Fichiers journaux de Windows 10/11 (logs)

Les mises à jour régulières de Windows 10 et Windows 11 sont essentielles pour assurer la sécurité, la stabilité et la performance de votre système. Cependant, lorsque des problèmes surviennent lors d’une mise à jour, il peut être difficile de déterminer l’origine de l’erreur. C’est là qu’interviennent les fichiers journaux de mise à jour, de véritables outils de diagnostic qui consigneront chaque étape du processus.

Dans ce guide complet, je vous énumère les différents types de fichiers journaux ou logs générés par Windows – tels que setupact.log, setuperr.log, et les journaux CBS – ainsi que leur emplacement sur votre système. Vous découvrirez comment ces fichiers peuvent vous aider à identifier les problèmes, à comprendre le déroulement des mises à jour et à trouver des solutions adaptées.

Les journaux Windows Update

Le journal Windows Update contient toutes les informations du téléchargement et installation des mises à jour de Windows.
Il est donc particulièrement utile lorsque vous rencontrez des problèmes de téléchargement ou d’installation de mise à jour.

Sur les anciennes versions de Windows, le journal de Windows Update se trouvait à l’emplacement C:\Windows\WindowsUpdate.log
Depuis Windows 10 le fonctionnement du journal Windows Update a été modifié.
Vous devez lancer une commande afin de générer ce dernier.
La page suivante explique comment récupérer le journal Windows Update sur Windows : 

Une fois l’erreur récupéré, vous pouvez vous rendre sur notre page de résolution de problème Windows Update : Les erreurs Windows Update

Les journaux mise de à niveau de Windows (changement de version)

Ces journaux concernent les mises à jour de fonctionnalités de Windows 11/10.
Lorsqu’une erreur apparaît et bloque cette mise à jour, il peut aussi être utile de consulter ces journaux pour déterminer la source du problème.

Liste des différents journaux

Le programme de mise à niveau de Windows 10 génère des fichiers journaux, ces derniers contiennent des informations qui peuvent aider à diagnostiquer les problèmes de mise à niveau.
Le tableau suivant récapitule les différents journaux et leurs emplacements.

Fichier journal	Phase : localisation	Description	Quand l’utiliser
setupact.log	Niveau inférieur : $Windows.~BT\Sources\Panther	Contient des informations sur les actions d’installation pendant la phase de niveau inférieur.	Tous les échecs de bas niveau et point de départ pour les examens de restaurations. Il s’agit du journal le plus important pour diagnostiquer les problèmes d’installation.
OOBE : $Windows.~BT\Sources\Panther\UnattendGC	Contient des informations sur les actions survenues lors de la phase OOBE.	Examen des restaurations ayant échoué pendant la phase ou les opérations OOBE : 0x4001C, 0x4001D, 0x4001E, 0x4001F.
Restauration : $Windows.~BT\Sources\Rollback	Contient des informations sur les actions survenues au cours de la restauration.	Examen des restaurations génériques : 0xC1900101.
Phase précédant l’initialisation (préalable au niveau inférieur) : Windows	Contient des informations sur l’initialisation de l’installation.	Si le programme d’installation ne parvient pas à se lancer.
Phase suivant la mise à niveau (après la phase OOBE) : Windows\Panther	Contient des informations sur les actions d’installation survenues lors de la phase d’installation.	Examiner les problèmes connexes suite à la mise à niveau.
setuperr.log	Identique à setupact.log	Contient des informations sur les erreurs d’installation survenues lors de la phase d’installation.	Examiner toutes les erreurs rencontrées durant la phase d’installation.
miglog.xml	Phase suivant la mise à niveau (après la phase OOBE) : Windows\Panther	Contient des informations sur les données migrées pendant l’installation.	Identifier les problèmes de migration des données suite à la mise à niveau.
BlueBox.log	Niveau inférieur : Windows\Logs\Mosetup	Contient la communication d’informations entre setup.exe et Windows Update.	Utiliser durant les échecs de niveau inférieur sur Windows Update et WSUS ou pour 0xC1900107.
Journaux de restauration complémentaires : Setupmem.dmp setupapi.dev.log Journaux d’événements (*.evtx)	$Windows.~BT\Sources\Rollback	Journaux supplémentaires collectés au cours de la restauration.	Setupmem.dmp : si le système d’exploitation vérifie les erreurs lors de la mise à jour, l’installation tentera d’extraire un fichier minidump. Setupapi : problèmes d’installation de l’appareil 0x30018 Journaux d’événements : restaurations génériques (0xC1900101) ou redémarrages inattendus.

Comment récupérer les journaux de mise à niveau de Windows (Panther)

Pour récupérer les journaux de mise à niveau de Windows, voici les étapes et emplacements courants à vérifier :

• Rendez-vous dans le dossier C:\Windows\Panther.
• Vous y trouverez des fichiers tels que setupact.log et setuperr.log qui contiennent des informations détaillées sur le processus d’installation et de mise à niveau.
• Le dossier C:\$WINDOWS.~BT est utilisé pendant la mise à niveau. Il peut contenir d’autres journaux utiles, notamment si des erreurs sont survenues.
• Explorer les journaux CBS
  • Le dossier C:\Windows\Logs\CBS contient les journaux du Composant de Mise à jour Windows (CBS) qui peuvent fournir des détails sur les composants installés ou mis à jour.
• Utiliser des outils d’analyse
  • Microsoft propose l’outil SetupDiag qui permet d’analyser automatiquement les journaux et d’identifier les problèmes potentiels rencontrés lors de la mise à niveau.
• Accès en mode administrateur
  • Notez que certains de ces dossiers nécessitent des privilèges administrateur pour être consultés ou copiés. Pensez donc à ouvrir l’Explorateur Windows ou l’invite de commandes en mode administrateur.

SetupDiag : outil d’analyse des fichiers journaux de mise à niveau

Microsoft propose l’outil SetupDiag qui permet d’analyser automatiquement les journaux et d’identifier les problèmes potentiels rencontrés lors de la mise à niveau.

L’observateur d’évènement : l’outil parfait pour explorer les journaux d’application et système

L’observateur d’évènements de Windows est un outil indispensable pour toute personne souhaitant comprendre en profondeur le fonctionnement de son système. Grâce à son interface conviviale, il permet d’explorer en détail les journaux d’application et de système, facilitant ainsi l’identification des erreurs, des défaillances et autres incidents critiques.
Cet outil offre une vision claire et en temps réel des activités du système, permettant une maintenance proactive et une résolution efficace des problèmes.

• Comment ouvrir l’observateur d’évènements de Windows 10, 11
• Comment utiliser l’observateur d’événements de Windows (11, 10, 7 et 8)
• Windows 11/10 : Erreurs de l’observateur d’évènements

Tableau de la liste des journaux de Windows

Ce tableau présente les principaux emplacements et utilités des journaux Windows. Selon la nature du problème à analyser (installation, mise à jour, performance ou sécurité), vous pouvez ainsi cibler le(s) journal(s) pertinent(s).

Nom du journal	Emplacement/Accès	Description
setupact.log	C:\Windows\Panther\setupact.log	Journal d’activité détaillant le processus d’installation ou de mise à niveau de Windows.
setuperr.log	C:\Windows\Panther\setuperr.log	Journal recensant les erreurs survenues durant l’installation ou la mise à niveau.
CBS.log	C:\Windows\Logs\CBS\CBS.log	Journal du Composant de Mise à jour Windows (CBS), utile pour identifier les problèmes lors des mises à jour système.
Journaux d’événements Windows	Accessible via l’Observateur d’événements (Event Viewer)	Regroupe plusieurs journaux (Application, Sécurité, Système, Installation, etc.) pour le diagnostic global du système.
WindowsUpdate.log	Généré via la commande PowerShell Get-WindowsUpdateLog (emplacement défini par l’utilisateur, souvent sur le Bureau ou dans un dossier temporaire)	Journal détaillant les activités et erreurs liées aux mises à jour de Windows.
Logs WMI	C:\Windows\System32\wbem\Logs	Journal pour les événements relatifs à Windows Management Instrumentation (WMI), utile pour diagnostiquer des problèmes de gestion système.
UpdateSessionOrchestration.etl	C:\ProgramData\USOShared\Logs	Le Service Orchestrator pour les mises à jour est responsable de la séquence de téléchargement et d’installation de différents types de mises à jour à partir de Windows Update.
NotificationUxBroker.etl	C:\ProgramData\USOShared\Logs	Journaux qui stocke les informations de notifications de Windows

Les autres outils de Windows pour connaître les erreurs système

Windows dispose de nombreux utilitaires pour s’assurer que le système fonctionne correctement.
Par exemple, le Moniteur de fiabilité de Windows tient un journal des événements afin d’afficher un historique de fiabilité et des problèmes de votre PC.
Cela aide à identifier les programmes qui ne fonctionne pas correctement pour diagnostiquer les problèmes de votre ordinateur.
Mais il existe d’autres utilitaires mais aussi des applications tierces.

Dans ce tutoriel, je vous énumère toutes les façons de voir les erreurs et les plantages dans Windows 10 et Windows 11 :

• Quels sont les fichiers ou dossiers que l’on peut supprimer dans Windows