Optimisation et Dépannage de Windows : Guide Technique Complet

Gestion des mises à jour système

Sous Windows 10 et 11, le contrôle des mises à jour est essentiel pour maintenir la stabilité des environnements de production.

Suspension via l'interface utilisateur

Pour un report temporaire, accédez à Paramètres > Mise à jour et sécurité > Windows Update. Vous pouvez définir des "Heures d'activité" pour éviter les redémarrages intempestifs ou suspendre les mises à jour pour une période allant jusqu'à 35 jours.

Désactivation via la Stratégie de groupe (GPO)

Pour les versions Pro ou Entreprise :

  1. Lancez gpedit.msc via la commande Exécuter (Win + R).
  2. Naviguez vers : Configuration ordinateur > Modèles d'administration > Composants Windows > Windows Update.
  3. Localisez Configuration du service Mises à jour automatiques et réglez-le sur Désactivé.

Modification du Registre Windows

Pour une désactivation forcée au niveau du noyau :

Chemin : HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
Nom : NoAutoUpdate
Type : DWORD (32 bits)
Valeur : 1 (Activé)

Désactivation des services et tâches planifiées

  • Services : Dans services.msc, trouvez Windows Update, passez le type de démarrage en Désactivé et stoppez le service. Dans l'onglet "Récupération", réglez les défailllances sur "Aucune action".
  • Tâches planifiées : Dans taskschd.msc, allez dans Microsoft > Windows > UpdateOrchestrator et désactivez les tâches Rebooot et Scheduled Start.

Analyse des historiques de redémarrage

Pour diagnostiquer un redémarrage inattendu, utilisez l'Observateur d'événements :

  1. Ouvrez l'Observateur d'événements.
  2. Allez dans Journaux Windows > Système.
  3. Filtrez le journal actuel pour l'ID d'événement 1074 (source User32). Cela affichera la cause et l'utilisateur à l'origine de l'arrêt ou du redémarrage.

Résolution des anomalies réseau

Erreurs de clé de sécurité Wi-Fi

Si Windows rejette une clé correcte, essayez de réinitialiser la pile TCP/IP via une invite de commande en mode administrateur :

netsh winsock reset
netsh int ip reset
ipconfig /flushdns

Conflits d'adresse IP

Pour renouveler un bail DHCP corrompu :

# Libération de l'adresse actuelle
ipconfig /release

# Demande d'une nouvelle adresse
ipconfig /renew

Restriction réseau pour les applications Java

Pour empêcher une application Java locale de communiquer avec l'extérieur, utilisez les règles de trafic sortant du pare-feu :

  1. Ouvrez le Pare-feu Windows Defender avec fonctions avancées.
  2. Séletcionnez Règles de sortie > Nouvelle règle.
  3. Choisissez Programme et pointez vers l'exécutable java.exe (ou javaw.exe) dans votre dossier JDK/JRE.
  4. Sélectionnez Bloquer la connexion.

Gestion des priorités d'interface (Métrique)

Windows utilise une "métrique" pour choisir entre le Wi-Fi et l'Ethernet. Une valeur plus faible indique une priorité plus élevée.

Configuration manuelle via l'interface graphique

  1. Ouvrez ncpa.cpl.
  2. Propriétés de la carte > Protocole Internet version 4 (TCP/IPv4) > Propriétés > Avancé.
  3. Décochez Métrique automatique et saisissez une valeur (ex: 10 pour la priorité haute, 20 pour la basse).

Configuration via la ligne de commande

Visualisez la table de routage actuelle :

route print -4

Pour modifier dynamiquement la priorité d'une passerelle (où if est l'index de l'interface) :

route change 0.0.0.0 mask 0.0.0.0 192.168.1.1 metric 5 if 12 -p

Dépannage Bluetooth

Si l'interrupteur Bluetooth disparaît de l'interface, une réinitialisation des composants réseau est souvent nécessaire. Exécutez ces commandes en PowerShell (Admin) puis redémarrez :

# Réinitialisation des interfaces réseau
netsh winsock reset
netsh int ip reset c:\resetlog.txt

Problèmes d'accès aux fichiers (EFS et Permissions)

Si un fichier affiche une icône de cadenas et que l'accès est refusé sur un nouveau PC, il s'agit probablement d'un chiffrement EFS lié à l'ancien profil utilisateur.

  1. Sur le PC d'origine, exportez le certificat de chiffrement via le gestionnaire de certificats (certmgr.msc).
  2. Importez ce certificat (fichier .pfx) sur le nouveau système.
  3. Si le problème est lié aux droits NTFS simples, utilisez l'onglet Sécurité > Avancé pour changer le Propriétaire du fichier.

Étiquettes: Windows administration réseau PowerShell Dépannage

Publié le 31 octobre à 03h41