Utilisation du Moniteur de fiabilité Windows pour identifier les problèmes logiciels

Qu’est-ce que le moniteur de fiabilité Windows ?

Le moniteur de fiabilité Windows est une application Windows qui vous aide à identifier les problèmes logiciels au niveau du système d’exploitation Windows et qui peuvent affecter les performances et la fiabilité du système.

Le moniteur de fiabilité Windows se trouve dans le Panneau de configuration Windows sous Système et sécurité\Sécurité et maintenance.  (Voir Figure 1.)

Figure 1. - Moniteur de fiabilité Windows

Vous pouvez également accéder au Moniteur de fiabilité dans la zone de recherche Windows du menu Démarrer. Il suffit de saisir les lettres magiques « reliab » (sans guillemets) et de cliquer sur Afficher l’historique de fiabilité. (Voir Figure 2.)

Figure 2. - Moniteur de fiabilité sur la recherche du menu Démarrer

La troisième option pour démarrer le moniteur de fiabilité consiste à ouvrir le champ Exécuter de Windows (touche Windows + R) et de saisir la commande suivante :  perfmon /rel puis appuyez sur la touche Entrée.

Cette fonction a été conçue au départ pour être utilisée par les administrateurs système (admin) exécutant Windows Server 2008, pas sur les systèmes basés sur l’utilisateur Windows. C’est peut-être la raison pour laquelle l’outil est relativement peu connu et sous-utilisé.

À quoi ressemble-t-il ? (Voir Figure 3.)

Figure 3. - L’interface du moniteur de fiabilité

Comment fonctionne-t-il ?

À l’instar de l’ordinateur de bord de votre voiture, qui surveille en permanence les valeurs critiques des performances, telles que la consommation de carburant, la pression des pneus, le régime moteur et le tarage des soupapes, Windows surveille en permanence l’état du système d’exploitation de l’ouverture de session initiale à l’arrêt du système.

Les composants critiques du système (mémoire, lecteurs de données, ventilateurs et UC) sont constamment testés et les résultats sont collectés dans des compteurs de performances. Les événements liés au système et à l’application (par exemple l’activité d’envoi et de réception d’Outlook, l’ouverture d’un document dans Word, etc.) sont suivis individuellement et les informations sont enregistrées sous forme de données de suivi d’événements.

La surveillance des performances utilise les deux méthodes de collecte de données (compteurs et événements) afin de créer un résumé visuel des événements de performances pertinents qui se sont produits sur le système dans un format facile à comprendre. (Voir la figure 4.)

Figure 4. - Recherche d’événements dans le Moniteur de fiabilité.

Chaque colonne représente une date (Jour ou Semaine) en fonction de la sélection Afficher par dans la partie supérieure du graphique, avec les événements pertinents répertoriés dessous, regroupés selon leur gravité : critique. Avertissement, informations : par ordre de fréquence. Ce système affiche deux événements critiques le 29 juin, MapsBroker et LinkCollector se sont tous les deux arrêtés. Nous avons besoin d’en savoir plus sur ces deux applications, notamment en matière de décence. Cliquez maintenant sur le lien Afficher les détails techniques de la colonne Action : (Voir Figure 5.)

Figure 5. - Vérification des applications défectueuses.

Une recherche rapide de svchost.exe_MapsBroker permet de trouver un article de McAfee indiquant que le problème a été résolu dans la version 10.1.2 de McAfee Antivirus. La mise à jour vers cette version ou une version plus récente du produit McAfee permettra de résoudre le problème !

Le deuxième élément est une application de gestionnaire de signets (LinkCollector), une version plus ancienne de l’application qui a été utilisée par cet utilisateur pendant plusieurs années. Voyons ce que nous pouvons apprendre à partir de la vue Détails : (Voir Figure 6.)

Figure 6. - Détails de LinkCollector

En étudiant de plus près les détails, on remarque que Kernelbase.dll est à l’origine du problème de lancement de l’exécutable LinkCollector. S’agit-il d’un problème de fichier ? Examinons de plus près Kernelbase.dll. (Étant donné le nom du fichier et son emplacement on peut supposer qu’il fait partie intégrante du noyau Windows 10 et qu’il s’agit d’un fichier Windows légitime. Mais nous voulons être du côté sans échec) (voir la figure 6).

Figure 6. - Vérification de la signature du module numérique défectueux

Le fichier est extrait et porte une signature correcte de Microsoft.

Il est l’heure à présent de vérifier LinkCollector. Une étude plus approfondie avec l’utilisateur a indiqué que l’application avait été achetée six ans plus tôt, en 2011, et qu’elle fonctionnait probablement sans problème sous Windows 7.

En enquêtant sur le démarrage de l’application LinkCollector, nous avons remarqué que ce dernier était lent et que l’application ne pouvait supporter la résolution d’écran 4 K sur le système en cours de dépannage.

Quelle est la prochaine étape ? Utilitaire de résolution des problèmes de compatibilité de Windows ! (Voir Figure 7.)

Figure 7. - Exécution de l’utilitaire de résolution des problèmes de Windows.

Deux étapes de dépannage réalisées par l’utilitaire de résolution des problèmes de compatibilité de Windows (basculant les Paramètres de compatibilité vers Windows 7 et désactivant la mise à l’échelle vers les valeurs PPP élevées) ont permis de résoudre le problème. (Voir la figure 8).

Figure 8. - Utilisation des options de mode de compatibilité pour résoudre les problèmes avec les programmes plus anciens.

Articles recommandés

Voici quelques articles recommandés sur ce sujet qui peuvent vous intéresser.

• Exportation des journaux d’événements Windows