Editing Openai/697137da-9ea4-8008-b10b-24eeb7dbf8bc (section)

=== Assistant: Parfait, cette info est très importante 👍 ===
Parfait, cette info est très importante 👍
👉 Pas d’event 1074 = l’arrêt n’a PAS été déclenché par un utilisateur ou une application “classique” visible.

On affine donc le diagnostic.

==== Si : ====
* le message affiché était bien « un arrêt du système est commandé (shutdown.exe) »
* mais aucun event 1074

Alors l’arrêt a été déclenché par :
* le service système (NT AUTHORITY\SYSTEM)
* ou une tâche planifiée lancée sous SYSTEM
* ou un mécanisme de maintenance automatique

Ces cas n’écrivent pas toujours d’event 1074.

==== Toujours dans Observateur d’événements → Journaux Windows → Système : ====

===== : =====
* Parfois présent quand 1074 ne l’est pas

===== - 6006 : arrêt propre =====
* 6008 : arrêt inattendu

➡️ Dis-moi lequel tu vois à l’heure de l’arrêt.

===== ⚠️ Important : =====
* S’il n’y a PAS de 41 → arrêt logiciel propre
* S’il y a un 41 → arrêt forcé (mais tu n’aurais pas vu le message shutdown)

==== Windows 11 peut : ====
* lancer une maintenance
* puis décider d’un arrêt silencieux

===== 1. Panneau de configuration =====
# Sécurité et maintenance
# Maintenance
# Clique sur Modifier les paramètres de maintenance
# Vérifie : - heure planifiée - option “Autoriser la maintenance planifiée à sortir l’ordinateur du mode veille”

💡 Sur certains systèmes, ça enchaîne avec un arrêt.

==== Dans taskschd.msc : ====

Regarde particulièrement :
* Microsoft → Windows → UpdateOrchestrator
* Microsoft → Windows → Power
* Microsoft → Windows → Servicing
* Microsoft → Windows → WindowsUpdate

Cherche des tâches :
* avec action : shutdown.exe
* ou powercfg
* ou reboot

==== ### ====

Ouvre Invite de commandes (admin) et tape :

<syntaxhighlight>shutdown /a

</syntaxhighlight>

👉 Si un arrêt était planifié, tu verras :

: 

Sinon :

: 

==== Même sans event 1074, Windows peut : ====
* afficher le message shutdown
* arrêter via SYSTEM
* ne rien logguer côté USER32

➡️ C’est souvent corrélé à :
* UpdateOrchestrator
* heures d’activité mal définies

==== Dis-moi : ====
# Est-ce que tu vois un 6006, 6008 ou 41 ?
# L’heure exacte de l’arrêt
# PC portable ou fixe + marque/modèle (ou carte mère)

Avec ça, je pourrai te dire qui a donné l’ordre, et comment le bloquer définitivement 🔒