Maintenance et réparation de Windows 11 : mises à jour, DISM et SFC, journaux, écrans bleus, récupération et sauvegardes

1. La méthode : du plus doux au plus radical

Avant d'agir, répondez à trois questions :

1. Depuis quand ? Une mise à jour, un nouveau logiciel, un nouveau périphérique juste avant le problème désignent souvent le coupable.
2. Est-ce reproductible ? Un problème qui survient à chaque démarrage n'a pas la même cause qu'un plantage aléatoire.
3. Que disent les journaux ? Le moniteur de fiabilité (section 5) répond souvent en une minute.

Et avant toute intervention lourde : sauvegardez vos données et notez la clé BitLocker (voir Sécurité de Windows 11).

2. Windows Update en profondeur

Consulter l'historique : Paramètres › Windows Update › Historique des mises à jour. Pour les détails techniques :

Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10
Get-WindowsUpdateLog    # génère WindowsUpdate.log sur le Bureau

Réparer une mise à jour bloquée (erreur répétée, téléchargement figé) en réinitialisant les composants de Windows Update, dans un PowerShell administrateur :

Stop-Service wuauserv, bits, cryptsvc -Force
Rename-Item C:\Windows\SoftwareDistribution SoftwareDistribution.old
Rename-Item C:\Windows\System32\catroot2 catroot2.old
Start-Service wuauserv, bits, cryptsvc

Relancez la recherche de mises à jour. Les dossiers .old peuvent être supprimés quelques jours plus tard.

Désinstaller une mise à jour fautive : Paramètres › Windows Update › Historique des mises à jour › Désinstaller des mises à jour. Si Windows ne démarre plus, la même option existe dans l'environnement de récupération (section 7). Microsoft retire aussi certaines modifications à distance quand un bug est confirmé (« Known Issue Rollback ») : un redémarrage suffit alors.

Suspendre les mises à jour une à cinq semaines (Paramètres › Windows Update) permet d'attendre un correctif quand un bug connu touche une mise à jour, sans rester durablement sans correctifs de sécurité.

Réinstaller Windows sans rien perdre. Paramètres › Système › Récupération › Résoudre les problèmes à l'aide de Windows Update télécharge et réinstalle la version actuelle de Windows en conservant fichiers, applications et réglages. C'est la solution la plus efficace quand le système est abîmé mais démarre encore.

3. DISM et SFC : réparer les fichiers système

Les deux outils se complètent, et l'ordre compte :

Si le magasin est abîmé, SFC répare avec une mauvaise source : lancez donc DISM d'abord.

Dism /Online /Cleanup-Image /ScanHealth
Dism /Online /Cleanup-Image /RestoreHealth
sfc /scannow

Si DISM ne peut pas joindre Windows Update, utilisez une image ISO de la même version de Windows, montée en lecteur E: :

Dism /Online /Cleanup-Image /RestoreHealth `
  /Source:WIM:E:\sources\install.wim:1 /LimitAccess

Le détail des réparations se lit dans C:\Windows\Logs\CBS\CBS.log (rechercher « Cannot repair »).

4. Disque et mémoire

L'état du disque (SMART) :

Get-PhysicalDisk | Select-Object FriendlyName, MediaType, HealthStatus
Get-PhysicalDisk | Get-StorageReliabilityCounter |
  Select-Object Temperature, Wear, ReadErrorsTotal, PowerOnHours

Une valeur Wear élevée (usure en pourcentage pour un SSD) ou des erreurs de lecture qui augmentent annoncent un remplacement : sauvegardez immédiatement. La fiche Choisir un SSD aide pour le remplacement.

Le système de fichiers :

Repair-Volume -DriveLetter C -Scan        # analyse en ligne, sans redémarrer
Repair-Volume -DriveLetter C -SpotFix     # corrige au prochain démarrage

La mémoire vive : lancez mdsched.exe (Diagnostic de mémoire Windows). Le PC redémarre et teste la mémoire ; le résultat apparaît à la reconnexion. Pour un test plus poussé (plusieurs heures), MemTest86 ou Memtest86+ (open-source) démarrent depuis une clé USB. Une seule erreur mémoire suffit à expliquer des plantages aléatoires.

5. Lire les journaux

Le moniteur de fiabilité est le meilleur point de départ : une frise jour par jour des plantages, mises à jour et installations.

perfmon /rel

Une croix rouge le jour où le problème a commencé, juste après l'installation d'un logiciel ou d'un pilote, désigne souvent la cause.

L'Observateur d'événements (eventvwr.msc), journaux Système et Application : les événements à connaître.

Get-WinEvent -FilterHashtable @{LogName='System'; Level=1,2} -MaxEvents 30 |
  Select-Object TimeCreated, ProviderName, Id, Message | Format-List

6. Les écrans bleus

L'écran bleu affiche un code d'arrêt (par exemple IRQL_NOT_LESS_OR_EQUAL, PAGE_FAULT_IN_NONPAGED_AREA) et parfois le nom du pilote fautif. Windows enregistre un rapport dans C:\Windows\Minidump.

Analyser un rapport avec WinDbg, l'outil officiel :

Étape 1. Installez-le : winget install Microsoft.WinDbg.

Étape 2. Lancez-le en administrateur, Fichier › Ouvrir un fichier de vidage, choisissez le dernier fichier de C:\Windows\Minidump.

Étape 3. Tapez la commande suivante et lisez les lignes MODULE_NAME et IMAGE_NAME :

!analyze -v

Le module désigné (par exemple nvlddmkm.sys pour la carte graphique Nvidia, rt640x64.sys pour une carte réseau Realtek) indique le pilote à mettre à jour ou à revenir en arrière. Si les écrans bleus désignent des modules différents à chaque fois, suspectez plutôt le matériel : mémoire, alimentation, surcadençage.

7. L'environnement de récupération (WinRE)

Y accéder :

• depuis Windows : maintenez Maj en cliquant sur Redémarrer ;
• en ligne de commande : shutdown /r /o /t 0 ;
• automatiquement après deux démarrages ratés ;
• depuis une clé d'installation de Windows : Réparer l'ordinateur.

Vérifier qu'il est en place : reagentc /info doit indiquer « Enabled ».

La récupération rapide (Quick machine recovery), arrivée avec les versions 24H2 et 25H2, permet à WinRE de se connecter au réseau et de chercher un correctif sur Windows Update quand le PC ne démarre plus. Activez-la dans Paramètres › Système › Récupération › Récupération rapide de la machine. La restauration à un instant donné (point-in-time restore), plus récente, ramène tout le PC à son état d'il y a quelques heures ou jours à partir de points locaux.

Recréer le chargeur de démarrage UEFI depuis l'invite de commandes de WinRE, quand la réparation automatique échoue :

diskpart
list vol
select vol 1        (la partition FAT32 d'environ 100 Mo)
assign letter=S
exit
bcdboot C:\Windows /s S: /f UEFI

Vérifiez d'abord avec list vol quelle lettre porte Windows dans WinRE : ce n'est pas toujours C:.

8. Mode sans échec et démarrage minimal

Ces deux techniques isolent la cause : si le problème disparaît, il vient d'un logiciel ou d'un pilote tiers.

Le démarrage minimal : lancez msconfig, onglet Services, cochez Masquer tous les services Microsoft, puis Désactiver tout ; dans le Gestionnaire des tâches, désactivez les applications au démarrage. Redémarrez. Réactivez ensuite les éléments par moitiés jusqu'à retrouver le coupable.

Le mode sans échec charge le strict minimum de pilotes. Depuis WinRE (Paramètres de démarrage › 4), ou en forçant le prochain démarrage :

# Prochain démarrage en mode sans échec
bcdedit /set "{current}" safeboot minimal

# Depuis le mode sans échec, pour revenir au démarrage normal
bcdedit /deletevalue "{current}" safeboot

9. Une stratégie de sauvegarde

Aucune réparation ne remplace une sauvegarde. La règle 3-2-1 : 3 copies des données, sur 2 supports différents, dont 1 hors site (ou hors ligne). Elle est détaillée dans La règle de sauvegarde 3-2-1.

Testez une restauration au moins une fois par an : une sauvegarde jamais restaurée n'est qu'une hypothèse. Quand tout le reste a échoué, la fiche Réinitialiser Windows 11 détaille la réinstallation.

10. Plan de maintenance