Site de Christophe

FaultTracePC — diagnose, monitor and repair a Windows PC

cry-stof — 2026-08-17T20:35:06Z

Free and open-source software for Windows 10 and 11, in English and in French. It analyses blue screens, freezes, slowdowns and overheating, explains the cause in plain language, names the software or the driver involved, and goes all the way to the repair — including for someone who does not know what a driver is. Nothing to install beforehand, no data sent anywhere.

The problem

When a computer crashes, Windows knows why. It writes a dump file for every blue screen, keeps a detailed event log, maintains a reliability history, and constantly polls the hardware sensors. It is all there.

The problem is that this information sits in five different places, written in technical jargon, and none of it says on its own what happened. You end up searching for an error code and landing on ten forums that recommend ten contradictory things.

And when you finally get an answer, it usually looks like this: the faulting driver is nvlddmkm.sys. That is correct, and completely useless to someone who does not know what a driver is.

FaultTracePC gathers those sources, cross-checks them, writes a readable report — and goes all the way: which software to install, uninstall or update, and in what order.

It is not a magic tool

Better to say this before the list of what it can do.

FaultTracePC does not repair a machine for you, and nothing it suggests replaces the judgement of someone who knows hardware. What it does is the thankless part: gather what Windows has already written, cross-check it, and translate it into a language you can read. It puts you in front of an informed decision instead of a page of codes.

A dying drive gets replaced. A failing power supply gets changed. Dust in a heatsink comes out by hand. None of those three faults is fixed by software, and a tool claiming otherwise would waste your time on a machine that keeps degrading. When that is the case, the report says so in plain words and sends you to the physical check.

It is an assistant, not an automatic repairman. It is worth what the person reading it is worth — and it is written so that this person does not have to be a technician.

What it does

It analyses blue screens. It reads the crash dump files Windows leaves behind, extracts the stop code and its parameters, and — if Microsoft's debugging tool is installed — names the responsible driver with its call stack. It also spots crashes that repeat with the same signature, which is what tells an isolated accident apart from an underlying fault.

It turns each driver into a software name and an action. A base of 59 documented drivers links a system file to the hardware or the software that installs it, and to the proven fix: "nvlddmkm.sys" becomes "NVIDIA display driver — clean reinstall in safe mode". Drivers absent from the base are attached to their family — AMD, Intel, Realtek, Qualcomm, VirtualBox, laptop manufacturers — when the name and the publisher recorded in the file agree. The report always states which of the two levels it reached: a by-name match gives the precise fix, a family match a generic but sound piece of advice.

One category matters more than the others: the files blamed by mistake. ntoskrnl.exe, fltmgr.sys or dxgkrnl.sys come out on top of crash analyses because they report the error, not because they cause it — and a beginner following a forum thread ends up trying to delete a vital Windows component. The report says so explicitly, and points to where to look instead.

The "I don't know what's wrong with it" mode. A single button, meant for someone with no way to settle a technical question. It creates a restore point, examines the machine, applies on its own the repairs that cannot break anything — system file check, Windows image repair, read-only disk check, temporary files — then checks again and concludes in one sentence.

Everything that reboots, installs or uninstalls is offered at the end, one action at a time, with the reason why the assistant did not take it for you. If no restore point can be created — system protection turned off, a frequent case in companies and on many factory configurations — it offers to turn it on, and failing that continues in reduced mode: it then forbids itself any action that modifies system files, rather than quietly doing something irreversible.

It checks the real state of the hardware. Drive health counters are read directly from the hardware: bad sectors on a classic drive, spare block reserve and data integrity errors on an NVMe SSD. The report says whether the drive must be replaced, and tells a dying drive apart from a merely faulty cable — a few-euro fault regularly mistaken for a dead disk. On a laptop, battery wear is given as a percentage, with a clear verdict.

It monitors continuously, like a flight recorder. A light service records temperatures, memory and critical events, writing physically to disk at every reading. The last seconds before a crash therefore survive the crash. That is what makes it possible to say "the processor was at 97 °C just before the shutdown" — something no after-the-fact analysis can reconstruct.

It measures temperature over time. A 95 °C spike lasting ten seconds is normal; one cumulated hour above 90 °C wears the hardware down and triggers protective shutdowns that nothing in the Windows logs spontaneously connects to heat. The report gives the cumulated time spent above the thresholds, sensor by sensor, with the longest continuous episodes and their peak: "this PC spent 40 minutes above 90 °C this week". Periods with the machine switched off are never counted, and the calculation errs on the low side rather than inflating a figure meant to raise an alarm.

It warns before the failure. Excessive temperatures, a degrading drive, hardware errors: a notification arrives before the machine goes down.

It helps repair. Every diagnosis produces a series of checks and repairs matched to the problems found. It starts by creating a restore point, and nothing runs without your agreement: at each proposal, you answer yes or no. A built-in toolbox gathers the common repairs in one click — system file check, Windows image repair, disk scan, memory diagnostic, disk cleanup, network reset, removal of a faulty update. A dedicated window drives Windows Update and shows what the Settings page hides — optional updates and drivers — with line-by-line selection and never an automatic reboot.

It answers the real question: is it fixed? Every analysis is archived. The next one compares and tells you whether the problem is gone, whether it persists with the same signature, or whether a new one has appeared. When software is implicated, the report also checks whether it is still installed, whether it was removed, or whether it was reinstalled after the last crash — rather than displaying a problem that has already been solved forever.

It compares machines with each other. This is what no individual diagnosis can see. On a single machine, a 2019 driver is "a possible suspect". When six machines out of twelve carry exactly the same one, it is no longer a suspect: it is a deployment image to correct, once, for the whole fleet. The comparator reports what is shared (same old driver, same stop code, same drive model degrading), what diverges (the same driver in several versions — the machines left behind are named) and what is isolated (a machine accumulating problems on its own, which needs individual treatment). Below two machines it produces nothing, and says so.

It exports the report as a PDF, on request. A button produces a PDF of the full report, technical details included, where the screen hides those sections by default: a document handed to a repair shop or attached to a ticket must not be truncated without its recipient knowing. No PDF is ever created automatically.

New in 1.4.0: the report reads

The report says how old its data is. A line gives the age of the most recent fact and the real coverage of the period — “real-time monitoring recorded 7 days out of the 30 analysed”. On a machine that is rarely used, “no problem detected” is no longer good news: it is an absence of measurement, and the report says so. Without real-time monitoring the powered-on time is not announced at all — it is not known, and inventing it would be worse than staying silent.

One fact, one finding. The same error could appear twice — seen by the Windows log and by real-time monitoring — under two contradictory severities. Both are now merged, and the duplicate becomes an argument: the fact is confirmed by two independent sources. Nothing either path had recorded is lost.

The essentials first. Every critical finding stays visible, without exception. The secondary ones fold behind a button that states their exact number and breakdown. Nothing is hidden in silence, and everything reopens when printing: a PDF handed to a repair shop must not be truncated without its recipient knowing.

New in 1.3.0

This is the first version whose interface, reports, messages and command line exist in English. It is not a translation layer bolted on top: both languages are written side by side in the code, and forgetting one of them prevents compilation.

On first launch the software follows the language of the Windows session. A selector in the header bar, next to the ?, forces English, French, or returns to automatic. The setting is kept per user: on a shared machine, one account's choice is not imposed on the others.

This version also fixes four places where the software made decisions based on French words — a drive's health state, the reading of the sfc report, the reading of DISM, and the name of the faulting driver. In an English session those readings failed silently and could conclude "nothing found" on a damaged machine. That is the part of this version with real corrective value, independently of the language.

The installer itself remains in French.

How to use it

Two ways in, depending on what you are after.

If you do not know where to start, click "I don't know what's wrong with it". The assistant goes over the machine, repairs what is risk-free, then tells you in one sentence what is left to do — and offers the remaining actions one by one, explaining why it did not take them alone.

If you want to understand, click "Analyse this machine". The analysis takes one to three minutes, then a report opens in your browser. It starts with a one-sentence verdict and conclusions ranked from the most serious to the least, written to be understood without technical knowledge, each with its recommendation. A banner at the top of the page says where to start when there is something to deal with — and does not appear when the machine is healthy. A button reveals the technical detail if you want to see everything: drivers, event logs, processes, drive counters.

If repairable problems are found, the "Run the repair" button executes the series of checks prepared for this machine, in a visible window where you follow every step. Repairs that modify the system can no longer run in parallel: one at a time, with an offer to switch to the one already running.

For a problem that leaves no trace — a complete freeze, a spontaneous reboot without a blue screen — turn on "Real-time monitoring" and use the machine normally. At the next incident, run an analysis again: the continuous log will show the state of the machine in the seconds that preceded it.

Deploying across a fleet

This is where the software earns its keep, because a fleet has a flaw no single machine reveals.

Why several machines change the picture. On its own, a 2019 driver is a possible suspect and nothing can be concluded from it. When six machines out of twelve carry exactly the same one, it is a deployment image to correct — once, for everyone. Each machine must have been analysed at least once to have something to report, and below two machines the comparator produces nothing rather than a verdict built on one sample.

Installation through Group Policy. The package is a per-machine MSI installed into %ProgramFiles%\FaultTracePC: it deploys as "Assigned to the computer". A new version cleanly replaces the previous one, so updating the fleet means replacing the package in the policy.

Silent installation:

msiexec /i FaultTracePC-1.4.0.msi /qn

The desktop shortcut is a feature you choose:

msiexec /i FaultTracePC-1.4.0.msi /qn ADDLOCAL=Main,DesktopShortcutFeature
msiexec /i FaultTracePC-1.4.0.msi /qn ADDLOCAL=Main

In silent mode nothing is launched at the end of the installation — the expected behaviour of an automated deployment.

Setting the language of the fleet. This is what 1.3.0 adds, and it exists precisely for fleets whose Windows sessions are in one language and whose administration works in another:

msiexec /i FaultTracePC-1.4.0.msi FTPCLANG=en /qn

The value accepts fr, en or auto. It writes a machine-wide setting into C:\ProgramData\FaultTracePC\langue.txt. On an already installed machine the same result comes from FaultTracePC.Cli.exe --set-machine-lang en, and FTPCLANG=auto erases a setting placed earlier.

The order of priority is deliberate: the command-line option, then the user's own choice, then this machine setting, then the language of the Windows session. The administrator's setting is therefore a default, not a constraint — otherwise a user clicking "English" inside the application would find French again at the next launch and would rightly believe the selector was broken.

That setting serves another purpose: the monitoring service runs under the SYSTEM account, which has no user Documents folder. Without a machine-wide setting, the alerts it writes always followed the default language of the machine.

Scheduled analysis, without an interface. The command line produces the report without opening a window, which suits a scheduled task or a logon script:

FaultTracePC.Cli.exe --quiet --json --days 90 --output \\server\Diagnostics$

The output folder accepts a UNC path. —json writes a machine-readable summary next to the HTML report. The exit codes let you drive what follows: 0 healthy, 1 warnings, 2 critical, 3 execution error.

Other useful options: —days for the analysed period (30 days by default, 90 maximum), —no-drivers to go faster by skipping the driver inventory, —no-deep to do without symbolic dump analysis, —lang to force the language of the report alone.

The monitoring service. Installation registers and starts a service, FaultTracePCMonitor, under the system account. It writes a continuous log — temperatures, memory, critical events — physically at every reading, so that the last seconds before a crash survive the crash. Uninstalling stops it and removes it.

Network mode, if you need it. A machine can publish its state read-only for an administration console. It is off by default, and two locks apply when it is turned on: only private addresses are accepted, and every request must carry an HMAC-SHA256 signature — the secret never travels over the network, and replaying a captured request is refused. A firewall rule restricted to the same ranges is added on top. Nothing is reachable from the Internet.

A Group Policy no longer makes the repair fail in silence. On a machine where running scripts is forbidden — a common setting in companies and schools — the "Run the repair" button used to open a console that closed again at once, without a word and without doing anything. Since 1.3.1 the software checks the policy before launching, names the scope and the value imposed, and points to two ways out: have local scripts allowed, or run the repairs one at a time from the toolbox, which uses no script file. It never works around the setting — a diagnostic tool that disobeys the fleet's configuration has no business being deployed on it.

The software says what happens to it. Since 1.3.1 as well, its own failures are written to C:\ProgramData\FaultTracePC\erreurs.log, with the software version, the Windows version and the full trace. An incident becomes something the user can report and you can verify.

Two honest warnings. The software is not digitally signed: under a Group Policy deployment this causes no problem, since the installation runs under the system account, but a manual installation will show "Unknown publisher". And some antivirus products react to a tool that reads crash dumps and queries hardware at a low level: plan the exclusion rather than disabling the antivirus.

Two editions

Edition	For whom
Installer (.msi)	Classic installation, or deployment across several machines through Group Policy
Portable archive (.zip)	No installation: unzip and run, including from a USB stick

Both carry everything they need: nothing to install beforehand, even on a freshly reinstalled machine. The software asks for administrator rights, which are required to read crash dump files and the complete system logs. The installer offers the desktop shortcut and the immediate launch, both ticked by default.

Current version: 1.4.0, in English and in French.

Download FaultTracePC (installer or portable archive)

Source code and documentation

Step by step: understanding what the software does and reading its report

Before you install

The software is not digitally signed. On first launch Windows will show "Unknown publisher": that is the normal behaviour for free software without a code signing certificate, which costs several hundred euros a year. Click "More info" then "Run anyway".

Some antivirus products may react, because FaultTracePC does exactly what a diagnostic tool does: read crash dump files, query hardware at a low level, and — if you turn on fleet mode — listen on a local network port. Do not disable your antivirus for it. If in doubt, the source code is entirely public and you can rebuild the software yourself.

No data leaves your machine. The report is a file written in your Documents. There is no account, no telemetry, no upload to a server. Network mode, optional and off by default, works only between private addresses and has no Internet access. The update check is off by default too: without ticking the box, FaultTracePC never contacts the Internet on its own, and never downloads or installs anything by itself.

Personal data

The report stays on your machine. No account, no telemetry, no upload to a server: the software introduces no third party between you and your data. For an organisation that means no data processing agreement to negotiate and no transfer to justify.

But a diagnostic report is not anonymous, and pretending otherwise would be dishonest. Here is what it actually contains.

What can identify someone. The machine name, which in practice often carries a first name. The Windows event log messages, copied exactly as Windows writes them and truncated to 600 characters — these are the real subject, because a Windows message can contain an account name or a path such as C:\Users\firstname.lastname\. The list of installed software and of drivers, with their versions. Drive models and their health counters. The dates and times of the incidents.

What it does not contain. No Windows user name is collected — the software never reads the identity of the session. Processes are recorded by name and consumption, never with their owner or their path. No document content, no browsing history, no e-mail, no keystrokes.

Where it lives. In your Documents folder, and nowhere else. If you pass a report on — to a repair shop, in a ticket — that is your decision, and that is the moment those details leave the machine. The PDF export contains the full report, technical details included: that is deliberate, a document truncated without its recipient knowing would be worse.

On a fleet. Two uses centralise data and deserve a place in the organisation's record of processing activities: writing reports to a network share, and fleet comparison mode. Neither turns itself on.

What about data protection regulations? Software is neither compliant nor non-compliant: those rules apply to processing, not to products, and no generic label exists. What this one can state is that it adds no remote processing, and that its source code is public — verifiable rather than taken on trust.

What it does not do

Better said frankly — a diagnostic tool that promises everything is worth nothing.

The analysis that names the faulting driver precisely requires Microsoft's free debugging tool. Without it the software still reads the stop code, but stays vaguer about the culprit — and lowers its stated confidence rather than hiding the gap.

Processor temperatures are not exposed by every machine. The legacy driver used by sensor libraries is blocked on recent Windows 11 versions; installing PawnIO restores the reading. Graphics card temperatures work without it. Detailed drive counters depend on the controller: some transmit none. In that case the report says so clearly rather than printing an empty table that would suggest a conclusive examination.

The installer remains in French, even when the application runs in English.

And above all: an abrupt power loss without a blue screen, or repeated hardware errors, are not repaired by software. The report writes it in black and white and points to the physical checks — cooling, dust, cables, power supply — rather than offering an imaginary remedy.

Licence

Free software under the MIT licence: free use, modification and redistribution, including in companies and schools, with no warranty whatsoever.

FaultTracePC pas à pas — comprendre ce que fait le logiciel et lire son rapport

cry-stof — 2026-08-17T20:35:04Z

Un mode d'emploi pour qui n'est pas technicien. Ce que le logiciel regarde, dans quel ordre, ce que veut dire chaque partie du rapport, et surtout comment savoir si le problème est réglé. Aucune connaissance préalable n'est nécessaire : les mots techniques sont expliqués au moment où ils apparaissent.

À qui s'adresse ce tutoriel

À quelqu'un dont l'ordinateur plante, rame ou s'éteint tout seul, et qui n'a pas envie d'apprendre l'informatique pour savoir pourquoi.

Vous n'avez rien à retenir avant de commencer. Chaque mot technique est expliqué à l'endroit où il apparaît, et l'ordre des sections suit celui dans lequel on utilise réellement le logiciel.

1. Ce que le logiciel va chercher, et où

C'est le point le plus utile à comprendre, parce qu'il explique tout le reste : FaultTracePC n'invente rien. Il va lire ce que Windows a déjà écrit, à cinq endroits que personne ne consulte jamais.

Les fichiers d'incident. À chaque écran bleu, Windows enregistre une photographie de la mémoire au moment du plantage. C'est le « dump ». Il contient le code d'arrêt — l'identifiant de la panne — et, si l'outil de débogage de Microsoft est présent, la liste des composants qui étaient en train de travailler à cet instant.

Le journal d'événements. Windows y note tout ce qui sort de l'ordinaire : un disque qui ne répond pas, une erreur signalée par le processeur, une coupure d'alimentation sans arrêt propre. Ces lignes existent même quand il n'y a jamais eu d'écran bleu.

L'historique de fiabilité. Une chronologie des incidents et des installations de logiciels, tenue par Windows sans que personne ne la regarde.

Les capteurs du matériel. Températures, état de santé des disques, usure de la batterie. Ces valeurs sont lues directement auprès du matériel, pas déduites.

Ses propres analyses précédentes. Chaque analyse est archivée. C'est ce qui permet la seule question qui compte vraiment, et on y revient à la fin.

2. Le vocabulaire, une fois pour toutes

Cinq mots reviennent partout dans le rapport. Les voici, sans jargon.

Un pilote est un petit programme qui permet à Windows de parler à un morceau de matériel : la carte graphique, le disque, le Wi-Fi. Ce sont des fichiers dont le nom finit par .sys. Un pilote défaillant fait tomber tout Windows, parce qu'il travaille au cœur du système et non à côté.

Un code d'arrêt est le numéro de la panne affiché sur l'écran bleu. Il dit de quelle famille est le problème, pas qui l'a causé.

sfc et DISM sont deux outils fournis par Microsoft. Le premier vérifie que les fichiers de Windows ne sont pas abîmés, le second répare la réserve dans laquelle Windows va rechercher ses fichiers d'origine. Le logiciel les utilise pour vous, et vous montre ce qu'ils répondent.

SMART est l'auto-diagnostic que chaque disque tient sur lui-même : nombre de secteurs devenus illisibles, erreurs de transmission, réserve restante sur un SSD.

Un point de restauration est une sauvegarde des réglages de Windows à un instant donné. Il permet de revenir en arrière si une réparation tourne mal. Le logiciel en crée un avant de toucher à quoi que ce soit.

3. Deux portes d'entrée — laquelle choisir

Si vous ne savez pas par où commencer, prenez le bouton « Je ne sais pas ce que j'ai ». Il est fait exactement pour ça.

Il crée un point de restauration, examine la machine, puis applique tout seul les réparations qui ne peuvent rien casser : la vérification des fichiers système, la réparation de l'image de Windows, un contrôle du disque en lecture seule — c'est-à-dire qui regarde sans rien modifier — et le nettoyage des fichiers temporaires. Il revérifie ensuite, et conclut en une phrase.

Tout ce qui redémarre, installe ou désinstalle vous est proposé à la fin, une action à la fois, avec la raison pour laquelle l'assistant ne l'a pas prise à votre place. Vous répondez oui ou non à chaque fois.

Un détail qui a son importance : si aucun point de restauration ne peut être créé — la protection du système est désactivée sur beaucoup de machines vendues en magasin et dans la plupart des entreprises — l'assistant vous propose de l'activer. Si vous refusez, il continue en mode réduit et s'interdit alors toute action qui modifie les fichiers système. Il préfère faire moins que faire quelque chose d'irréversible sans filet.

Si vous voulez comprendre, prenez « Analyser cette machine ». Comptez une à trois minutes, puis un rapport s'ouvre dans votre navigateur.

4. Lire le rapport

Le rapport est un fichier écrit dans vos Documents. Il ne part nulle part, il n'y a ni compte ni envoi.

Commencez par le haut. La première chose affichée est un verdict en une phrase. S'il y a quelque chose à traiter, un bandeau indique par où commencer. Quand la machine est saine, ce bandeau n'apparaît pas — son absence est une information.

Ensuite viennent les conclusions, classées de la plus grave à la moins grave. Chacune est écrite pour être comprise sans connaissances techniques, et chacune porte sa recommandation. Vous pouvez vous arrêter là : c'est la partie utile.

Chaque conclusion porte un niveau de confiance. C'est important et souvent mal lu. « Confiance faible » ne veut pas dire « information douteuse », mais piste à vérifier, pas preuve. Le logiciel préfère annoncer une hypothèse comme une hypothèse plutôt que de vous envoyer changer une pièce sur une intuition.

Le bouton des détails techniques ouvre tout le reste : les pilotes installés et leur date, les lignes du journal d'événements, les processus, les compteurs de chaque disque. Vous n'en avez pas besoin pour agir. Ils servent quand vous transmettez le rapport à quelqu'un d'autre.

Les disques sont nommés comme vous les voyez. Le rapport écrit par exemple Disque 0 (C :) — modèle du disque, avec les trois désignations qui permettent de le reconnaître dans Windows. Et quand une erreur concerne un périphérique qui n'est plus branché, il le dit au lieu de donner un numéro que vous ne retrouveriez pas.

Un mot sur les fichiers accusés à tort. Si vous cherchez un code d'arrêt sur un moteur de recherche, vous tomberez souvent sur des noms comme ntoskrnl.exe, fltmgr.sys ou dxgkrnl.sys, présentés comme coupables. Ils ne le sont presque jamais : ce sont les composants qui constatent l'erreur et la font remonter. Le rapport le dit explicitement, parce que des forums entiers conseillent de supprimer des morceaux vitaux de Windows sur ce malentendu.

5. Lancer une réparation

Si des problèmes réparables ont été trouvés, le bouton « Lancer la réparation » exécute la série préparée pour cette machine, dans une fenêtre visible où vous suivez chaque étape en direct.

Rien ne se lance sans votre accord, et un point de restauration est créé d'abord. Les réparations qui modifient le système ne peuvent pas tourner en même temps : le logiciel n'en lance qu'une à la fois et vous propose de revenir à celle qui est déjà en cours.

Une boîte à outils réunit par ailleurs les opérations courantes en un clic : vérification des fichiers système, réparation de l'image de Windows, analyse du disque, diagnostic mémoire, nettoyage de l'espace, réinitialisation du réseau, désinstallation d'une mise à jour fautive.

Ce que vous verrez défiler. Les commandes de Microsoft écrivent beaucoup et lentement. Une vérification des fichiers système prend cinq à quinze minutes, un contrôle de disque parfois davantage. Le logiciel traduit chaque compte rendu en une phrase : « aucun fichier système abîmé », « aucune corruption trouvée — la réparation est inutile et sera sautée ». Ce dernier cas fait gagner une vingtaine de minutes, et il est fréquent.

6. Les pannes qui ne laissent aucune trace

C'est le cas le plus frustrant : la machine se fige complètement, ou redémarre toute seule, sans écran bleu. Windows n'a pas eu le temps d'écrire quoi que ce soit, et une analyse après coup ne trouvera rien — non par incompétence, mais parce qu'il n'y a rien à trouver.

C'est à cela que sert la surveillance temps réel. Elle installe un service qui note en continu températures, mémoire et événements critiques, en écrivant sur le disque à chaque relevé. Les dernières secondes avant l'incident survivent donc à l'incident.

Activez-la, utilisez la machine normalement, et relancez une analyse après le prochain incident. C'est ce qui permet une phrase comme « le processeur était à 97 °C juste avant l'arrêt » — qu'aucune analyse faite après coup ne peut reconstituer.

Le même mécanisme mesure le temps cumulé passé au-dessus des seuils. Une pointe à 95 °C pendant dix secondes est normale ; une heure cumulée au-dessus de 90 °C use le matériel et provoque des arrêts de protection que rien, dans les journaux de Windows, ne relie spontanément à la chaleur.

7. La vraie question : est-ce que c'est réglé ?

C'est la raison d'être de l'archivage des analyses.

Relancez une analyse quelques jours après avoir agi. Le rapport compare avec la précédente et vous dit laquelle des trois situations vous êtes dans : le problème a disparu, il persiste avec la même signature, ou un nouveau est apparu. Quand un logiciel était mis en cause, il vérifie aussi s'il a été désinstallé, réinstallé ou mis à jour depuis.

Un garde-fou à connaître. Si vous relancez une analyse dix minutes après la précédente, le rapport refuse de conclure et le dit : la machine n'a rien eu le temps de faire entre les deux. En dessous de deux heures il ne se prononce pas, entre deux heures et une semaine il encourage sans affirmer, au-delà il conclut. Un « bon signe » obtenu dix minutes après une réparation ne voudrait rien dire, et le logiciel préfère se taire que vous rassurer à tort.

8. Ce que le rapport ne vous dira jamais

Autant le savoir avant, pour ne pas chercher ce qui n'y sera pas.

Il ne nommera pas toujours le pilote fautif. Sans l'outil de débogage gratuit de Microsoft, le code d'arrêt est lu mais le coupable reste vague. Le rapport le signale et abaisse sa confiance au lieu de masquer le trou.

Il n'affichera pas toujours la température du processeur. Toutes les machines ne l'exposent pas, et le composant utilisé par les bibliothèques de capteurs est bloqué sur les versions récentes de Windows 11. La température de la carte graphique, elle, fonctionne sans rien ajouter.

Il n'affichera pas de tableau vide. Quand un compteur de disque n'est pas lisible — c'est fréquent avec certains contrôleurs — il écrit qu'il n'a pas pu lire, plutôt qu'un tableau à zéro qui ressemblerait à un examen concluant.

Et surtout, il ne réparera pas ce qui ne se répare pas par logiciel. Une alimentation qui lâche, un radiateur plein de poussière, un câble abîmé, un disque en fin de vie : le rapport l'écrit noir sur blanc et vous envoie vers la vérification physique. C'est là que ce logiciel s'arrête et qu'une paire de mains commence.

En résumé

Le logiciel fait le travail ingrat — rassembler, recouper, traduire — et vous met devant une décision informée au lieu d'une page de codes. Ce n'est pas un outil magique et il ne prétend pas l'être : c'est une assistance, et elle est écrite pour que la personne qui la lit n'ait pas besoin d'être technicienne.

Présentation complète et téléchargement

Code source et documentation

FaultTracePC step by step — understanding what the software does and reading its report

cry-stof — 2026-08-17T20:34:59Z

A manual for people who are not technicians. What the software looks at, in what order, what each part of the report means, and above all how to know whether the problem is fixed. No prior knowledge is needed: technical words are explained where they appear.

Who this guide is for

For someone whose computer crashes, drags or switches itself off, and who has no wish to learn computing in order to find out why.

There is nothing to memorise before starting. Every technical word is explained where it appears, and the order of the sections follows the order in which the software is actually used.

1. What the software goes looking for, and where

This is the most useful thing to understand, because it explains everything else: FaultTracePC invents nothing. It reads what Windows has already written, in five places nobody ever opens.

The crash dump files. At every blue screen, Windows records a photograph of the memory at the moment of the crash. That is the "dump". It contains the stop code — the identifier of the fault — and, if Microsoft's debugging tool is present, the list of components that were working at that instant.

The event log. Windows notes there everything out of the ordinary: a drive that does not answer, an error reported by the processor, a power loss without a clean shutdown. These lines exist even when there has never been a blue screen.

The reliability history. A timeline of incidents and software installations, kept by Windows without anyone ever looking at it.

The hardware sensors. Temperatures, drive health, battery wear. These values are read directly from the hardware, not inferred.

Its own previous analyses. Every analysis is archived. That is what makes the only question that really matters possible, and we come back to it at the end.

2. The vocabulary, once and for all

Five words come up everywhere in the report. Here they are, without jargon.

A driver is a small program that lets Windows talk to a piece of hardware: the graphics card, the drive, the Wi-Fi. They are files whose name ends in .sys. A faulty driver brings all of Windows down, because it works at the heart of the system rather than beside it.

A stop code is the number of the fault shown on the blue screen. It says which family the problem belongs to, not who caused it.

sfc and DISM are two tools supplied by Microsoft. The first checks that the Windows files are not damaged, the second repairs the store in which Windows looks for its original files. The software runs them for you and shows you what they answer.

SMART is the self-diagnosis each drive keeps on itself: number of sectors that have become unreadable, transmission errors, remaining reserve on an SSD.

A restore point is a backup of the Windows settings at a given moment. It allows you to go back if a repair goes wrong. The software creates one before touching anything at all.

3. Two ways in — which to choose

If you do not know where to start, take the "I don't know what's wrong with it" button. It is made exactly for that.

It creates a restore point, examines the machine, then applies on its own the repairs that cannot break anything: the system file check, the repair of the Windows image, a read-only disk check — one that looks without modifying anything — and the cleanup of temporary files. It then checks again, and concludes in one sentence.

Everything that reboots, installs or uninstalls is offered to you at the end, one action at a time, with the reason why the assistant did not take it for you. You answer yes or no each time.

One detail that matters: if no restore point can be created — system protection is turned off on many machines sold in shops and in most companies — the assistant offers to turn it on. If you decline, it continues in reduced mode and then forbids itself any action that modifies system files. It would rather do less than do something irreversible without a safety net.

If you want to understand, take "Analyse this machine". Allow one to three minutes, then a report opens in your browser.

4. Reading the report

The report is a file written in your Documents. It goes nowhere, there is no account and no upload.

Start at the top. The first thing displayed is a one-sentence verdict. If there is something to deal with, a banner says where to start. When the machine is healthy that banner does not appear — its absence is information.

Then come the conclusions, ranked from the most serious to the least. Each is written to be understood without technical knowledge, and each carries its recommendation. You may stop there: that is the useful part.

Every conclusion carries a confidence level. This matters and is often misread. "Low confidence" does not mean "doubtful information", it means a lead to check, not a proof. The software would rather announce a hypothesis as a hypothesis than send you out to replace a part on a hunch.

The technical details button opens everything else: the installed drivers and their dates, the event log lines, the processes, the counters of each drive. You do not need them in order to act. They matter when you hand the report to someone else.

Drives are named the way you see them. The report writes, for example, Disk 0 (C:) — drive model, with the three designations that let you recognise it inside Windows. And when an error concerns a device that is no longer connected, it says so instead of giving a number you would never find again.

A word about the files blamed by mistake. If you search for a stop code on a search engine, you will often land on names such as ntoskrnl.exe, fltmgr.sys or dxgkrnl.sys, presented as guilty. They almost never are: they are the components that report the error and pass it up. The report says so explicitly, because whole forums advise deleting vital parts of Windows on that misunderstanding.

5. Running a repair

If repairable problems have been found, the "Run the repair" button executes the series prepared for this machine, in a visible window where you follow every step live.

Nothing runs without your agreement, and a restore point is created first. Repairs that modify the system cannot run at the same time: the software launches only one at a time and offers to take you back to the one already running.

A toolbox also gathers the common operations in one click: system file check, Windows image repair, disk scan, memory diagnostic, disk cleanup, network reset, removal of a faulty update.

What you will see scrolling past. Microsoft's commands write a lot, and slowly. A system file check takes five to fifteen minutes, a disk check sometimes longer. The software turns each report into one sentence: "no damaged system file", "no corruption found — the repair is pointless and will be skipped". That last case saves about twenty minutes, and it is frequent.

6. The faults that leave no trace

This is the most frustrating case: the machine freezes completely, or reboots on its own, with no blue screen. Windows had no time to write anything, and an after-the-fact analysis will find nothing — not through incompetence, but because there is nothing to find.

That is what real-time monitoring is for. It installs a service that continuously records temperatures, memory and critical events, writing to disk at every reading. The last seconds before the incident therefore survive the incident.

Turn it on, use the machine normally, and run an analysis again after the next incident. That is what makes a sentence such as "the processor was at 97 °C just before the shutdown" possible — something no analysis made afterwards can reconstruct.

The same mechanism measures the cumulated time spent above the thresholds. A 95 °C spike lasting ten seconds is normal; one cumulated hour above 90 °C wears the hardware down and causes protective shutdowns that nothing in the Windows logs spontaneously connects to heat.

7. The real question: is it fixed?

This is the whole reason analyses are archived.

Run an analysis again a few days after acting. The report compares it with the previous one and tells you which of three situations you are in: the problem is gone, it persists with the same signature, or a new one has appeared. When software was implicated, it also checks whether it has been uninstalled, reinstalled or updated since.

One safeguard worth knowing. If you run an analysis ten minutes after the previous one, the report refuses to conclude and says so: the machine had no time to do anything in between. Below two hours it does not pronounce, between two hours and a week it encourages without asserting, beyond that it concludes. A "good sign" obtained ten minutes after a repair would mean nothing, and the software would rather stay silent than reassure you wrongly.

8. What the report will never tell you

Worth knowing beforehand, so you do not look for what will not be there.

It will not always name the faulting driver. Without Microsoft's free debugging tool, the stop code is read but the culprit stays vague. The report says so and lowers its confidence instead of hiding the gap.

It will not always show the processor temperature. Not every machine exposes it, and the component used by sensor libraries is blocked on recent versions of Windows 11. The graphics card temperature works with nothing added.

It will not show an empty table. When a drive counter cannot be read — frequent with some controllers — it writes that it could not read, rather than a table of zeros that would look like a conclusive examination.

And above all, it will not repair what software cannot repair. A power supply giving out, a heatsink full of dust, a damaged cable, a drive at the end of its life: the report writes it in black and white and sends you to the physical check. That is where this software stops and where a pair of hands begins.

In short

The software does the thankless work — gather, cross-check, translate — and puts you in front of an informed decision instead of a page of codes. It is not a magic tool and does not claim to be: it is an assistant, and it is written so that the person reading it does not have to be a technician.

Full presentation and download

Source code and documentation

FaultTracePC — diagnostiquer, surveiller et réparer un PC Windows

cry-stof — 2026-08-14T00:31:42Z

Un logiciel gratuit et libre pour Windows 10 et 11, en français et en anglais. Il analyse les écrans bleus, les blocages, les ralentissements et les surchauffes, en explique la cause en français clair, dit quel logiciel ou quel pilote est en jeu, et va jusqu'à la réparation — y compris pour qui ne sait pas ce qu'est un pilote. Rien à installer au préalable, aucune donnée envoyée nulle part.

Le problème

Quand un ordinateur plante, Windows sait pourquoi. Il écrit un fichier d'analyse à chaque écran bleu, tient un journal d'événements détaillé, garde un historique de fiabilité, et interroge en permanence les capteurs du matériel. Tout est là.

Le problème, c'est que ces informations sont dispersées dans cinq endroits différents, écrites dans un jargon technique, et qu'aucune ne dit à elle seule ce qui s'est passé. On finit par chercher un code d'erreur sur un moteur de recherche et par tomber sur dix forums qui conseillent dix choses contradictoires.

Et quand on obtient enfin une réponse, elle ressemble souvent à ceci : le pilote fautif est nvlddmkm.sys. C'est exact, et parfaitement inutile pour qui ne sait pas ce qu'est un pilote.

FaultTracePC rassemble ces sources, les recoupe, écrit un rapport lisible — et va jusqu'au bout : quel logiciel installer, désinstaller ou mettre à jour, et dans quel ordre.

Ce n'est pas un outil magique

Autant le dire avant la liste de ce qu'il sait faire.

FaultTracePC ne répare pas une machine à votre place, et rien de ce qu'il propose ne remplace le regard de quelqu'un qui connaît le matériel. Ce qu'il fait, c'est le travail ingrat : rassembler ce que Windows a déjà écrit, le recouper, et le traduire dans une langue lisible. Il vous met devant une décision informée au lieu d'une page de codes.

Un disque qui meurt se remplace. Une alimentation défaillante se change. De la poussière dans un radiateur s'enlève à la main. Aucune de ces trois pannes ne se corrige par logiciel, et un outil qui prétendrait le contraire vous ferait perdre du temps sur une machine qui continue de se dégrader. Quand c'est le cas, le rapport le dit noir sur blanc et vous envoie vers la vérification physique.

C'est une assistance, pas un dépanneur automatique. Elle vaut ce que vaut la personne qui la lit — et elle est écrite pour que cette personne n'ait pas besoin d'être technicienne.

Ce qu'il fait

Il analyse les écrans bleus. Il lit les fichiers d'incident laissés par Windows, en extrait le code d'arrêt et ses paramètres, et — si l'outil de débogage de Microsoft est installé — nomme le pilote responsable avec sa pile d'appels. Il repère aussi les plantages qui se répètent avec la même signature, ce qui distingue un accident isolé d'une panne de fond.

Il traduit chaque pilote en nom de logiciel et en action. Une base de 59 pilotes documentés relie un fichier système au matériel ou au logiciel qui l'installe, et au correctif éprouvé : « nvlddmkm.sys » devient « pilote d'affichage NVIDIA — réinstallation propre en mode sans échec ». Les pilotes absents de la base sont rattachés à leur famille — AMD, Intel, Realtek, Qualcomm, VirtualBox, constructeurs de portables — lorsque le nom et l'éditeur inscrit dans le fichier concordent. Le rapport dit toujours lequel des deux niveaux il a atteint : une correspondance nominative donne le correctif précis, une identification par famille un conseil générique mais juste.

Une catégorie compte plus que les autres : les fichiers accusés à tort. ntoskrnl.exe, fltmgr.sys ou dxgkrnl.sys arrivent en tête des analyses de plantage parce qu'ils constatent l'erreur, pas parce qu'ils la provoquent — et un débutant qui suit un forum finit par vouloir supprimer un composant vital de Windows. Le rapport le dit explicitement, et indique où chercher à la place.

Le mode « je ne sais pas ce que j'ai ». Un bouton unique, pensé pour qui n'a pas les moyens de trancher une question technique. Il crée un point de restauration, examine la machine, applique seul les réparations qui ne peuvent rien casser — vérification des fichiers système, réparation de l'image Windows, contrôle du disque en lecture seule, fichiers temporaires — puis revérifie et conclut en une phrase.

Tout ce qui redémarre, installe ou désinstalle est proposé à la fin, une action à la fois, avec la raison pour laquelle l'assistant ne l'a pas prise à votre place. Si aucun point de restauration ne peut être créé — protection du système désactivée, cas fréquent en entreprise et sur beaucoup de configurations d'usine — il propose de l'activer, et à défaut continue en mode réduit : il s'interdit alors toute action modifiant les fichiers système, plutôt que de pratiquer un irréversible discret.

Il vérifie l'état réel du matériel. Les compteurs de santé des disques sont lus directement auprès du matériel : secteurs défectueux sur un disque classique, réserve de blocs et erreurs d'intégrité sur un SSD NVMe. Le rapport dit si le disque doit être remplacé, et distingue un disque qui meurt d'un simple câble défaillant — une panne à quelques euros qu'on prend souvent pour un disque mort. Sur un portable, l'usure de la batterie est donnée en pourcentage, avec un verdict clair.

Il surveille en continu, comme une boîte noire. Un service léger enregistre températures, mémoire et événements critiques, en écrivant physiquement sur le disque à chaque relevé. Les dernières secondes avant un plantage survivent donc au plantage. C'est ce qui permet de dire « le processeur était à 97 °C juste avant l'arrêt » — ce qu'aucune analyse après coup ne peut reconstituer.

Il mesure les températures dans la durée. Une pointe à 95 °C pendant dix secondes est normale ; une heure cumulée au-dessus de 90 °C use le matériel et provoque des arrêts de protection que rien, dans les journaux Windows, ne relie spontanément à la chaleur. Le rapport indique désormais le temps cumulé passé au-dessus des seuils, capteur par capteur, avec les épisodes continus les plus longs et leur pointe : « ce PC a passé 40 minutes au-dessus de 90 °C cette semaine ». Les périodes machine éteinte ne sont jamais comptées, et le calcul sous-estime plutôt que de gonfler un chiffre qui sert à alarmer.

Il prévient avant la panne. Températures excessives, disque qui se dégrade, erreurs matérielles : une notification arrive avant que la machine tombe.

Il aide à réparer. Chaque diagnostic génère une série de vérifications et de réparations adaptée aux problèmes trouvés. Elle commence par créer un point de restauration, et rien ne se lance sans votre accord : à chaque proposition, vous répondez oui ou non. Une boîte à outils intégrée réunit les réparations courantes en un clic — vérification des fichiers système, réparation de l'image Windows, analyse du disque, diagnostic mémoire, nettoyage de l'espace disque, réinitialisation réseau, désinstallation d'une mise à jour fautive. Une fenêtre dédiée pilote Windows Update et montre ce que la page Paramètres masque — mises à jour optionnelles et pilotes — avec sélection ligne par ligne et jamais de redémarrage automatique.

Il répond à la vraie question : est-ce que c'est réglé ? Chaque analyse est archivée. La suivante compare et vous dit si le problème a disparu, s'il persiste avec la même signature, ou si un nouveau est apparu. Quand un logiciel est mis en cause, le rapport vérifie aussi s'il est toujours installé, s'il a été désinstallé, ou s'il a été réinstallé après le dernier plantage — plutôt que d'afficher éternellement un problème déjà réglé.

Il compare les postes entre eux. C'est ce qu'aucun diagnostic individuel ne peut voir. Sur une machine isolée, un pilote de 2019 est « un suspect possible ». Quand six postes sur douze portent exactement le même, ce n'est plus un suspect : c'est une image de déploiement à corriger, une fois, pour tout le parc. Le comparateur relève ce qui est commun (même pilote ancien, même code d'arrêt, même modèle de disque qui se dégrade), ce qui diverge (le même pilote en plusieurs versions — les postes en retard sont nommés) et ce qui est isolé (un poste qui accumule seul les problèmes et relève d'un traitement individuel). En dessous de deux postes, il ne produit rien et le dit.

Il exporte le rapport en PDF, à la demande. Un bouton produit un PDF du rapport complet, détails techniques inclus, là où l'écran masque ces sections par défaut : un document transmis à un réparateur ou joint à un ticket ne doit pas être amputé sans que son destinataire le sache. Aucun PDF n'est créé automatiquement.

Nouveau en 1.4.0 : le rapport se lit

Le rapport dit de quand il date. Une ligne indique l'âge du fait le plus récent et la couverture réelle de la période — « la surveillance a enregistré 7 jours sur les 30 analysés ». Sur une machine peu utilisée, « aucun problème détecté » n'est plus une bonne nouvelle : c'est une absence de mesure, et le rapport le dit. Sans surveillance temps réel, la durée d'allumage n'est pas annoncée du tout — elle n'est pas connue, et l'inventer serait pire que se taire.

Un fait, une conclusion. La même erreur pouvait apparaître deux fois — vue par le journal de Windows et par la surveillance temps réel — avec deux gravités qui se contredisaient. Les deux sont désormais fusionnées, et le doublon devient un argument : le fait est confirmé par deux sources indépendantes. Rien de ce qu'avait constaté l'un des deux chemins n'est perdu.

L'essentiel d'abord. Les conclusions critiques restent toutes visibles, sans exception. Les secondaires se replient derrière un bouton qui annonce leur nombre exact et leur répartition. Rien n'est masqué en silence, et tout se rouvre à l'impression : un PDF transmis à un réparateur ne doit pas être amputé sans que son destinataire le sache.

Nouveau en 1.3.0 : le logiciel parle anglais

Toute l'interface, tout le rapport, tous les messages et la ligne de commande existent désormais dans les deux langues. Ce n'est pas une couche de traduction posée par-dessus : les deux langues sont écrites côte à côte dans le code, et l'oubli de l'une empêche la compilation.

Au premier lancement, le logiciel suit la langue de la session Windows. Un sélecteur dans le bandeau, à côté du ?, permet d'imposer le français, l'anglais, ou de revenir au choix automatique. Le réglage est retenu par utilisateur : sur un poste partagé, le choix d'un compte ne s'impose pas aux autres.

Cette version corrige aussi quatre endroits où le logiciel décidait à partir de mots français — l'état de santé d'un disque, la lecture du compte rendu de sfc, celle de DISM, et le nom du pilote fautif. Sur une session anglaise, ces lectures échouaient en silence et pouvaient conclure « rien trouvé » sur une machine abîmée. C'est la partie de cette version qui a une valeur de correction, indépendamment de la langue.

L'installateur, lui, reste en français.

Comment l'utiliser

Deux entrées, selon ce que vous cherchez.

Si vous ne savez pas par où commencer, cliquez sur « Je ne sais pas ce que j'ai ». L'assistant fait le tour de la machine, répare ce qui est sans risque, puis vous dit en une phrase ce qu'il reste à faire — et vous propose les actions restantes une par une, en expliquant pourquoi il ne les a pas prises seul.

Si vous voulez comprendre, cliquez sur « Analyser cette machine ». L'analyse dure une à trois minutes, puis un rapport s'ouvre dans votre navigateur. Il commence par un verdict en une phrase et des conclusions classées de la plus grave à la moins grave, écrites pour être comprises sans connaissances techniques, chacune avec sa recommandation. Un bandeau en tête de page indique par où commencer quand il y a quelque chose à traiter — et ne s'affiche pas quand la machine est saine. Un bouton révèle les détails techniques si vous voulez tout voir : pilotes, journaux d'événements, processus, compteurs des disques.

Si des problèmes réparables sont trouvés, le bouton « Lancer la réparation » exécute la série de vérifications préparée pour cette machine, dans une fenêtre visible où vous suivez chaque étape. Les réparations qui modifient le système ne peuvent plus se lancer en parallèle : une seule à la fois, avec proposition de revenir à celle qui tourne déjà.

Pour un problème qui ne laisse pas de trace — un blocage complet, un redémarrage spontané sans écran bleu — activez « Surveillance temps réel » et utilisez la machine normalement. Au prochain incident, relancez une analyse : le journal continu montrera l'état de la machine dans les secondes qui ont précédé.

Déployer sur un parc

C'est le cas d'usage où le logiciel rend le plus de service, parce qu'un parc a un défaut qu'aucune machine isolée ne révèle.

Pourquoi plusieurs postes changent tout. Sur une machine seule, un pilote de 2019 est « un suspect possible » et on ne peut rien en conclure. Quand six postes sur douze portent exactement le même, ce n'est plus un suspect : c'est une image de déploiement à corriger, une fois, pour tout le parc. Chaque poste doit avoir été analysé au moins une fois pour avoir quelque chose à transmettre, et en dessous de deux postes le comparateur ne produit rien plutôt qu'un verdict bâti sur un seul échantillon.

Installation par stratégie de groupe. Le paquet est un MSI installé par machine, dans %ProgramFiles%\FaultTracePC : il se déploie en « Attribué à l'ordinateur ». Une nouvelle version remplace proprement l'ancienne, donc mettre le parc à jour consiste à remplacer le paquet dans la stratégie.

Installation silencieuse :

msiexec /i FaultTracePC-1.4.0.msi /qn

Le raccourci du Bureau est une fonctionnalité que l'on choisit :

msiexec /i FaultTracePC-1.4.0.msi /qn ADDLOCAL=Main,DesktopShortcutFeature

msiexec /i FaultTracePC-1.4.0.msi /qn ADDLOCAL=Main

En mode silencieux, rien n'est lancé à la fin de l'installation — le comportement attendu d'un déploiement automatisé.

Imposer la langue du parc. C'est ce qu'apporte la 1.3.0, et cela existe précisément pour les parcs dont les sessions Windows sont dans une langue et l'administration dans une autre :

msiexec /i FaultTracePC-1.4.0.msi FTPCLANG=en /qn

La valeur accepte fr, en ou auto. Elle écrit un réglage de poste dans C :\ProgramData\FaultTracePC\langue.txt. Sur une machine déjà installée, le même résultat s'obtient avec FaultTracePC.Cli.exe --set-machine-lang en, et FTPCLANG=auto efface un réglage posé auparavant.

L'ordre de priorité est voulu : l'option de ligne de commande, puis le choix de l'utilisateur, puis ce réglage de poste, puis la langue de la session Windows. Le réglage d'administrateur est donc un défaut, pas une contrainte — sans quoi l'utilisateur qui clique « English » dans l'application retrouverait le français au lancement suivant et croirait, à juste titre, le sélecteur cassé.

Ce réglage sert aussi à autre chose : le service de surveillance tourne sous le compte SYSTEM, qui n'a pas le dossier Documents de l'utilisateur. Sans réglage de poste, les alertes qu'il écrit suivaient toujours la langue par défaut de la machine.

Analyse programmée, sans interface. La ligne de commande produit le rapport sans ouvrir de fenêtre, ce qui convient à une tâche planifiée ou à un script d'ouverture de session :

FaultTracePC.Cli.exe --quiet --json --days 90 --output \\serveur\Diagnostics$

Le dossier de dépôt accepte un chemin UNC. —json écrit un résumé exploitable à côté du rapport HTML. Les codes de sortie permettent de piloter la suite : 0 machine saine, 1 avertissements, 2 critique, 3 erreur d'exécution.

Les autres options utiles : —days pour la période analysée (30 jours par défaut, 90 au maximum), —no-drivers pour aller plus vite en renonçant à l'inventaire des pilotes, —no-deep pour se passer de l'analyse symbolique des dumps, —lang pour forcer la langue du rapport seul.

Le service de surveillance. L'installation enregistre et démarre un service, FaultTracePCMonitor, sous le compte système. Il écrit un journal continu — températures, mémoire, événements critiques — physiquement à chaque relevé, de sorte que les dernières secondes avant un plantage survivent au plantage. La désinstallation l'arrête et le supprime.

Le mode réseau, si vous en avez besoin. Une machine peut publier son état en lecture seule pour une console d'administration. Il est désactivé par défaut, et deux verrous s'appliquent quand on l'active : seules les adresses privées sont acceptées, et chaque requête doit porter une signature HMAC-SHA256 — le secret ne circule jamais sur le réseau, et rejouer une requête capturée est refusé. Une règle de pare-feu limitée aux mêmes plages s'ajoute par-dessus. Rien n'est joignable depuis Internet.

Une stratégie de groupe ne fait plus échouer la réparation en silence. Sur un poste où l'exécution des scripts est interdite — configuration courante en entreprise et en établissement scolaire — le bouton « Lancer la réparation » ouvrait une console qui se refermait aussitôt, sans un mot et sans rien faire. Depuis la 1.3.1, le logiciel vérifie la stratégie avant de lancer, nomme la portée et la valeur imposées, et indique deux issues : faire autoriser les scripts locaux, ou lancer les réparations une par une depuis la boîte à outils, qui n'utilise aucun fichier de script. Il ne contourne jamais le réglage — un outil de diagnostic qui désobéit à la configuration du parc n'a rien à y faire.

Le logiciel dit ce qui lui arrive. Depuis la 1.3.1 également, ses propres pannes s'écrivent dans C :\ProgramData\FaultTracePC\erreurs.log, avec la version, celle de Windows et la trace complète. Un incident devient racontable par l'utilisateur, et vérifiable par vous.

Deux précautions honnêtes. Le logiciel n'est pas signé numériquement : en déploiement par stratégie de groupe cela ne pose pas de problème, l'installation se faisant sous le compte système, mais une installation manuelle affichera « Éditeur inconnu ». Et certains antivirus réagissent à un outil qui lit les fichiers d'incident et interroge le matériel à bas niveau : prévoyez l'exclusion plutôt que la désactivation.

Deux versions au choix

Version	Pour qui
Programme d'installation (.msi)	Installation classique, ou déploiement sur plusieurs postes par stratégie de groupe
Archive portable (.zip)	Aucune installation : décompressez et lancez, y compris depuis une clé USB

Les deux embarquent tout le nécessaire : rien à installer au préalable, même sur une machine fraîchement réinstallée. Le logiciel demande les droits administrateur, indispensables pour lire les fichiers d'incident et les journaux système complets. Le programme d'installation propose le raccourci sur le Bureau et le lancement immédiat, cochés par défaut.

Version actuelle : 1.4.0, en français et en anglais.

Télécharger FaultTracePC (programme d'installation ou archive portable)

Code source et documentation

Pas à pas : comprendre ce que fait le logiciel et lire son rapport

This page in English

À savoir avant d'installer

Le logiciel n'est pas signé numériquement. Au premier lancement, Windows affichera « Éditeur inconnu » : c'est le comportement normal pour un logiciel gratuit sans certificat de signature, qui coûte plusieurs centaines d'euros par an. Cliquez sur « Informations complémentaires » puis « Exécuter quand même ».

Certains antivirus peuvent réagir, parce que FaultTracePC fait précisément ce que fait un outil de diagnostic : lire les fichiers d'incident, interroger le matériel à bas niveau, et — si vous activez le mode parc — écouter sur un port du réseau local. Ne désactivez pas votre antivirus pour autant. En cas de doute, le code source est intégralement public et vous pouvez recompiler le logiciel vous-même.

Aucune donnée ne quitte votre machine. Le rapport est un fichier écrit dans vos Documents. Il n'y a ni compte, ni télémétrie, ni envoi vers un serveur. Le mode réseau, facultatif et désactivé par défaut, ne fonctionne qu'entre adresses locales et n'a aucun accès à Internet. La vérification des mises à jour du logiciel est elle aussi désactivée par défaut : sans cocher la case, FaultTracePC ne contacte jamais Internet de lui-même, et ne télécharge ni n'installe jamais rien tout seul.

Données personnelles

Le rapport reste sur votre machine. Ni compte, ni télémétrie, ni envoi vers un serveur : le logiciel n'introduit aucun prestataire entre vous et vos données. Pour un établissement, cela signifie aucun contrat de sous-traitance à négocier et aucun transfert à justifier.

Mais un rapport de diagnostic n'est pas anonyme, et prétendre le contraire serait mensonger. Voici ce qu'il contient réellement.

Ce qui peut identifier quelqu'un. Le nom de la machine, qui dans la pratique porte souvent un prénom. Les messages du journal d'événements de Windows, recopiés tels que Windows les écrit et tronqués à 600 caractères — ce sont eux le vrai sujet, car un message Windows peut contenir un nom de compte ou un chemin du type C :\Users\prenom.nom\. La liste des logiciels installés et celle des pilotes, avec leurs versions. Les modèles de disques et leurs compteurs de santé. Les dates et heures des incidents.

Ce qu'il ne contient pas. Aucun nom d'utilisateur Windows n'est collecté — le logiciel ne lit jamais l'identité de la session. Les processus sont relevés par leur nom et leur consommation, jamais avec leur propriétaire ni leur chemin. Aucun contenu de document, aucun historique de navigation, aucun courriel, aucune frappe au clavier.

Où cela vit. Dans votre dossier Documents, et nulle part ailleurs. Si vous transmettez un rapport — à un réparateur, dans un ticket — c'est vous qui le décidez, et c'est à ce moment-là que ces informations quittent la machine. L'export PDF contient le rapport complet, détails techniques inclus : c'est voulu, un document amputé sans que son destinataire le sache serait pire.

Sur un parc. Deux usages centralisent des données et méritent de figurer au registre des traitements de l'établissement : le dépôt des rapports sur un partage réseau, et le mode de comparaison de parc. Aucun des deux ne s'active tout seul.

Et le RGPD ? Un logiciel n'est ni conforme ni non conforme : le règlement s'applique aux traitements, pas aux produits, et aucun label générique n'existe. Ce que celui-ci peut affirmer, c'est qu'il n'ajoute aucun traitement à distance, et que son code est public — donc vérifiable, plutôt que croyable sur parole.

Ce qu'il ne fait pas

Autant l'annoncer franchement, un outil de diagnostic qui promet tout ne sert à rien.

L'analyse qui nomme précisément le pilote fautif nécessite l'outil de débogage gratuit de Microsoft. Sans lui, le logiciel lit quand même le code d'arrêt, mais reste plus vague sur le coupable.

Les températures du processeur ne sont pas exposées par toutes les machines. Les compteurs détaillés des disques dépendent du contrôleur : certains n'en transmettent aucun. Dans ce cas, le rapport le dit clairement plutôt que d'afficher un tableau vide qui laisserait croire à un examen concluant.

L'installateur reste en français, même quand l'application et ses rapports sont en anglais.

Et surtout : une coupure brutale sans écran bleu, ou des erreurs matérielles répétées, ne se réparent pas par logiciel. Le rapport l'écrit noir sur blanc et oriente vers les vérifications physiques — refroidissement, poussière, câbles, alimentation — plutôt que de proposer un remède imaginaire.

Licence

Logiciel libre sous licence MIT : utilisation, modification et redistribution libres, y compris en entreprise et en établissement scolaire, sans aucune garantie.

Désactiver BitLocker avec la commande manage-bde

cry-stof — 2026-03-10T08:05:20Z

1. Présentation

BitLocker est la technologie de chiffrement de disque intégrée à Windows permettant de protéger les données en chiffrant les volumes.

Il est possible de désactiver BitLocker en ligne de commande avec l'outil manage-bde, fourni nativement dans Windows.

La commande suivante permet de désactiver le chiffrement sur le lecteur C : :

manage-bde -off C:

Cette commande déclenche le déchiffrement complet du volume.

Source :
Microsoft Learn — manage-bde -off
https://learn.microsoft.com/windows-server/administration/windows-commands/manage-bde

2. Prérequis

Avant d'exécuter cette commande :

disposer des droits administrateur
BitLocker doit être actif sur le volume
prévoir du temps pour le déchiffrement

Le temps nécessaire dépend :

de la taille du disque
du type de disque (SSD ou HDD)
des performances de la machine

Pendant cette opération, le disque reste utilisable.

Source : Microsoft Learn – BitLocker Drive Encryption Overview

3. Ouvrir l'invite de commande en administrateur

Cliquer sur Menu Démarrer
Rechercher cmd
Faire clic droit
Choisir Exécuter en tant qu'administrateur

4. Lancer la désactivation de BitLocker

Dans l'invite de commande :

manage-bde -off C:

Explication :

Paramètre	Fonction
`manage-bde`	outil de gestion BitLocker
`-off`	désactive BitLocker
`C:`	volume concerné

Après l'exécution :

Windows commence immédiatement le déchiffrement du disque.

Source : Microsoft — manage-bde syntax

5. Vérifier l'état du déchiffrement

Pour suivre la progression :

manage-bde -status C:

Exemple de résultat :

Conversion Status: Decryption in Progress Percentage Encrypted: 45%

Signification :

Decryption in Progress : le déchiffrement est en cours
Percentage Encrypted : pourcentage restant chiffré

Source : Microsoft Learn — manage-bde status command

6. Vérifier que BitLocker est totalement désactivé

Une fois terminé :

manage-bde -status C:

Résultat attendu :

Conversion Status: Fully Decrypted Protection Status: Protection Off
Cela signifie que :

le volume n'est plus chiffré
BitLocker est désactivé

7. Points importants à connaître

La commande ne supprime pas les données.

Le déchiffrement peut être interrompu par un arrêt du PC, mais reprendra automatiquement au redémarrage.

Une fois le déchiffrement terminé, les données ne sont plus protégées par BitLocker.

Source : Microsoft — BitLocker Drive Encryption documentation

8. Exemple complet

manage-bde -status C:
manage-bde -off C:
manage-bde -status C:

9. Documentation officielle

Microsoft Learn :

manage-bde command
https://learn.microsoft.com/windows-server/administration/windows-commands/manage-bde

BitLocker Drive Encryption Overview
https://learn.microsoft.com/windows/security/information-protection/bitlocker/

Unblock-File

cry-stof — 2026-02-13T14:56:06Z

Débloquer tous les fichiers d'un dossier avec PowerShell
📌 Pourquoi certains fichiers sont bloqués sous Windows ?

Lorsque tu télécharges un fichier depuis Internet (navigateur, mail, Teams, etc.), Windows peut ajouter une information de sécurité appelée Mark Of The Web (MOTW).

Résultat :
➡️ Windows considère le fichier comme potentiellement dangereux.
➡️ Certains fichiers affichent un message du type :
"Ce fichier provient d'un autre ordinateur et pourrait être bloqué".

Dans ce cas, PowerShell permet de retirer ce blocage automatiquement.

Get-ChildItem "$HOME\Desktop\test" -Recurse | Unblock-File

🔍 Explication détaillée
1) Get-ChildItem

La commande :

Get-ChildItem "$HOME\Desktop\test" -Recurse

📂 C :\Users\NomUtilisateur\Desktop\test

$HOME correspond au dossier utilisateur Windows (ex : C :\Users\se1)

Desktop\test correspond au dossier ciblé

– Recurse signifie : parcourir aussi tous les sous-dossiers

Donc PowerShell récupère tous les fichiers, même dans les dossiers internes.

2) Le pipe |

Le symbole :

|

s'appelle un pipe (tuyau).

Il sert à envoyer la liste des fichiers trouvés vers une autre commande.

3) Unblock-File

La commande :

Unblock-File

supprime le blocage Windows lié à Internet (MOTW).

Cela évite par exemple :

les avertissements de sécurité à l'ouverture

les fichiers Office en "mode protégé"

les scripts PowerShell bloqués

les exécutables empêchés de démarrer

🎯 Résultat final

Cette commande permet donc de :

✅ débloquer automatiquement tous les fichiers présents dans le dossier test
✅ débloquer également ceux dans tous les sous-dossiers
✅ gagner du temps au lieu de faire clic droit → propriétés → débloquer fichier par fichier

⚠️ Attention

Cette commande ne fonctionne que si les fichiers ont réellement été marqués comme provenant d'Internet.

Si le fichier n'est pas bloqué, PowerShell ne renverra pas d'erreur : il n'y aura simplement rien à débloquer.

🔥 Exemple pratique

Tu peux vérifier si un fichier est bloqué avec :

Get-Item "C:\chemin\fichier.exe" -Stream *

Si tu vois :

Zone.Identifier

➡️ le fichier est bien bloqué par Windows.

✅ Conclusion

La commande suivante est idéale pour débloquer un dossier complet téléchargé depuis Internet :

Get-ChildItem "$HOME\Desktop\test" -Recurse | Unblock-File

Elle est particulièrement utile après avoir téléchargé des archives ZIP contenant beaucoup de fichiers.

setup.exe /product server

cry-stof — 2025-10-16T08:10:00Z

Installer Windows 11 sur PC non-supporté (bypass TPM2.0 / Secure Boot) — guide pro
Préambule (alerte)

Public ciblé : techniciens / administrateurs qui savent restaurer les sauvegardes et gérer les risques.

Avertissement :

procédure non supportée par Microsoft. Sauvegarde complète avant toute manipulation. Ne pas procéder sur systèmes en production sans validation.

Méthode A — Mise à niveau in-place (recommandée pour la simplicité)

Principe : monter l'ISO de Windows 11 depuis Windows 10/11 existant et lancer setup.exe. Avant de lancer setup.exe, créer les clés de registre qui permettent d'ignorer les vérifications TPM / SecureBoot / CPU / RAM.

Étapes

1. Préparer

Sauvegarde complète (image disque).
Télécharger l'ISO officiel de Windows 11 (ou préparer une clé USB bootable).
Monte l'ISO (clic droit → Monter) ou branche la clé USB.

2. Créer les clés de registre (exécuter en tant qu'administrateur)

Méthode 1 — fichier .reg (double-clic pour importer) :

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\Setup\MoSetup] "AllowUpgradesWithUnsupportedTPMOrCPU"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\Setup\LabConfig] "BypassTPMCheck"=dword:00000001 "BypassSecureBootCheck"=dword:00000001 "BypassRAMCheck"=dword:00000001 "BypassCPUCheck"=dword:00000001

Méthode 2 — commandes PowerShell (exécuter dans une console PowerShell en administrateur) :

# Crée MoSetup et la valeur New-Item -Path "HKLM:\SYSTEM\Setup\MoSetup" -Force | Out-Null New-ItemProperty -Path "HKLM:\SYSTEM\Setup\MoSetup" -Name "AllowUpgradesWithUnsupportedTPMOrCPU" -PropertyType DWord -Value 1 -Force | Out-Null # Crée LabConfig et les bypass New-Item -Path "HKLM:\SYSTEM\Setup\LabConfig" -Force | Out-Null New-ItemProperty -Path "HKLM:\SYSTEM\Setup\LabConfig" -Name "BypassTPMCheck" -PropertyType DWord -Value 1 -Force | Out-Null New-ItemProperty -Path "HKLM:\SYSTEM\Setup\LabConfig" -Name "BypassSecureBootCheck" -PropertyType DWord -Value 1 -Force | Out-Null New-ItemProperty -Path "HKLM:\SYSTEM\Setup\LabConfig" -Name "BypassRAMCheck" -PropertyType DWord -Value 1 -Force | Out-Null New-ItemProperty -Path "HKLM:\SYSTEM\Setup\LabConfig" -Name "BypassCPUCheck" -PropertyType DWord -Value 1 -Force | Out-Null

3. Lancer l'installation

Ouvre le lecteur monté de l'ISO → double-clic sur setup.exe.
Suivre l'assistant → choisir garder les fichiers personnels et applications (si tu veux in-place) ou rien pour clean.
L'installation doit désormais passer outre les vérifications TPM/Secure Boot.

4. Après l'installation

Vérifier drivers, activer/valider licences, vérifier Windows Update (sur matériel non-supporté, certaines mises à jour peuvent être bloquées).
Si tu veux, supprimer les clés de contournement du Registre après installation (propre).

Méthode B — Installation propre depuis USB/ISO (avancé)

Principe : depuis l'environnement d'installation (WinPE) ou depuis un autre Windows, monter la partition système cible, charger la ruche SYSTEM et écrire les mêmes valeurs afin que le setup accepte l'installation sur le disque cible.

Utile si tu démarres depuis USB et que le setup refuse de continuer.

Étapes — injection dans la ruche SYSTEM du disque cible

Préparer la clé USB d'installation (Media Creation Tool ou ISO officiel).
Démarrer sur la clé USB → à l'écran d'erreur "Ce PC ne peut pas exécuter Windows 11", appuie sur Shift + F10 pour ouvrir une invite de commandes (WinPE).
Identifier la lettre de la partition Windows cible (ex : C : ou D : — utilise diskpart puis list vol si nécessaire).
Charger la ruche SYSTEM du disque cible :

rem Exemple : la partition Windows cible est D: reg load HKLM\TempSystem D:\Windows\System32\config\SYSTEM

5. Créer les clés dans la ruche chargée (reg add) :

rem Crée MoSetup\AllowUpgradesWithUnsupportedTPMOrCPU reg add "HKLM\TempSystem\Setup\MoSetup" /v AllowUpgradesWithUnsupportedTPMOrCPU /t REG_DWORD /d 1 /f rem Crée LabConfig et les bypass reg add "HKLM\TempSystem\Setup\LabConfig" /v BypassTPMCheck /t REG_DWORD /d 1 /f reg add "HKLM\TempSystem\Setup\LabConfig" /v BypassSecureBootCheck /t REG_DWORD /d 1 /f reg add "HKLM\TempSystem\Setup\LabConfig" /v BypassRAMCheck /t REG_DWORD /d 1 /f reg add "HKLM\TempSystem\Setup\LabConfig" /v BypassCPUCheck /t REG_DWORD /d 1 /f

6. Décharger la ruche :

reg unload HKLM\TempSystem

7. Relancer setup (ferme invite + reprendre l'installation). Le setup devrait maintenant continuer.

Notes techniques et bonnes pratiques (expert)

Pourquoi ça marche : le setup lit les valeurs du Registre (MoSetup / LabConfig) pour décider d'appliquer les contrôles. En ajoutant ces clés, on lui indique d'ignorer les vérifications matérielles.
Risques :
- Windows Update / pilotes : Microsoft peut bloquer certaines builds cumulatives sur machines non-supportées.
- / Performances / stabilité : drivers non optimisés, cryptographie TPM indisponible (BitLocker limité).
Sécurité : sans TPM, certaines fonctionnalités (BitLocker hardware-backed, Windows Hello sécurisé) seront réduites ou non disponibles.
Conseil déploiement : pour parc ou images automatisées.
Validation post-install : vérifier msinfo32 (TPM et Secure Boot), Windows Update, et exécuter tests de stabilité.

Conclusion
« Procéder uniquement si vous maîtrisez la restauration et acceptez le risque d'un environnement non-supporté. Pour assistance professionnelle. »

powercfg /batteryreport

cry-stof — 2025-10-15T15:38:45Z

⚡ Tutoriel : Générer un rapport de batterie sous Windows avec powercfg /batteryreport
🧰 Objectif du tutoriel

Ce guide explique comment utiliser la commande powercfg /batteryreport pour générer un rapport détaillé sur l'état de la batterie d'un ordinateur portable sous Windows (Windows 8, 10, 11).

🔍 Qu'est-ce que powercfg ?

powercfg est un outil en ligne de commande Windows permettant de gérer et d'analyser la consommation d'énergie du système.
La sous-commande /batteryreport permet de créer un rapport HTML complet sur les performances et l'usure de la batterie.

🧭 Étape 1 : Ouvrir l'invite de commandes en mode administrateur

Appuie sur Win + S et tape cmd ou invite de commandes.
Clique avec le bouton droit sur Invite de commandes → Exécuter en tant qu'administrateur.
Une fenêtre noire s'ouvre : c'est l'environnement dans lequel tu vas taper la commande.

⚙️ Étape 2 : Exécuter la commande

Dans la fenêtre d'invite de commandes, tape la ligne suivante :

powercfg /batteryreport

📁 Étape 3 : Localiser le rapport

Après quelques secondes, tu verras un message semblable à ceci :

Battery life report saved to C:\Users\NOM_UTILISATEUR\battery-report.html

👉 Ce fichier HTML contient toutes les informations sur la batterie.
Ouvre-le simplement avec ton navigateur (Chrome, Edge, Firefox, etc.).

📊 Étape 4 : Comprendre le rapport

Le rapport affiche plusieurs sections clés :

🔹 Informations de base

Nom de l'ordinateur
Fabricant de la batterie
Numéro de série
Capacité de conception vs Capacité pleine charge

🔹 Historique d'utilisation

Montre comment la batterie s'est déchargée et rechargée dans le temps.

🔹 Historique de capacité

Compare la capacité initiale et la capacité actuelle, utile pour mesurer l'usure de la batterie.

🔹 Estimation d'autonomie

Indique la durée moyenne de fonctionnement sur batterie selon les cycles précédents.

🧠 Astuce d'expert

Tu peux personnaliser le chemin de sortie du rapport :

powercfg /batteryreport /output "D:\Rapports\batterie.html"

🧩 Bonus : Autres commandes utiles

powercfg /energy → Analyse la consommation et les erreurs d'alimentation.
powercfg /sleepstudy → Donne des infos détaillées sur le mode veille (Windows 10/11).
powercfg /devicequery wake_armed → Liste les périphériques capables de réveiller le PC.

✅ Conclusion

Grâce à powercfg /batteryreport, tu peux :

Identifier une batterie défaillante ou usée,
Comparer la capacité actuelle à celle d'origine,
Fournir un rapport clair et professionnel à un client.

C'est un outil indispensable pour tout technicien informatique souhaitant diagnostiquer l'autonomie d'un portable sous Windows.

login automatique

cry-stof — 2025-10-07T12:15:52Z

🔐 Activer la connexion automatique (AutoAdminLogon) sous Windows
🎯 Objectif

Configurer Windows pour qu'il se connecte automatiquement avec un utilisateur spécifique au démarrage, en modifiant le registre.

Les clés concernées :

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "AutoAdminLogon"="1" "DefaultPassword"="12345" "DefaultUserName"=".\test"

⚠️ Avertissement

Cette manipulation enregistre le mot de passe en clair dans le registre.

À n'utiliser que sur des environnements de test, bornes publiques, ou machines non sensibles.

Pour un usage en production, préférer des solutions comme autologon.exe (Microsoft Sysinternals) ou Group Policy (GPO).

🧰 Méthode 1 : Modifier le registre manuellement
Étapes :

Appuie sur Win + R, tape regedit et valide.
Navigue vers la clé :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Dans le panneau de droite :

Clique droit → Nouveau > Valeur chaîne (REG_SZ)
- Nom : AutoAdminLogon
- Donnée : 1

Crée une autre chaîne :
- Nom : DefaultUserName
- Donnée : .\test

Et enfin :
- Nom : DefaultPassword
- Donnée : 12345

Ferme Regedit et redémarre le PC.
✅ L'utilisateur .\test se connectera automatiquement.

Méthode 2 : Script .reg (import automatique)

Crée un fichier texte, nomme-le par exemple auto_logon.reg, et colle ce contenu :

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "AutoAdminLogon"="1" "DefaultPassword"="12345" "DefaultUserName"=".\test"

Double-cliquez sur le fichier et confirmez l'importation dans le registre.
🔸 Astuce : faites un clic droit → Exécuter en tant qu'administrateur pour éviter les blocages UAC.

⚙️ Méthode 3 : Ligne de commande (Reg Add)

Tu peux aussi utiliser cmd ou PowerShell :
CMD :

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v AutoAdminLogon /t REG_SZ /d 1 /f reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v DefaultUserName /t REG_SZ /d .\test /f reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v DefaultPassword /t REG_SZ /d 12345 /f

PoweShell :

Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" -Name "AutoAdminLogon" -Value "1" Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" -Name "DefaultUserName" -Value ".\test" Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" -Name "DefaultPassword" -Value "12345"

Méthode 4 : Utiliser Autologon.exe (officiel Microsoft)

Microsoft propose un utilitaire gratuit qui chiffre le mot de passe au lieu de le stocker en clair.

Téléchargement :
👉 https://learn.microsoft.com/en-us/sysinternals/downloads/autologon

Utilisation :

Lancez Autologon.exe
Entrez l'utilisateur, le domaine et le mot de passe
Cliquez sur Enable

L'outil configurera automatiquement les mêmes clés, mais avec un mot de passe chiffré.

✅ Vérification

Redémarre ton poste.

L'utilisateur spécifié doit se connecter automatiquement.

Pour désactiver l'autologon :

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v AutoAdminLogon /t REG_SZ /d 0 /f

🧠 Résumé des méthodes

Méthode
Niveau | Avantages | Inconvénients
Regedit manuel	Facile	Direct et visuel	Risque d'erreur
Fichier .reg	Moyen	Rapide à déployer	Stocke mot de passe en clair
CMD / PowerShell	Avancé	Automatisable	Non sécurisé
Autologon.exe	Pro	Mot de passe chiffré	Nécessite un outil externe

📚 Conclusion

Le mode AutoAdminLogon est très pratique pour :

des environnements de test,
des bornes automatiques,
des machines en maintenance.

Mais il ne doit jamais être utilisé en production sans précaution de sécurité.
Pour un déploiement professionnel, combinez cette technique avec des scripts sécurisés ou des GPO.

w32tm /resync

cry-stof — 2025-09-13T10:09:13Z

Tuto rapide : w32tm /resync

Qu'est-ce que w32tm ?

w32tm est l'outil en ligne de commande sous Windows qui permet de gérer et diagnostiquer le service de temps Windows (Windows Time Service).
Ce service synchronise l'horloge de l'ordinateur avec une source de temps (contrôleur de domaine, serveur NTP, etc.).

— -

⌚ La commande w32tm /resync

La commande :

w32tm /resync

👉 Sert à forcer immédiatement la resynchronisation de l'horloge de l'ordinateur avec sa source de temps configurée.

C'est pratique quand :

L'heure est incorrecte sur le poste ou serveur.

Tu veux t'assurer que la machine est bien synchronisée après une modification réseau ou d'AD.

Tu fais du dépannage sur la synchro NTP.

— -

⚠️ Prérequis

Le service Windows Time (w32time) doit être en cours d'exécution.

L'ordinateur doit avoir une source de temps configurée (ex : un contrôleur de domaine ou un serveur NTP externe).

Il faut les droits administrateur pour exécuter la commande.

— -

✅ Exemple d'utilisation

1. Ouvrir une invite de commandes en administrateur.

2. Taper :

w32tm /resync

3. Résultat attendu si tout va bien :

La commande s'est terminée correctement.

4. Si problème (ex : pas de source NTP), tu verras un message d'erreur du type :

L'ordinateur n'a pas été resynchronisé car aucun serveur de temps n'a été accessible.

— -

Commandes utiles en complément

Vérifier la config NTP :

w32tm /query /status

Voir la source de temps actuelle :

w32tm /query /source

Afficher la configuration complète :

w32tm /query /configuration

— -

En résumé :
w32tm /resync = forcer la machine à se resynchroniser immédiatement avec sa source de temp