L'observateur d'évènements délivre de nombreuses informations quant au fonctionnement du système, et peut permettre de trouver les causes d'erreurs ou plantages.

Pour accéder à l'observateur d'évènements, vous pouvez passer par le Panneau de configuration. Choisissez l'affichage classique, et cliquez sur Outils d'administration, puis Observateur d'évènements. Pour y accéder plus rapidement vous pouvez vous rendre dans le menu Démarrer, cliquer sur Exécuter et taper: "eventvwr" (sans les guillemets).
Sélectionnez Application dans la liste de gauche et recherchez une erreur en fonction du jour, ou de l'heure par exemple.

Faites de même en sélectionnant Système. C'est dans cette partie que les erreurs les plus importantes sont présentes car elles concernent directement le système (Windows). Les erreurs sont bien visibles grâce aux croix rouges, et c'est sur elles que vous devez porter votre attention, ainsi que sur les avertissements (panneaux jaunes).

Lorsque vous avez atteint l'erreur que vous souhaitez étudier, double-cliquez dessus. Les informations sur cette dernière s'affichent.
Dans "description", vous pouvez copier (uniquement possible en utilisant le raccourci "Ctrl+C") de "application bloquée ...xxxxxx" jusqu'à "module bloqué ou défaillant", ou le début de la description (contenant généralement les informations primordiales). Il est également possible de procéder en copiant unes à unes les parties qui composent l'évènement

Faites ensuite une recherche sous Google de ce que vous venez de copier. Si aucun résultat ne vous est retourné, supprimez une partie de la sélection et gardez uniquement le début (ou élaguer "et", "ou", "le" de la recherche...), en gardant bien le nom du processus qui pose problème (xxxx.exe). Vous pouvez aussi relever "l'ID évén" qui apparait dans la fenêtre des propriétés de l'évènement (après un double-clic sur l'erreur par exemple). Tapez ensuite "ID évén" suivi du numéro relevé, dans Google.
Si l'erreur que vous subissez est fréquente vous devriez trouver des réponses au problème dans les résultats retournés.

Informations supplémentaires:

» Avertissements qu'il n'est pas nécessaire de prendre en compte / sans importance:

• Source: Uservenv ID: 1517 Description: Windows a sauvegardé le Registre utilisateur "Nom_OrdinateurNom_Utilisateur" alors qu'une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l'utilisateur n'a pas été libérée. le Registre sera déchargé lorsqu'il ne sera plus utilisé. Cela est souvent causé par des services s'exécutant en tant que compte d'utilisateur, essayez de configurer les services pour s'exécuter dans le compte service réseau ou service local.
  Cela peut engendrer un temps de fermeture de Windows plus long, mais rien d'alarmant.
  
  
• Source: Tcpip ID: 4226 Description: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées. Cet avertissement peut survenir notamment si vous utilisez un logiciel de peer-to-peer. Cette restriction a un but sécuritaire, et n'est que peu pénalisante.
  
  
• Source: Dhcp ID: 1007 Description: Votre ordinateur a automatiquement configuré l'adresse IP pour la carte avec l'adresse réseau 0015F20Cxxxxxxx. L'adresse IP utilisée est 169.2xx.xxx.x. Cet avertissement n'en est en fait pas un, il est juste à considérer comme une information!
  
  
• Source: Dhcp ID: 1003 Description: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 0015F20Cxxxxxx. Il s'est produit l'erreur suivante : Le délai de temporisation de sémaphore a expiré. Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP).
  Cet avertissement porte cette fois-ci l'ID 1003. Cette erreur est sans grande importance car votre ordinateur va renouveler sa tentative, et finira généralement par obtenir automatiquement son adresse.