Suivi du démarrage sous Windows 11 : Guide complet pour l’analyse des processus de démarrage

Si votre ordinateur Windows 11 met une éternité à démarrer, ou si vous remarquez qu'après vous être connecté, le bureau se fige pendant un certain temps, il est peut-être temps de faire un... Trace de démarrage complèteIl ne s'agit pas de magie noire : il s'agit d'enregistrer très précisément ce que font le système d'exploitation, ses pilotes et certains programmes, depuis le moment où vous appuyez sur le bouton d'alimentation jusqu'à ce que vous puissiez commencer à travailler normalement.

Le système lui-même comprend des outils très performants pour enregistrer ces informations, mais ils sont quelque peu dissimulés et leur utilisation n'est pas toujours évidente. De plus, avec le temps Il se remplit de Déchets numériques : programmes de démarrage, cookies, fichiers temporaires et restes de mises à jour Ce qui ne contribue pas vraiment à un démarrage rapide. Dans cet article, nous verrons comment capturer une trace de démarrage sous Windows 11 avec l'Enregistreur de performances Windows, le rôle des sessions de suivi comme l'enregistreur global et les paramètres supplémentaires permettant de réduire les plantages lors de l'arrêt ou du redémarrage.

Qu'est-ce qu'une trace de démarrage dans Windows 11 et à quoi sert-elle ?

Une trace de démarrage sous Windows 11 est essentiellement une enregistrement extrêmement détaillé du processus de démarrageWindows possède des composants logiciels de traçage internes capables d'enregistrer ce que fait le noyau, quels pilotes sont chargés, quels services démarrent et comment les autres fournisseurs d'événements se comportent au cours des différentes phases de démarrage.

Tout ce mécanisme repose sur Suivi d'événements pour Windows (ETW)Il s'agit de la technologie de suivi des événements que Microsoft utilise depuis des années pour diagnostiquer les problèmes de performance. Au lieu d'installer des outils externes inhabituels, elle active des sessions de suivi spécifiques qui enregistrent les événements dans un fichier journal, généralement avec l'extension .etl, lequel est ensuite analysé à l'aide d'outils dédiés.

Lors du démarrage, vous pouvez utiliser différentes méthodes de suivi. L'une des plus performantes consiste à s'appuyer sur… session de suivi du bureau d'enregistrement mondialCette session démarre très tôt dans le processus de démarrage et permet de recueillir des informations cruciales avant même le lancement de la plupart des services. Toutefois, elle présente des limitations importantes (comme le nombre de fournisseurs actifs simultanément ou la taille du tampon), il est donc essentiel de bien les comprendre avant de l'utiliser sans discernement.

L'avantage de Boot Trace, c'est qu'il ne se contente pas de vous dire « votre PC met 80 secondes à démarrer », mais qu'il vous montre exactement combien de temps il faut. Quel pilote, service ou application retarde le démarrage ?, en cas de goulots d'étranglement au niveau du disque, si l'Explorateur prend trop de temps à se charger après la connexion, ou si certains logiciels tiers bloquent l'arrêt ou le redémarrage.

Outils requis : Kit de déploiement Windows (ADK) et Kit de performances Windows

Pour capturer une trace de démarrage moderne sous Windows 11, l'option recommandée est d'utiliser Enregistreur de performances Windows (WPR), qui fait partie de la Boîte à outils de performances Windows (WPT)Ce dernier est inclus dans le Kit d'évaluation et de déploiement Windows, plus connu sous le nom de Windows ADK.

Le kit de développement logiciel (ADK) est téléchargé depuis le site Web officiel de Microsoft à l'aide de chemins de téléchargement mis à jour Ces kits sont généralement regroupés sous le lien court http://aka.ms/adk. Pour les environnements hors ligne ou si vous souhaitez conserver le programme d'installation, Microsoft propose également une version hors ligne, par exemple ADK 21H2 compatible avec Windows 10 et Windows 11, que vous pouvez obtenir sous forme de package téléchargeable complet.

Lors de l'installation d'ADK, il est très important que, si vous souhaitez uniquement travailler avec les traces de démarrage et l'analyse des performances, vous ne sélectionniez que la fonctionnalité correspondante. Windows Performance ToolkitLe programme d'installation inclut de nombreux outils de test, de déploiement et d'évaluation supplémentaires dont vous n'avez pas besoin dans ce cas précis ; vous pouvez donc tous les laisser désélectionnés pour gagner de l'espace et du temps.

Une fois le téléchargement et l'installation terminés, les fichiers exécutables WPT apparaîtront généralement dans le chemin d'accès. C:\Program Files (x86)\Windows Kits\10\Windows Performance ToolkitDans ce dossier, vous trouverez notamment WPR.exe (enregistreur), WPA.exe (analyseur) et des utilitaires comme XPerf. Il est courant de créer un raccourci vers WPR sur le bureau pour éviter de devoir parcourir les dossiers à chaque fois.

Dans certains cas, l'intégralité du contenu de ce dossier est compressée dans un fichier ZIP et distribuée en interne, afin que vous puissiez Exécutez WPR et WPA sans réinstaller l'intégralité du kit de développement logiciel (ADK). Sur chaque machine, il suffit d'extraire le package à l'emplacement de votre choix et de lancer les outils à partir de là, en veillant à toujours disposer des autorisations nécessaires.

Comment créer une trace de démarrage avec l'Enregistreur de performances Windows sous Windows 11

Pour capturer une véritable trace de démarrage sous Windows 11 avec WPR, la première étape consiste à exécuter WPR.exe avec privilèges d'administrateurVous pouvez le faire depuis le menu Démarrer en tapant « Enregistreur de performances Windows », en cliquant avec le bouton droit et en choisissant « Exécuter en tant qu’administrateur », ou en lançant directement le fichier exécutable depuis le dossier de la boîte à outils en cliquant avec le bouton droit et en sélectionnant la même option.

À l'ouverture, WPR affiche une interface assez simple avec plusieurs paramètres prédéfinis. Le plus important pour notre propos est le scénario de performance appelé botteCe scénario est déjà configuré pour enregistrer les informations de démarrage essentielles : noyau, disque, processeur, pilotes, services et activité après la connexion.

L'approche la plus simple consiste généralement à laisser les autres options par défaut, sauf raison impérieuse de les modifier. WPR permet d'ajuster, par exemple, le niveau de détail (faible, détaillé, etc.), la collecte des piles d'appels et d'autres paramètres avancés, mais pour la plupart des diagnostics de démarrage, les paramètres par défaut sont suffisants. configuration recommandée par l'outil lui-même.

Avant de commencer le suivi, WPR vous demandera de choisir un destination pour enregistrer le fichier ETL Ce fichier contiendra la trace. Il est conseillé de choisir un lecteur disposant d'un espace libre suffisant et d'éviter les chemins réseau lents. Donnez-lui un nom descriptif, par exemple « BootTrace_W11_DateTime.etl », afin de ne pas le confondre avec d'autres tests effectués ultérieurement.

Lorsque vous cliquez sur « Démarrer », le système vous avertit qu’il doit redémarrer l’ordinateur pour commencer la capture des données de démarrage. À partir de ce moment, Windows s'éteindra et redémarrera, en enregistrant l'intégralité du processus en détail.Il vous suffit de le laisser redémarrer, puis de vous connecter comme d'habitude.

Après vous être connecté, l'Enregistreur de performances Windows redémarrera automatiquement au bout de quelques secondes. Une petite fenêtre s'affichera, indiquant que l'outil collecte des données, ainsi qu'un minuteur. Par défaut, il attend généralement environ [durée manquante]. deux minutes pour permettre à l'Explorateur Windows et au reste des tâches post-démarrage de terminer leur chargement, ce qui permet également d'identifier les problèmes pendant la phase d'ouverture de session et pas seulement pendant le démarrage pur.

Une fois le délai écoulé, WPR interrompt la session de traçage, enregistre la trace dans le fichier ETL situé à l'emplacement sélectionné et affiche un message confirmant l'enregistrement réussi de la trace de démarrage. À partir de là, vous pouvez… Ouvrir la trace avec l'Analyseur de performances Windows étudier en détail quelles parties de la startup consomment le plus de temps ou de ressources.

Surveillance avancée au démarrage : session de journalisation globale et ETW

L'Enregistreur de performances Windows repose sur le système de traçage ETW (Event Tracing for Windows), qui permet d'activer différentes options. séances de suivi qui collectent les événements provenant de composants spécifiques : noyau, pilotes de périphériques, services système et autres fournisseurs spécialisés.

L'une des sessions les plus spéciales est ce qu'on appelle la session dite session de suivi du bureau d'enregistrement mondial (Session de journalisation globale). Cette session peut être configurée pour s'activer très tôt au démarrage du système, avant même le chargement de tous les services classiques, ce qui la rend très utile pour capturer des informations sur les problèmes survenant dès les premières étapes du démarrage.

Toutefois, le registre mondial présente plusieurs limitations qu'il convient de prendre en compte. Par exemple, le nombre de fournisseurs ETW pouvant être activés simultanément Dans cette session, la taille du tampon est réduite et la quantité de données qu'il peut traiter sans perte d'événements est limitée. Si vous activez trop de fournisseurs ou si vous configurez mal les paramètres, vous risquez de générer des traces incomplètes ou lacunaires.

Pour cette raison, Microsoft recommande de bien définir l'objet de votre analyse avant d'utiliser l'enregistreur global. Si vous souhaitez simplement capturer une trace de démarrage classique pour mesurer les performances, le scénario de démarrage WPR standard, qui combine déjà les fonctionnalités nécessaires, convient parfaitement. les fournisseurs de noyau et de pilotes les plus pertinents sans pour autant recourir à des configurations trop agressives.

Dans des scénarios plus avancés, il peut être judicieux d'ajuster les sessions ETW manuellement ou à l'aide de scripts, par exemple pour Activer les fournisseurs spécifiques d'un pilote conflictuel ou de certains logiciels tiers critiquesMalgré cela, la plupart des administrateurs et des techniciens de support se débrouillent parfaitement avec les configurations fournies avec WPR sans avoir besoin d'entrer dans les détails d'ETW.

Fichiers inutiles au démarrage : programmes de démarrage et fichiers temporaires

Au-delà des traces et des analyses, dans la réalité, l'une des causes les plus fréquentes des problèmes de démarrage lent sous Windows 11 est… Un nombre absurde de programmes se chargent automatiquement au démarrageEntre le système lui-même, le fabricant du PC et les utilitaires de matérielAvec les suites de sécurité, les clients de messagerie, les lanceurs de jeux et bien plus encore, il est facile pour la liste du gestionnaire de démarrage de déborder de l'écran.

Sur de nombreux ordinateurs neufs, l'utilisateur effectue la configuration initiale puis l'oublie. Il ouvre rarement le système. Le Gestionnaire des tâches Ils ne savent pas toujours ce qui se lance avec Windows, ou ignorent même l'existence de l'onglet « Démarrage ». Résultat : au bout de quelques mois, l'ordinateur paraît beaucoup plus lent qu'au premier jour, sans que l'utilisateur comprenne pourquoi cela arrive à une machine quasiment neuve.

Pour ne rien arranger, elles s'accumulent avec le temps. Fichiers temporaires, fichiers .tmp, cache du navigateur, vestiges de mises à jour .old et journaux .logTous ces éléments occupent non seulement de l'espace disque, mais peuvent aussi, dans certains cas, interférer avec les processus de maintenance, les sauvegardes ou les analyses antivirus, ce qui affecte indirectement les temps de démarrage et d'arrêt.

Un technicien qui arrive devant un PC extrêmement lent découvre généralement des centaines de milliers de fichiers inutiles éparpillés dans tout le système. Avant même de commencer à optimiser le processus de démarrage avec Boot Traces et d'autres outils, il passe souvent un temps considérable à… cookies de suivi transparents, temporaires et malware avec des outils spécifiques tels que des logiciels anti-espions gratuits, des nettoyeurs de disque et des vérifications manuelles des dossiers clés.

En réalité, il n'est pas rare que l'ensemble du processus de nettoyage prenne des heures pour des équipements fortement endommagés : installer les outils appropriésAnalysez le système, supprimez les éléments indésirables, puis optimisez le reste. Ce n'est qu'une fois les fichiers inutiles réduits et les programmes de démarrage superflus arrêtés que l'analyse du démarrage révélera des données réellement utiles pour optimiser les dernières secondes du démarrage.

Diagnostic des problèmes d'arrêt et de redémarrage sous Windows 11

Dans de nombreux cas, les problèmes qui incitent à envisager une analyse de démarrage ne se limitent pas au démarrage lui-même. Il est également fréquent que l'ordinateur présente d'autres dysfonctionnements. Il a mis beaucoup de temps à s'éteindre, ou bien il n'a même pas fini de s'allumer., restant bloqué sur l'écran « Arrêt » ou « Redémarrage » pendant une longue période jusqu'à ce que l'utilisateur prenne le raccourci et maintienne le bouton d'alimentation enfoncé.

Ce type de comportement indique généralement que quelqu'un Le composant, le service ou le programme bloque le processus de fermeture.Windows tente d'arrêter méthodiquement tous les services, d'avertir les applications ouvertes et de mettre fin aux processus en arrière-plan. Si l'un de ces processus ne répond plus ou se bloque lors de la sauvegarde des données ou de la libération des ressources, le système entier risque de rester bloqué en attente d'une réponse qui ne viendra jamais.

Une première étape pour diagnostiquer et réduire ces situations consiste à effectuer ce que l'on appelle une Bottes propresCe n'est ni une nouvelle installation, ni une Mode sans échecmais une méthode pour démarrer Windows avec la combinaison minimale de pilotes tiers et de programmes de démarrage, afin de vérifier si le problème provient d'un élément qui se charge automatiquement.

La procédure habituelle consiste à ouvrir la boîte de dialogue « Exécuter » à l’aide de la combinaison de touches Windows+R, puis à saisir : msconfig Appuyez sur Entrée. Dans la fenêtre Configuration système, sélectionnez l'onglet Général et cochez l'option « Démarrage sélectif », en décochant la case « Charger les éléments de démarrage ». Ensuite, accédez à l'onglet Services et cochez d'abord la case "Cacher tous les services Microsoft" (Ceci est très important pour éviter de désactiver des services système critiques) puis cliquez sur « Désactiver tout » pour désactiver temporairement les services tiers.

Après avoir accepté et redémarré, Windows démarrera avec un ensemble minimal de services et sans la plupart des programmes tiers chargés au démarrage. Vérifiez ensuite si les problèmes d'arrêt ou de démarrage lent persistent. S'ils disparaissent, l'étape suivante consiste à réactiver les services et programmes un par un jusqu'à identifier la source du problème. Quel élément précis provoque le blocage ?C'est un processus un peu fastidieux, mais très efficace pour détecter les interférences.

Il est bon de rappeler qu'un nouveau départ est un technique de diagnosticIl ne s'agit pas d'une méthode d'utilisation permanente du système, mais plutôt d'une aide pour identifier la source du conflit. Une fois le problème résolu, les services et éléments de démarrage nécessaires sont progressivement rétablis, seuls ceux qui se sont révélés problématiques ou inutiles restant désactivés.