1. Le Moniteur de ressources : Le tableau de bord avancé de vos performances

Bien qu’il ne soit pas strictement un outil de « diagnostic » au sens de la détection d’erreurs spécifiques, le Moniteur de ressources (Resource Monitor) est un pilier essentiel pour comprendre les performances de votre système et identifier les sources de ralentissement qui peuvent, à terme, engendrer des bugs. Lancé dans Windows Vista et toujours présent, voire amélioré, dans les versions de 2026, il offre une vue en temps réel de l’utilisation des ressources de votre PC : processeur (CPU), mémoire vive (RAM), disque dur (HDD/SSD) et réseau.

Comment l’utiliser pour diagnostiquer ?

• Identifier les processus gourmands : Si votre PC rame subitement, ouvrez le Moniteur de ressources (tapez « Moniteur de ressources » dans la barre de recherche Windows). Vous verrez immédiatement quels programmes ou services consomment le plus de CPU ou de RAM. Un programme inconnu ou un processus système qui s’emballe peut être le signe d’un malware, d’une application malveillante ou d’un logiciel mal codé qui cause des problèmes.
• Analyser les I/O disque : Des temps d’accès disque anormalement longs peuvent ralentir l’ensemble du système et provoquer des erreurs d’application. Le Moniteur de ressources détaille les opérations d’entrée/sortie disque par processus. Si un disque est constamment sollicité à 100% sans raison apparente, cela peut indiquer un problème matériel, un indexation en cours mal gérée, ou encore un processus défectueux.
• Surveiller le réseau : Une activité réseau excessive et inexpliquée peut signaler une infection virale ou une application qui essaie de communiquer à votre insu, ce qui peut consommer des ressources et créer des interférences.

Pour accéder au Moniteur de ressources : tapez « Moniteur de ressources » dans la barre de recherche Windows, ou ouvrez le Gestionnaire des tâches (Ctrl+Shift+Échap), puis cliquez sur l’onglet « Performance » et enfin sur « Ouvrir le Moniteur de ressources ».

2. Sysinternals Suite : Le couteau suisse des professionnels de l’informatique (et des utilisateurs avertis en 2026)

La suite Sysinternals, acquise par Microsoft il y a des années et toujours mise à jour, est un trésor d’outils pour le diagnostic avancé de Windows. Bien connue des administrateurs système, elle reste largement sous-exploitée par le grand public. Elle propose une collection impressionnante d’utilitaires qui permettent d’analyser en profondeur le fonctionnement du système d’exploitation, de la gestion des processus à la sécurité, en passant par les fichiers système et les pilotes.

Parmi les outils les plus utiles pour le diagnostic de bugs, citons :

• Process Explorer : Il s’agit d’une alternative beaucoup plus puissante au Gestionnaire des tâches. Il affiche une vue hiérarchique des processus, permet de voir quelles DLLs sont chargées par chaque processus, et donne des informations détaillées sur les descripteurs de fichiers, les threads, les handles, etc. Vous pouvez identifier des processus « fantômes » ou des handles bloqués qui peuvent causer des problèmes.
• Autoruns : Cet outil révèle tous les programmes configurés pour se lancer automatiquement au démarrage de Windows, y compris les services, les pilotes, les tâches planifiées, les clés de registre, etc. Il est crucial pour diagnostiquer les problèmes de démarrage lent ou les programmes suspects qui se lancent sans votre permission.
• Handle : Cet utilitaire permet de voir les handles de fichiers ouverts par tous les processus en cours. Si vous ne pouvez pas supprimer un fichier car il est « en cours d’utilisation », Handle peut vous dire quel processus le bloque.
• Process Monitor (ProcMon) : C’est sans doute l’outil le plus puissant de la suite pour le dépannage. Il enregistre en temps réel l’activité du système de fichiers, du registre, des processus/threads et du réseau. Vous pouvez filtrer ces événements pour observer l’activité d’un programme spécifique ou pour comprendre pourquoi une opération échoue. L’analyse des logs de ProcMon peut révéler des erreurs d’accès, des accès refusés ou des boucles infinies qui se cachent derrière un bug.

Comment les utiliser pour diagnostiquer ?

La puissance de Sysinternals réside dans leur capacité à fournir des informations très granulaires. Si vous rencontrez un message d’erreur spécifique, vous pouvez utiliser ProcMon pour voir ce qui se passe juste avant l’apparition de cette erreur. Pour les problèmes de démarrage, Autoruns est indispensable. Process Explorer aide à traquer les processus suspects qui consomment trop de ressources.

La suite Sysinternals est téléchargeable gratuitement sur le site officiel de Microsoft. Il est recommandé de la télécharger et de la décompresser dans un dossier dédié sur votre disque dur.

3. WHOCRASH : Le décodeur de BSOD’s (Écran bleu de la mort)

L’Écran bleu de la mort (Blue Screen of Death – BSOD) est le cauchemar de tout utilisateur Windows. Lorsqu’il apparaît en 2026, les messages d’erreur peuvent être cryptiques. WHOCRASH est un outil gratuit et portable (pas d’installation requise) qui analyse les fichiers de vidage mémoire créés par Windows lors d’un BSOD et fournit des informations claires sur la cause du crash.

Comment l’utiliser pour diagnostiquer ?

• Collecte des minidumps : Assurez-vous que Windows est configuré pour créer des fichiers de vidage mémoire (mini-dump) en cas de plantage. Allez dans Paramètres > Système > À propos > Paramètres système avancés > Onglet Paramètres système (Démarrage et récupération) > Paramètres. Choisissez « Un petit fichier de vidage mémoire » ou « Fichier de vidage mémoire ». Les fichiers se trouvent généralement dans C:\Windows\Minidump.
• Analyse avec WHOCRASH : Téléchargez WHOCRASH, lancez l’exécutable et pointez-le vers le dossier contenant vos minidumps. L’outil analysera les fichiers et vous donnera une liste des pilotes ou modules qui sont probablement responsables du crash, ainsi que des liens vers des informations supplémentaires si disponibles. Cela peut vous aider à identifier un pilote graphique corrompu, un problème de RAM ou un conflit matériel.

Bien que WHOCRASH soit un excellent outil, il est toujours recommandé de vérifier les informations qu’il fournit avec d’autres sources, car il ne peut pas toujours identifier la cause racine à 100%.

4. Dumpchk : L’outil de ligne de commande pour les fichiers de vidage

Pour les plus audacieux qui ne craignent pas la ligne de commande, Dumpchk est un utilitaire intégré à Windows, souvent méconnu, qui permet d’inspecter le contenu des fichiers de vidage mémoire (complets ou minidumps). Il affiche des informations structurées sur l’état du système au moment du crash, ce qui peut être très utile lorsque WHOCRASH ne suffit pas ou que vous voulez aller plus loin.

Comment l’utiliser pour diagnostiquer ?

• Lancer Dumpchk : Ouvrez l’invite de commande en tant qu’administrateur. Naviguez jusqu’au répertoire où se trouve votre fichier de vidage (par exemple, cd C:\Windows\Minidump). Ensuite, tapez la commande : dumpchk.exe votre_fichier_de_vidage.dmp.
• Interpréter les résultats : Dumpchk affichera une longue liste d’informations, y compris les chaînes d’erreurs, les piles d’appels, et l’état des structures de données du noyau. Cherchez les sections qui indiquent des erreurs, des adresses invalides ou des modules suspects. C’est un outil puissant pour les diagnostics complexes, mais il demande une certaine connaissance de l’architecture de Windows.

L’utilisation de Dumpchk est plus technique et s’adresse aux utilisateurs ayant une bonne compréhension de l’informatique. Il peut être combiné avec les informations de WHOCRASH pour une analyse plus approfondie.

5. Windows Performance Recorder et Analyzer (WPR/WPA) : L’analyse approfondie des performances et de la stabilité

Ces deux outils, intégrés aux Outils de diagnostic de performances pour Windows (Windows Performance Toolkit), sont des standards de l’industrie pour l’analyse détaillée des performances et de la stabilité du système. Disponibles depuis plusieurs versions de Windows et toujours cruciaux en 2026, ils permettent d’enregistrer une trace complète de l’activité du système sur une période donnée, puis d’analyser cette trace avec une granularité impressionnante.

Comment les utiliser pour diagnostiquer ?

• Enregistrement avec WPR : Vous pouvez lancer un enregistrement via l’interface graphique ou la ligne de commande (wpr.exe). Vous pouvez choisir des scénarios prédéfinis (par exemple, « System Performance-General ») ou créer vos propres scénarios pour capturer des événements spécifiques (activité disque, utilisation CPU, appels système, etc.). Les enregistrements peuvent durer de quelques secondes à plusieurs minutes.
• Analyse avec WPA : Les fichiers de trace générés par WPR (.etl) sont ensuite ouverts dans le Windows Performance Analyzer (WPA.exe). C’est là que la magie opère. WPA offre des vues graphiques et tabulaires de tous les aspects de votre système : utilisation du processeur par programme et par thread, latences d’E/S disque, utilisation de la mémoire, événements d’alimentation, etc. Vous pouvez identifier des goulots d’étranglement, des processus qui provoquent des interruptions fréquentes, ou des patterns d’erreurs qui ne sont pas visibles avec des outils plus simples.
• Diagnostic de bugs : Si une application plante ou se bloque de manière intermittente, une trace WPR/WPA peut souvent révéler pourquoi. Par exemple, vous pourriez voir qu’un processus particulier accapare le CPU pendant de longues périodes, ou qu’il y a des délais importants dans les opérations critiques du système. Pour les problèmes de démarrage lent, WPR/WPA peut décomposer le processus de démarrage et identifier les services ou applications qui le ralentissent.

Le Windows Performance Toolkit doit être téléchargé séparément. Il fait partie du « Windows ADK » (Assessment and Deployment Kit) ou peut être trouvé dans des packs de débogage spécifiques. Bien que puissant, son utilisation demande une courbe d’apprentissage.