Installation et configuration des systèmes d’exploitation

Un système d’exploitation gère le processeur, la mémoire, le stockage et les périphériques pour permettre l’exécution des applications. Il fournit aussi l’interface utilisateur et organise les fichiers. Son choix dépend des applications, du matériel et des fonctions de gestion dont l’utilisateur a besoin.

Reconnaître le système d’exploitation

Windows est le système d’exploitation de Microsoft pour les ordinateurs. Apple fournit macOS avec les Mac. Linux est un noyau distribué avec d’autres logiciels sous forme de systèmes comme Ubuntu, Debian et Fedora. ChromeOS est le système de Google fondé sur Linux pour les Chromebooks. iOS et iPadOS d’Apple ainsi qu’Android de Google sont destinés aux appareils mobiles. Un fichier ou une application d’apparence familière ne suffit pas à établir sa compatibilité entre ces systèmes.

Choisir les fonctionnalités grâce à l’édition

Windows 11 Home convient à un usage personnel quotidien. Pro ajoute la jonction à un domaine et à Microsoft Entra ID, l’Éditeur de stratégie de groupe locale, Utilisateurs et groupes locaux, l’hébergement des connexions entrantes du Bureau à distance et la gestion complète de BitLocker. Home peut se connecter à un hôte RDP et prend en charge le chiffrement de l’appareil sur le matériel compatible, mais ces fonctions n’en font pas un ordinateur Pro.

Education et Pro Education sont destinées aux établissements scolaires ; Enterprise ajoute des fonctions de gestion et de sécurité pour les organisations. Pro for Workstations prend en charge le matériel haut de gamme. Pro n’accélère pas les applications ordinaires simplement parce que c’est une édition supérieure. Home prend en charge jusqu’à 128 Go de mémoire vive, Pro 2 To, et Pro for Workstations et Enterprise 6 To.

Une édition N ne comprend pas certaines technologies multimédias. Si une application multimédia ou d’appel vidéo vérifiée en dépend, installe le Media Feature Pack à partir des fonctionnalités facultatives. L’édition correspondante autre que N évite cette dépendance supplémentaire.

Distinguer la version de l’édition

Exécute winver pour connaître la version et le numéro de build. Les versions annuelles de Windows 11 portent des noms comme 25H2 et 26H2 ; 26H2 est devenue disponible le 29 septembre 2026. Les versions Home, Pro, Pro Education et Pro for Workstations reçoivent normalement 24 mois de mises à jour ; Enterprise et Education en reçoivent 36. Ainsi, la prise en charge de 24H2 Home et Pro a pris fin en octobre 2026, tandis que celle d’Enterprise et Education se poursuit jusqu’en octobre 2027.

Le support normal de Windows 10 a pris fin le 14 octobre 2025. Les particuliers inscrits peuvent bénéficier des ESU, limitées aux mises à jour de sécurité, jusqu’au 12 octobre 2027 ; les ESU commerciales font l’objet d’une licence annuelle. Le fait qu’un système continue de démarrer ne signifie pas qu’il reçoit encore des mises à jour de sécurité. Vérifie l’édition et la version installées au regard du cycle de vie de l’éditeur.

Vérifier la compatibilité du processeur et des pilotes

Windows 11 est un système 64 bits : x64 ou Arm64. La plupart des applications Windows 32 bits fonctionnent sur Windows 64 bits, mais pas les applications 16 bits. Les pilotes doivent correspondre à l’architecture du système d’exploitation ; une application x64 exécutée par émulation sur Arm ne rend pas utilisable un pilote x64 sur cette architecture. Un espace d’adressage 32 bits permet d’adresser environ 4 Go de mémoire, ce qui limite la mémoire utilisable.

Étudier une demande d’entreprise

Une entreprise a besoin de la connexion avec des comptes d’entreprise, de connexions RDP entrantes et de la gestion de BitLocker sur des ordinateurs portables dotés de 32 Go de mémoire vive. Home ne possède pas ces fonctions ; Pro y répond sans nécessiter l’édition pour stations de travail. Vérifie ensuite l’architecture des applications et des pilotes, puis les dates de prise en charge de la version installée. Sur le bureau, Windows 11 propose des dispositions d’ancrage et une barre des tâches centrée qui peut être alignée à gauche ; la recherche de Démarrer aide à trouver les outils lorsque les dispositions ou les langues d’affichage diffèrent.

La méthode d’installation détermine ce qu’il advient des applications, des paramètres et des données existants. Décide ce qui doit être conservé avant de choisir un support ou de modifier le micrologiciel.

Vérifier la compatibilité

Windows 11 exige un processeur 64 bits compatible à 1 GHz ou plus rapide, avec au moins deux cœurs, 4 Go de mémoire vive et 64 Go de stockage. Il nécessite également un micrologiciel UEFI compatible avec le démarrage sécurisé, TPM 2.0, des graphismes DirectX 12 avec WDDM 2.0 et un écran 720p de plus de 23 cm environ de diagonale. Les applications métier peuvent nécessiter davantage de mémoire vive, de stockage ou de puissance graphique que ces minima du système d’exploitation. La configuration personnelle de Home et de Pro nécessite un accès Internet et un compte Microsoft.

Utilise le Contrôle d’intégrité du PC pour repérer une exigence non remplie. Ouvre tpm.msc pour l’état du TPM et msinfo32 pour le mode BIOS et l’état du démarrage sécurisé. Un TPM micrologiciel peut s’appeler Intel PTT ou AMD fTPM. Si aucun TPM n’est détecté, il est peut-être désactivé ; un processeur non pris en charge appelle une autre décision. Le démarrage sécurisé vérifie les logiciels de démarrage de confiance ; le TPM protège les clés cryptographiques.

Choisir ce qui reste

• Une nouvelle installation remplace l’installation cible. Restaure ensuite les données et réinstalle les applications.
• Une mise à niveau sur place conserve les fichiers, les paramètres et la plupart des applications tout en passant à une version plus récente.
• Une installation de réparation réinstalle Windows tout en conservant les fichiers et les applications. Windows 11 propose une réparation par Windows Update dans Système > Récupération.
• Réinitialiser ce PC réinstalle Windows. « Conserver mes fichiers » préserve les fichiers personnels mais supprime les applications ; « Supprimer tout » supprime aussi les fichiers personnels. Le téléchargement dans le cloud ou la réinstallation locale détermine la source des fichiers Windows.

Une mise à niveau de Windows 10 Home vers Windows 11 Home est un changement de version. Le passage de Home à Pro est un changement d’édition effectué par Activation. Les passages de Pro à Home et de 32 bits à 64 bits nécessitent une nouvelle installation. Certains retours pris en charge d’Enterprise ou Education vers Pro conservent les applications et les paramètres. Après une mise à niveau de fonctionnalités, le retour arrière est normalement disponible pendant 10 jours tant que les anciens fichiers d’installation sont conservés.

Protéger le travail avant de commencer

Vérifie qu’une sauvegarde s’ouvre, note les licences, sauvegarde la clé de récupération BitLocker et confirme la compatibilité des applications et des pilotes. Procure-toi tout pilote de stockage nécessaire avant de lancer le programme d’installation. Vérifie l’espace libre, branche l’ordinateur portable sur le secteur et déconnecte les périphériques inutiles. Les modifications du micrologiciel et du TPM peuvent déclencher une demande de clé de récupération.

Choisir le support et la méthode de déploiement

Crée la clé USB d’installation de Microsoft sur une clé d’au moins 8 Go ; sa création efface la clé. Pour une nouvelle installation, démarre sur son entrée UEFI depuis le menu de démarrage ponctuel. Pour mettre à niveau Windows depuis une session en cours, monte une image ISO officielle et exécute setup.exe. Les partitions de récupération et la réinitialisation par le cloud offrent d’autres sources de récupération.

Pour de nombreux PC, une image testée reproduit un système préparé. PXE démarre une machine depuis un service de déploiement réseau. Autopilot configure un appareil inscrit avec les paramètres et applications de l’organisation ; ce n’est pas la même opération que la copie d’une image disque complète. Pour un démarrage multiple, installe d’abord Windows, puis Linux, afin que le chargeur d’amorçage Linux puisse détecter Windows.

Appliquer les vérifications

Un PC pris en charge possède suffisamment de mémoire vive mais indique un mode BIOS hérité. Effectue une sauvegarde et conserve sa clé de récupération, valide le plan de conversion de MBR vers GPT, puis coordonne la conversion avec le passage à UEFI. Active le TPM disponible et le démarrage sécurisé, puis vérifie le démarrage avant la mise à niveau. Activer des fonctions du micrologiciel ne rend pas compatible un processeur non pris en charge.

Le programme d’installation a besoin d’un mode de démarrage et d’un disque cible adaptés. La lecture du partitionnement t’aide à distinguer le volume de données de l’utilisateur des petites partitions dont Windows a besoin pour démarrer et se récupérer.

Comprendre le partitionnement

Une partition est une zone d’un disque physique. Un volume fournit un espace de stockage organisé par un système de fichiers et peut avoir une lettre comme C:. La table de partition enregistre l’organisation du disque.

MBR fonctionne avec le BIOS hérité. Il prend en charge quatre partitions principales, ou trois partitions principales et une partition étendue contenant des lecteurs logiques. Avec des secteurs de 512 octets, sa limite d’adressage est d’environ 2,2 To, soit exactement 2 Tio. Ses principales informations de démarrage se trouvent dans le premier secteur.

GPT prend en charge des disques beaucoup plus grands, jusqu’à 128 partitions dans Windows, des sommes de contrôle et une table de partition de sauvegarde. Un système Windows 11 normal démarre en mode UEFI depuis GPT. Sélectionner l’entrée en mode hérité d’une clé USB d’installation peut placer le programme d’installation dans le mauvais mode, même si l’ordinateur prend en charge UEFI.

Sur un espace non alloué, le programme d’installation de Windows en mode UEFI crée normalement une partition système EFI, une partition réservée Microsoft de 16 Mo, la partition Windows NTFS et une partition de récupération. La partition EFI utilise FAT32 et stocke les fichiers de démarrage. Le volume Windows reçoit C: ; les trois autres n’ont normalement pas de lettre. Leur petite taille ne signifie pas qu’il s’agit d’espace disponible.

Effectuer une nouvelle installation

1. Vérifie la sauvegarde et identifie le disque cible d’après sa capacité et ses caractéristiques matérielles. Déconnecte les disques de données qui ne sont pas concernés lorsque c’est possible.
2. Démarre le support d’installation officiel par son entrée UEFI. Sélectionne la langue, les formats régionaux et la disposition du clavier.
3. Saisis la clé de produit ou utilise la licence numérique existante, puis sélectionne l’édition couverte par la licence.
4. Choisis l’option de nouvelle installation. Ne supprime les anciennes partitions que sur le disque cible identifié, lorsque tu remplaces tout son contenu. Sélectionne l’espace non alloué ainsi obtenu et poursuis.
5. Laisse le programme d’installation copier les fichiers et redémarrer. Poursuis dans le système installé au lieu de relancer l’installation depuis la clé USB.

Si aucun disque n’apparaît, charge le pilote du contrôleur de stockage du fabricant depuis une clé USB. Les contrôleurs RAID ou Intel VMD peuvent en avoir besoin. Modifier le mode du contrôleur après l’installation peut empêcher le démarrage.

Lire correctement la capacité

Un disque vendu comme ayant une capacité de 1 To contient environ mille milliards d’octets. Windows divise par 1 073 741 824 pour obtenir la valeur qu’il note « Go » : le disque apparaît donc avec environ 931 Go. Un modèle contenant 1 000 204 886 016 octets apparaît avec 931,5 Go. Cette différence provient des unités décimales et binaires, avant même de tenir compte des petites partitions système.

Terminer la configuration initiale

L’expérience de première exécution, ou OOBE, recueille la région, le clavier, le réseau, le nom de l’appareil, le compte et les paramètres de confidentialité, puis propose un code PIN Windows Hello. Les installations personnelles de Home et Pro utilisent un compte Microsoft ; les installations d’organisation peuvent utiliser une identité professionnelle ou scolaire. Vérifie le clavier avant de définir un mot de passe : une autre disposition change les caractères saisis.

Termine par l’activation, Windows Update, les pilotes du fabricant et la recherche de périphériques inconnus ou défaillants dans le Gestionnaire de périphériques. Règle le fuseau horaire et la langue, prépare les comptes de l’utilisateur, réinstalle les applications, restaure les fichiers et teste-les. Un bureau qui apparaît après le programme d’installation ne marque que la fin de la partie du transfert consacrée au système d’exploitation.

Windows répartit la configuration entre l’application moderne Paramètres et les applets classiques du Panneau de configuration. La recherche de Démarrer est utile lorsqu’une option a été déplacée ou qu’un ordinateur utilise une autre langue d’affichage.

Trouver le bon espace

Appuie sur Win+I pour ouvrir les Paramètres. Système > Informations système indique l’appareil, le processeur, la mémoire vive, l’édition et la version. Système contient aussi l’affichage, le son, le stockage, la récupération et l’alimentation. Bluetooth et appareils gère les périphériques ; Réseau et Internet gère les connexions ; Applications gère les applications installées et par défaut. Comptes, Heure et langue, Accessibilité, Confidentialité et sécurité, Personnalisation, Jeux et Windows Update contiennent les autres réglages courants.

Exécute control pour ouvrir le Panneau de configuration. Des commandes directes fournissent des raccourcis fiables : appwiz.cpl ouvre Programmes et fonctionnalités, powercfg.cpl ouvre Options d’alimentation, sysdm.cpl ouvre Propriétés système et ncpa.cpl ouvre les cartes réseau. Les autres applets comprennent Son, Comptes d’utilisateurs, Périphériques et imprimantes, Options d’indexation, Options Internet et Options de l’Explorateur de fichiers. L’applet Courrier gère les profils Outlook classiques lorsque ce logiciel est installé. Outils Windows regroupe les utilitaires d’administration.

Rendre les types de fichiers visibles

L’Explorateur de fichiers peut afficher les extensions, les éléments cachés et les fichiers système protégés grâce à ses options d’affichage. Une extension indique le type d’un fichier ; l’icône et la première partie du nom peuvent induire en erreur. Si « delivery.pdf » devient delivery.pdf.exe lorsque les extensions sont affichées, il s’agit d’un programme exécutable. N’ouvre pas une pièce jointe suspecte. Afficher les fichiers système protégés expose des fichiers essentiels ; cela ne signifie pas qu’ils peuvent être supprimés sans risque.

Comprendre le comportement de l’alimentation

La veille conserve la session dans la mémoire vive alimentée. La veille prolongée l’enregistre dans hiberfil.sys et éteint l’ordinateur. Une coupure soudaine de l’alimentation de la mémoire vive peut faire perdre le travail non enregistré ; un ordinateur portable disposant de la veille prolongée y passe normalement lorsque le niveau de batterie devient critique. Le démarrage rapide ferme les sessions des utilisateurs, mais met le noyau en veille prolongée lors de l’arrêt. Redémarrer recharge complètement Windows et constitue une première action utile lorsqu’un pilote ou l’état du système semble bloqué.

Le mode de gestion de l’alimentation du Panneau de configuration contrôle les délais, le comportement du capot et des boutons et les paramètres avancés comme la suspension sélective USB. Le mode d’alimentation de Windows 11 est un choix distinct sous Système > Alimentation et batterie. Si un lecteur USB se déconnecte lorsqu’il est inactif, vérifie son comportement et les paramètres d’alimentation concernés ; passer tout l’ordinateur portable en performances maximales est une modification bien plus large.

Adapter les réglages à la situation

Un profil réseau Public limite la découverte et le partage, ce qui convient à une connexion non fiable. Le profil Privé active les règles de découverte et de partage pour un réseau de confiance. Choisir Privé ne rend pas fiable un réseau inconnu. Les connexions limitées réduisent certaines utilisations de données en arrière-plan.

Heure et langue contrôle le fuseau horaire, les formats régionaux, la langue d’affichage et les claviers. Win+Espace change de disposition de clavier. Une horloge incorrecte peut perturber la connexion et la vérification des certificats ; une mauvaise disposition peut modifier les caractères saisis dans un mot de passe. Vérifie la disposition affichée avant de réinitialiser un compte.

Pour une caméra qui fonctionne dans une application mais pas dans une autre, examine l’autorisation de caméra de cette application dans Confidentialité et sécurité. Pour un fichier qui s’ouvre dans le mauvais programme, change son application par défaut. Ces vérifications relient le symptôme à un paramètre précis au lieu de modifier des préférences sans rapport.

Face à un PC lent, il faut des indices sur la ressource sollicitée et le programme qui l’utilise. Un bref pic juste après l’ouverture de session est différent d’une utilisation élevée et durable pendant le travail habituel.

Commencer par le Gestionnaire des tâches

Appuie sur Ctrl+Maj+Échap. Processus affiche les applications et les processus en arrière-plan avec leur utilisation du processeur, de la mémoire, du disque et du réseau. Trie la colonne concernée pour trouver celui qui utilise le plus de ressources. Performances affiche les totaux et les graphiques, la durée de fonctionnement et les détails du matériel. Détails donne les noms des exécutables, les identifiants de processus et les priorités. Utilisateurs affiche les autres sessions ouvertes ; Services relie les processus aux services. Historique des applications fournit l’historique d’utilisation des applications prises en charge.

Supposons que Performances indique 11,4 Go de mémoire utilisés sur 12 Go. Processus montre une application de montage utilisant 5 Go et un navigateur utilisant 3 Go. Demande quel travail est ouvert, enregistre-le, ferme les fichiers ou onglets inutiles et observe de nouveau la mémoire. Si les charges de travail habituelles dépassent durablement la mémoire disponible, il est justifié d’envisager d’ajouter de la mémoire vive. Un seul processus utilisant beaucoup de ressources est un indice à examiner, pas une raison de l’arrêter sans vérification.

Fin de tâche arrête un processus en cours et peut faire perdre le travail non enregistré. Applications de démarrage > Désactiver empêche le lancement automatique à l’ouverture de session, mais laisse fonctionner l’instance déjà lancée. Ces actions résolvent des problèmes différents. Vérifie le nom, l’éditeur et l’emplacement du fichier des processus inconnus ; les processus Windows essentiels doivent continuer à fonctionner.

Choisir plus de détails ou une observation prolongée

Le Moniteur de ressources (resmon.exe) relie les processus à des fichiers précis sur le disque et à l’activité réseau. Sous Processeur > Handles associés, recherche un nom de fichier pour trouver le processus qui le garde ouvert. Ferme ce fichier depuis l’application lorsque c’est possible.

L’Analyseur de performances (perfmon.msc) enregistre des compteurs au fil du temps au moyen d’ensembles de collecteurs de données. Il convient à un ralentissement qui ne se produit qu’à certains moments. Informations système (msinfo32) fournit le modèle du système, le mode BIOS, l’état du démarrage sécurisé, la mémoire vive, les pilotes et d’autres éléments d’inventaire pour un ticket. Ce n’est pas un relevé de performances en temps réel.

Comparer le mode sans échec et le démarrage en mode minimal

Configuration du système (msconfig) propose les démarrages normal, de diagnostic et sélectif. Son onglet Démarrer permet de sélectionner le démarrage en mode sans échec ; ce réglage reste actif jusqu’à sa désactivation. Son onglet Services contient Masquer tous les services Microsoft, et son onglet Démarrage renvoie au Gestionnaire des tâches.

Un démarrage en mode minimal permet de rechercher les perturbations causées par des services tiers et des applications de démarrage. Note les états d’origine, masque les services Microsoft avant de désactiver les services tiers, désactive les applications de démarrage à tester, redémarre et reproduis le problème. S’il disparaît, réactive un groupe d’éléments, redémarre et teste à nouveau. Effectue les modifications liées à la sécurité dans le cadre de la procédure d’assistance de l’organisation.

Avec un élément défectueux parmi 16 services indépendants, diviser par deux le groupe suspect peut permettre de l’isoler en quatre séries de tests après le test initial. Plusieurs pannes qui interagissent ne suivent pas ce décompte simple. Rétablis les états notés des services et des applications de démarrage et désactive le démarrage en mode sans échec à la fin de la recherche. Sélectionner uniquement le démarrage normal ne réactive pas nécessairement les applications de démarrage désactivées dans le Gestionnaire des tâches.

Les outils d’administration Windows donnent accès au matériel, aux services, aux événements et aux paramètres que les réglages courants ne montrent pas. Choisis la console selon l’objet à examiner.

Ouvrir une console adaptée

La console de gestion Microsoft, ou MMC, héberge des composants logiciels enfichables, souvent ouverts par des noms .msc. compmgmt.msc regroupe l’Observateur d’événements, Dossiers partagés, le Gestionnaire de périphériques, Gestion des disques, Services, le Planificateur de tâches et d’autres outils. Exécute mmc pour créer une collection personnalisée avec Ajouter/Supprimer un composant logiciel enfichable. Lire des informations et modifier le système peuvent nécessiter des droits différents.

L’Observateur d’événements (eventvwr.msc) organise les journaux Windows en Application, Sécurité, Installation, Système et Événements transférés. Un événement comprend l’heure, la source, l’identifiant d’événement, le niveau et un message. Commence par l’heure à laquelle l’utilisateur a constaté la panne, filtre le journal concerné et lis ensemble la source et le message.

L’événement 41 de Kernel-Power consigne un redémarrage sans arrêt correct ; une coupure de courant, un plantage ou un redémarrage forcé peut le produire. Il n’identifie pas le composant défaillant. Des erreurs répétées de blocs défectueux associées à l’événement 7 de Disk justifient de préserver les données et d’examiner le disque. Des avertissements isolés sans lien temporel avec le symptôme appellent une explication différente de celle d’une erreur répétée qui lui correspond.

Gérer les périphériques, les services et les tâches

Le Gestionnaire de périphériques (devmgmt.msc) répertorie le matériel. Un symbole d’avertissement jaune invite à lire Propriétés > État du périphérique et son code. Une flèche vers le bas signifie que le périphérique est désactivé. Un matériel inconnu peut avoir besoin de son pilote ; les identifiants du matériel aident à identifier le périphérique exact. L’onglet Pilote permet de mettre à jour, restaurer, désactiver et désinstaller.

Services (services.msc) gère les programmes en arrière-plan. Automatique démarre à l’amorçage, Début différé attend, Manuel démarre sur demande et Désactivé empêche le démarrage. Les actions de récupération contrôlent ce qui se passe après une défaillance. Redémarrer le Spouleur d’impression peut rétablir l’impression, mais les travaux enregistrés peuvent rester présents. Annule les travaux bloqués depuis la file d’attente ; une procédure approuvée de vidage de la file arrête le service, supprime les fichiers du spouleur et redémarre le service.

Le Planificateur de tâches (taskschd.msc) distingue le déclencheur, l’action et les conditions. Une tâche peut être prévue à 18 h 30 mais attendre parce qu’une condition exige une alimentation sur secteur. Vérifie les conditions avant de supposer que la planification est incorrecte.

Examiner les paramètres d’identité et de stratégie

Les éditions Pro et supérieures fournissent lusrmgr.msc pour les comptes et groupes locaux et gpedit.msc pour la stratégie locale. Configuration ordinateur et Configuration utilisateur s’appliquent à des périmètres différents. Une stratégie de domaine peut remplacer des paramètres locaux contradictoires. gpupdate /force demande une nouvelle application, même si certaines modifications nécessitent une fermeture de session ou un redémarrage.

certmgr.msc affiche les certificats de l’utilisateur actuel ; certlm.msc affiche ceux de l’ordinateur. Vérifie le magasin approprié et l’expiration du certificat lorsque tu examines des erreurs de confiance.

Effectuer des modifications documentées du Registre

Le Registre stocke des paramètres sous des clés racines, notamment HKEY_CURRENT_USER et HKEY_LOCAL_MACHINE ; les autres racines sont HKEY_CLASSES_ROOT, HKEY_USERS et HKEY_CURRENT_CONFIG. Les valeurs ont des types comme le texte REG_SZ, le nombre REG_DWORD et REG_BINARY.

Privilégie un réglage pris en charge dans les Paramètres ou les stratégies. Si les instructions de l’éditeur exigent regedit, exporte d’abord la clé concernée, vérifie le chemin complet, modifie la valeur documentée et consigne le résultat. Une clé d’apparence similaire pour un autre utilisateur ou pour l’ordinateur constitue une cible différente.

La maintenance modifie les logiciels sur lesquels l’utilisateur compte. Vérifie les exigences et la source avant l’installation, puis teste le travail concerné après la modification.

Reconnaître les types de mises à jour

Les mises à jour qualité de Windows regroupent des correctifs de sécurité et de fiabilité dans des versions mensuelles cumulatives, normalement le deuxième mardi du mois. Les versions préliminaires facultatives arrivent séparément ; des mises à jour urgentes hors calendrier peuvent arriver en dehors de ce cycle. Les mises à jour de fonctionnalités changent la version. Lorsque des versions partagent une base de code, un package d’activation peut activer la nouvelle version avec un seul redémarrage. Les pilotes et les renseignements de sécurité de Microsoft Defender ont leurs propres calendriers de mise à jour.

Dans Windows Update, Rechercher des mises à jour lance une vérification. Les heures d’activité aident à éviter les redémarrages automatiques pendant le travail. Une suspension temporaire donne le temps d’examiner un problème ; elle ne constitue pas un plan de maintenance permanent. L’historique des mises à jour indique les packages installés et propose des commandes de désinstallation pour les mises à jour qui peuvent être supprimées. L’environnement de récupération Windows peut supprimer une mise à jour problématique lorsque Windows ne démarre plus. Dans les organisations, un groupe pilote teste les mises à jour avant leur déploiement plus large à l’aide d’outils comme Intune ou les stratégies Windows Update.

Faire correspondre le pilote au périphérique

Un pilote permet au système d’exploitation de contrôler le matériel. Utilise Windows Update, la page d’assistance correspondant au modèle exact de l’ordinateur ou du périphérique, ou le site du fabricant du composant. Vérifie la version et l’architecture du système d’exploitation. Les pilotes en mode noyau sur Windows 64 bits nécessitent des signatures de confiance ; le fait qu’une application s’installe correctement ne dit rien d’un package de pilote distinct.

L’option Mettre à jour le pilote du Gestionnaire de périphériques permet de sélectionner un dossier .inf extrait. Restaurer le pilote rétablit un pilote précédent conservé ; si aucune copie précédente n’existe, le bouton est indisponible. Désinstaller l’appareil et Rechercher les modifications sur le matériel sont des opérations distinctes de la restauration du pilote. Note les versions d’origine et de remplacement afin de pouvoir retracer le résultat.

Si une mise à jour graphique provoque un scintillement, restaure le pilote précédent s’il est disponible, redémarre et teste la même activité d’affichage. Installer un package plus récent destiné à un autre modèle parce que son numéro est plus élevé ne prouve pas sa compatibilité.

Vérifier toutes les exigences de l’application

Compare la version du système d’exploitation, l’architecture x86/x64/Arm64, le processeur, la mémoire vive, l’espace de stockage libre, les graphismes, l’accès réseau et tout jeton de licence. La mémoire d’un processeur graphique dédié diffère de la mémoire vive partagée par les graphismes intégrés. Une application graphique nécessitant 16 Go de mémoire vive et un processeur graphique dédié ne peut pas être considérée comme adaptée simplement parce que l’espace disque libre est important.

La plupart des applications Windows 32 bits fonctionnent sur Windows x64 ; une application 64 bits ne peut pas fonctionner sur Windows 32 bits. Sur Windows x64, les applications 32 bits classiques s’installent généralement dans C:\Program Files (x86) et les applications 64 bits dans C:\Program Files. Ces noms de dossiers sont des indices utiles, mais ne remplacent pas la vérification des exigences de l’éditeur.

Installer et supprimer en connaissance de cause

Les sources comprennent Microsoft Store, les programmes d’installation officiels .exe ou .msi, les supports ISO montés et winget. Par exemple, winget install --id Mozilla.Firefox sélectionne un paquet par son identifiant. Vérifie l’éditeur et les conditions de licence ; une licence personnelle gratuite peut ne pas autoriser l’usage professionnel. Une installation pour tout le système demande l’approbation d’un administrateur.

Avant d’ajouter un logiciel au travail, examine le stockage et les performances, les transferts réseau, l’assistance et la formation, le coût de la licence et le traitement des données. Utilise Applications installées ou Programmes et fonctionnalités pour réparer ou désinstaller. Supprimer le dossier du programme contourne son programme de désinstallation et peut laisser des services, des paramètres et des raccourcis.

Un compte utilisateur répond à la question « Qui est connecté ? ». Ses groupes et ses autorisations répondent à la question « Que peut faire cette identité ? ». Distinguer ces questions aide lorsqu’une personne peut se connecter mais ne peut pas effectuer une modification du système.

Reconnaître l’identité

Un compte local existe sur un seul PC. Un compte Microsoft est une identité personnelle en ligne utilisée pour des services comme OneDrive et la synchronisation des paramètres. Un compte professionnel ou scolaire appartient à une organisation par l’intermédiaire de Microsoft Entra ID. Un compte de domaine appartient à un domaine Active Directory. Dans un groupe de travail, chaque PC gère ses propres comptes ; un domaine centralise les identités et les stratégies. Rejoindre un domaine nécessite Windows Pro ou une édition supérieure, et la connexion reste soumise aux règles d’accès de l’organisation.

Chaque compte Windows reçoit un profil, généralement sous C:\Users, qui contient son Bureau, ses Documents, ses Téléchargements, son dossier AppData caché et ses paramètres personnels. Des comptes distincts séparent les paramètres et aident à identifier la personne qui a effectué une action. Un code PIN Windows Hello est lié à un appareil ; il est différent du mot de passe du compte.

Accorder les droits nécessaires à la tâche

Un utilisateur standard peut exécuter des applications et modifier ses paramètres personnels. Les administrateurs peuvent modifier l’ensemble du système et gérer d’autres comptes. L’appartenance à des groupes fournit de nombreux droits : Utilisateurs, Administrateurs, Utilisateurs du Bureau à distance et Opérateurs de sauvegarde ont des rôles différents. Utilisateurs avec pouvoir est un groupe hérité qui n’a plus ses anciens droits supplémentaires. Les comptes intégrés Administrateur et Invité sont désactivés par défaut.

Le principe du moindre privilège consiste à n’accorder que les droits nécessaires au travail. Le travail quotidien s’effectue avec un compte standard ; un technicien utilise des identifiants d’administrateur distincts pour modifier le système. Accorder des droits d’administrateur à tous augmente les dommages possibles d’une action accidentelle ou malveillante.

Comprendre le contrôle de compte d’utilisateur

Le contrôle de compte d’utilisateur demande une élévation de privilèges lorsqu’un programme a besoin de droits d’administrateur. Un administrateur reçoit normalement une demande de consentement. Un utilisateur standard reçoit une demande d’identifiants nécessitant le nom et le mot de passe d’un administrateur. Même les applications ordinaires d’un administrateur s’exécutent normalement sans élévation de privilèges. Un clic droit > Exécuter en tant qu’administrateur demande cette élévation pour le programme concerné.

Supposons qu’un utilisateur standard ait besoin d’un pilote de scanner. Un technicien vérifie le pilote et approuve cette installation avec des identifiants d’administrateur. L’utilisateur peut ensuite conserver son compte standard. Il n’est pas nécessaire d’appartenir au groupe Administrateurs pour chaque tâche qui demande occasionnellement une approbation.

Créer et gérer un compte local

Dans Windows 11, ouvre Comptes > Autres utilisateurs > Ajouter un compte. Choisis les options pour une personne dont tu ne disposes pas des informations de connexion Microsoft, puis pour un utilisateur sans compte Microsoft. Saisis les informations du compte et laisse les utilisateurs quotidiens en mode standard. Pro fournit aussi lusrmgr.msc ; netplwiz et les outils en ligne de commande offrent d’autres vues.

Depuis une Invite de commandes avec élévation de privilèges, net user Dana * /add crée un compte local et demande le mot de passe sans l’afficher dans la commande. net user Dana affiche son état et ses appartenances aux groupes. whoami identifie le compte actuel et whoami /groups répertorie ses groupes.

Désactive un compte pour bloquer la connexion tout en le conservant en vue d’un examen ou d’un transfert. Ne le supprime qu’après avoir décidé du sort de ses fichiers. La réinitialisation d’un mot de passe local par un administrateur peut empêcher l’accès aux fichiers chiffrés avec EFS et aux identifiants enregistrés ; la réinitialisation en ligne d’un compte Microsoft utilise la procédure de récupération de ce compte.

Un dossier réseau peut avoir deux niveaux d’accès : ses autorisations NTFS et ses autorisations de partage. Détermine chaque niveau avant de les combiner.

Lire les autorisations NTFS

Une liste de contrôle d’accès, ou ACL, contient des entrées qui autorisent ou refusent des actions aux comptes et aux groupes. Les autorisations NTFS s’appliquent aussi bien localement que par le réseau. Lecture permet d’ouvrir le contenu ; Lecture et exécution permet aussi d’exécuter des programmes ; Affichage du contenu du dossier montre les éléments du dossier ; Écriture permet de créer et d’écrire ; Modification ajoute la suppression ; Contrôle total comprend la modification des autorisations. Les autorisations avancées précisent ces actions.

Les fichiers héritent généralement des entrées de leur dossier parent. Une entrée explicite est définie directement sur l’élément ; une entrée héritée provient d’un niveau supérieur. L’héritage permet aux règles d’un dossier principal de s’appliquer à de nombreux fichiers sans modifier chacun d’eux. Les propriétaires peuvent normalement modifier les autorisations, et les administrateurs peuvent prendre possession des éléments si nécessaire.

Les entrées d’autorisation des groupes d’un utilisateur se combinent. Si Personnel accorde Lecture et Comptabilité accorde Modification, un membre des deux groupes reçoit Modification. Au même niveau, un refus bloque l’action autorisée correspondante. Une autorisation explicite peut prévaloir sur un refus hérité : dire que « le refus l’emporte toujours » est donc trop général. Utilise Paramètres de sécurité avancés > Accès effectif pour examiner le résultat d’un utilisateur réel.

Ajouter le niveau du partage

Les autorisations de partage sont Lecture, Modification et Contrôle total. Elles s’appliquent lorsque le dossier est atteint par le partage réseau, pas lorsqu’un utilisateur ouvre son chemin local. Un chemin UNC comme \\FS01\Projects identifie le serveur et le partage. Une lettre de lecteur mappé est un moyen pratique d’accéder à cette même ressource ; elle n’accorde pas de droits.

Pour l’accès réseau, combine d’abord les autorisations au sein de chaque niveau, puis ne conserve que les actions autorisées par les deux niveaux.

Étudier une demande d’accès

Lena appartient au groupe Éditeurs, qui accorde l’autorisation NTFS Modification, et au groupe Personnel, qui accorde l’autorisation NTFS Lecture. Aucun refus ne s’applique. Le résultat NTFS combiné est Modification. Le partage accorde Lecture : par le réseau, Lena peut donc lire mais ne peut pas enregistrer de modifications. Si elle se connecte localement et ouvre le chemin local du dossier, les autorisations de partage ne s’appliquent plus et l’autorisation NTFS Modification permet les changements.

Utilise des groupes pour l’accès fondé sur les rôles au lieu d’appliquer largement des refus. Un nom de partage masqué se terminant par un signe dollar n’apparaît pas dans l’exploration normale, mais ses autorisations déterminent toujours l’accès. Les partages administratifs comme C$ sont destinés à l’accès administratif, pas au partage ordinaire de documents.

Prévoir l’effet des copies et des déplacements

Une copie ordinaire crée un nouveau fichier qui hérite des autorisations de la destination. Un déplacement vers un autre volume en hérite également. Un déplacement au sein du même volume NTFS conserve normalement les autorisations d’origine. Des outils de copie spécialisés peuvent conserver volontairement les ACL.

Par exemple, déplacer un fichier à accès restreint de D:\Finance vers D:\Shared peut laisser son accès restreint. L’y copier donne normalement à la nouvelle copie l’accès hérité de Shared. Une copie sur FAT32 ou exFAT perd entièrement la protection des ACL NTFS.

Mappe un partage avec l’Explorateur de fichiers ou net use P: \\FS01\Projects /persistent:yes ; examine les connexions avec net use et supprime-en une avec net use P: /delete. Les attributs de fichier comme Caché et Lecture seule sont des indicateurs distincts. Un utilisateur disposant de Modification peut être autorisé à retirer Lecture seule ; cet attribut ne remplace pas un contrôle d’accès.

Un système de fichiers organise les fichiers, les dossiers, leurs emplacements et les métadonnées sur un volume. Son choix influe sur la compatibilité ainsi que sur des fonctions comme les autorisations et la récupération après une panne.

Comparer les options Windows

NTFS est le système standard pour un volume système Windows et les disques de données internes Windows ordinaires. Il prend en charge les autorisations ACL, la compression, les quotas, le chiffrement des fichiers EFS et les fichiers volumineux. Son journal enregistre les modifications de métadonnées pour aider à retrouver une structure cohérente après une panne. BitLocker protège un volume entier à un autre niveau ; ce n’est pas une fonction réservée à NTFS.

FAT32 fonctionne avec de nombreux anciens appareils et est utilisé pour la partition système EFI. Il ne possède ni autorisations ni journal comparables à ceux de NTFS. Un fichier ne peut pas dépasser 4 294 967 295 octets, soit un peu moins de 4 Gio. C’est une limite par fichier : un volume FAT32 peut contenir de nombreux fichiers plus petits dont le total est bien supérieur. Les outils graphiques de formatage de Windows proposent normalement FAT32 uniquement pour les volumes jusqu’à 32 Go ; une limite de l’outil de formatage diffère d’une limite de taille par fichier.

exFAT prend en charge les fichiers individuels volumineux et peut être lu et écrit sur Windows, macOS et les systèmes Linux actuels. Il convient aux supports amovibles partagés entre ces systèmes. Il ne conserve pas les ACL NTFS et ne fournit pas de journal comparable à celui de NTFS.

ReFS est destiné au stockage résilient. Les métadonnées possèdent des sommes de contrôle ; celles des données de fichiers nécessitent des flux d’intégrité. La correction automatique nécessite une organisation de stockage redondante qui fournit une copie saine. Windows ne peut pas démarrer depuis ReFS et ce n’est pas un format pour supports amovibles. Les volumes Dev Drive de Windows 11 l’utilisent ; la création de volumes ReFS à usage général dépend de l’édition et du cas d’utilisation.

Reconnaître les formats macOS et Linux

APFS est le format moderne par défaut de macOS, avec des instantanés, le chiffrement et des copies efficaces ; il convient particulièrement aux SSD. HFS+, aussi appelé Mac OS étendu, est son prédécesseur. De nombreuses installations Linux utilisent ext4 avec journalisation ; Red Hat Enterprise Linux utilise couramment XFS avec journalisation, tandis que Fedora Workstation utilise couramment Btrfs.

Sans logiciel supplémentaire, Windows lit et écrit NTFS, FAT32 et exFAT, mais pas APFS ni ext4. macOS lit et écrit APFS, HFS+, FAT32 et exFAT ; sa prise en charge intégrée de NTFS est limitée à la lecture. Les systèmes Linux actuels prennent en charge les formats Linux courants, FAT32, exFAT et NTFS, même si les pilotes installés et les paramètres de montage restent déterminants.

Répondre à une demande de disque amovible

Un utilisateur doit modifier une archive de 7,4 Go à la fois sur un Mac et sur un PC Windows. FAT32 ne peut pas stocker ce fichier. NTFS serait en lecture seule avec la prise en charge intégrée du Mac, et Windows ne lirait pas APFS sans logiciel supplémentaire. exFAT répond au besoin d’échange indiqué.

Avant le formatage, copie ailleurs les fichiers existants de la clé USB et vérifie-les. Le formatage crée un nouveau système de fichiers et rend les anciens fichiers inaccessibles par le répertoire normal. Le résultat peut être compatible, mais il ne conserve pas les anciennes règles d’accès NTFS. Si la conservation des autorisations est nécessaire, choisis des solutions de stockage et de partage qui les prennent en charge au lieu de supposer que tous les formats USB le permettent.

Gestion des disques affiche ensemble les disques physiques et leurs volumes. Lis le numéro, la capacité et le partitionnement du disque avant de décider de l’opération nécessaire.

Rendre un nouveau disque utilisable

Exécute diskmgmt.msc ou ouvre Gestion des disques depuis le menu contextuel de Démarrer. Un nouveau disque vierge peut apparaître comme Non initialisé. Initialise-le en GPT pour un PC moderne, puis fais un clic droit sur son espace non alloué et choisis Nouveau volume simple. Sélectionne la taille, la lettre, le système de fichiers et le nom. NTFS convient à un disque de données interne Windows. Après le formatage, vérifie qu’il apparaît dans l’Explorateur de fichiers.

Non alloué signifie qu’aucune partition n’occupe cette zone. Un volume sain sans lettre nécessite une autre action : Modifier la lettre de lecteur et les chemins d’accès peut le rendre accessible sans le recréer. Un disque absent de l’outil nécessite une vérification du matériel ou du contrôleur, pas une tentative de formatage. Les disques de base sont le choix habituel ; les anciennes configurations de disques dynamiques sont obsolètes.

Comprendre la taille affichée

Les fabricants utilisent des unités décimales : 1 Go représente un milliard d’octets. Windows note souvent « Go » des quantités binaires exprimées en Gio. Ainsi, un disque vendu pour 500 Go apparaît avec environ 465,7 Go. Les champs de taille de Gestion des disques utilisent aussi des Mo calculés sur une base binaire : 100 Go affichés correspondent à 102 400 Mo.

Supposons que l’utilisateur souhaite un volume de données distinct de 100 Go. Effectue une sauvegarde, fais un clic droit sur C: > Réduire le volume et saisis 102 400 Mo si cette quantité est disponible. Crée ensuite un nouveau volume simple dans l’espace libéré, attribue-lui une lettre libre et formate-le. La réduction peut être arrêtée par des fichiers qu’elle ne peut pas déplacer, comme un fichier d’échange ; le maximum indiqué par l’outil peut être inférieur à l’espace libre total.

Lire l’ordre des partitions avant une extension

Pour un volume NTFS de base ordinaire, Étendre le volume nécessite de l’espace non alloué immédiatement après le volume sur le même disque. Une partition de récupération entre C: et l’espace libre bloque cette extension simple. L’espace libre sur un autre disque ou à gauche n’est pas l’espace requis. Ne supprime pas à la légère une partition de récupération fonctionnelle pour rendre le schéma plus pratique.

Les autres actions comprennent le montage d’un volume dans un dossier NTFS vide, l’attachement d’un VHD, le formatage et la suppression d’un volume. Marquer comme active concerne les configurations de démarrage MBR, pas GPT. La conversion MBR/GPT de Gestion des disques exige normalement un disque vide ; mbr2gpt est l’outil distinct qui convertit un disque système compatible.

Utiliser diskpart après avoir confirmé la cible

Une session diskpart avec élévation de privilèges propose list disk, select disk, detail disk, list volume et des commandes de création ou d’extension de volumes. Sur une cible identifiée comme pouvant être effacée, clean supprime ses informations de partition sans demander de confirmation. La séquence de préparation peut ensuite utiliser convert gpt, create partition primary, format fs=ntfs quick label=Data et assign letter=E. Confirme l’identité et la capacité du disque avant toute action destructive.

Le formatage rapide écrit un nouveau système de fichiers vide sans analyse complète des secteurs. Le formatage complet prend plus de temps, vérifie les secteurs et écrit des zéros sur tout le volume dans les versions actuelles de Windows. Aucun de ces procédés ne remplace une procédure vérifiée d’élimination des données sur un support sensible.

Un volume plein, un système de fichiers endommagé et un matériel défaillant peuvent tous provoquer des problèmes de stockage. L’outil de maintenance doit répondre aux indices dont tu disposes.

Libérer de l’espace de manière réfléchie

Paramètres > Système > Stockage affiche l’utilisation par catégorie et fournit des recommandations de nettoyage. L’Assistant Stockage peut supprimer les fichiers temporaires et certains anciens éléments de la Corbeille, et rendre disponibles uniquement en ligne les fichiers OneDrive inutilisés sauvegardés dans le cloud. Vérifie ses options selon les besoins de l’utilisateur, en particulier pour les fichiers nécessaires hors connexion.

Nettoyage de disque (cleanmgr.exe) permet de sélectionner des catégories comme les fichiers temporaires et les miniatures. Nettoyer les fichiers système ajoute le nettoyage des mises à jour et les précédentes installations de Windows. Supprimer Windows.old libère de l’espace, mais supprime les fichiers conservés pour le retour arrière après une mise à niveau. Vérifie que les applications mises à niveau fonctionnent avant de choisir ce nettoyage.

L’espace libre permet les mises à jour et accueille les fichiers temporaires et le fichier d’échange. Supprimer un grand dossier personnel simplement parce qu’il est volumineux n’équivaut pas à sélectionner des données temporaires remplaçables.

Optimiser selon le type de support

Ouvre Défragmenter et optimiser les lecteurs (dfrgui.exe). Sur un disque dur, la défragmentation réduit la dispersion des fragments de fichiers afin que la tête du disque se déplace moins. Sur un SSD, l’optimisation effectue principalement une nouvelle opération TRIM, qui indique au disque quels blocs ne sont plus utilisés. Windows peut aussi effectuer un regroupement limité et planifié des fichiers lorsque c’est approprié. Laisse la planification adaptée au type de support activée au lieu de forcer régulièrement une défragmentation traditionnelle sur un SSD avec un outil tiers.

Vérifier le système de fichiers

Depuis une Invite de commandes avec élévation de privilèges :

• chkdsk E: indique l’état du système de fichiers.
• chkdsk E: /f corrige les erreurs logiques du système de fichiers.
• chkdsk E: /r recherche aussi les secteurs défectueux et récupère les données lisibles ; la commande inclut /f et peut prendre beaucoup de temps.

Une réparation nécessite l’accès au volume. Si le volume système est en cours d’utilisation, Windows peut planifier la vérification au redémarrage. Une réparation réussie ne rend pas fiable un matériel physiquement endommagé.

Préserver les données avant une longue réparation

Des erreurs de disque répétées, des fichiers illisibles, des attentes extrêmement longues ou des cliquetis provenant d’un disque dur sont des raisons de préserver d’abord les fichiers importants encore accessibles. Utilise ensuite l’utilitaire de diagnostic du fabricant pour les données SMART et les tests matériels. Get-PhysicalDisk indique l’état de santé communiqué à Windows ; Get-StorageReliabilityCounter expose les compteurs de fiabilité pris en charge. La mention Sain est un indice parmi d’autres, pas une explication à tous les symptômes.

Par exemple, le répertoire d’un disque externe redevient lisible après chkdsk /f, mais l’Observateur d’événements continue d’enregistrer des erreurs de blocs défectueux. La réparation logique a rétabli l’accès ; les indices matériels répétés justifient toujours un remplacement. Conserver l’unique copie sur ce disque reviendrait à confondre sa lisibilité aujourd’hui avec un stockage fiable.

L’Invite de commandes exécute des commandes textuelles par l’intermédiaire de cmd.exe. Windows Terminal peut l’héberger à côté de PowerShell : vérifie donc l’interpréteur de l’onglet avant de choisir la syntaxe.

Lire l’emplacement actuel

Une invite comme C:\Users\Ravi> affiche le dossier actuel. Un chemin absolu, comme D:\Tickets\case.txt, indique un emplacement à partir du lecteur. Un chemin relatif, comme Tickets\case.txt, part du dossier actuel. Un point désigne le dossier actuel ; deux points désignent son dossier parent. Les comparaisons ordinaires de noms de fichiers Windows ne distinguent pas les majuscules des minuscules.

cd Documents entre dans un sous-dossier ; cd .. remonte au dossier parent ; cd \ rejoint la racine du lecteur actuel. Saisis D: pour changer de lecteur. cd /d D:\Tickets change à la fois le lecteur et le dossier. Sans /d, une commande cd indiquant un autre lecteur ne change pas le lecteur actif.

Les chemins contenant des espaces nécessitent des guillemets droits doubles, comme dans copy "C:\Case Files\error.log" "D:\Evidence\error.log". Place les guillemets autour du chemin entier, pas autour de chaque mot. Les chemins Windows utilisent des barres obliques inverses ; les options de commande utilisent souvent des barres obliques.

Lister avant de modifier

dir répertorie le contenu du dossier actuel, dir /a inclut les éléments cachés et système, et dir /s *.pdf recherche les noms de fichiers PDF dans les sous-dossiers. dir /p marque une pause dans un long listing. type notes.txt affiche un fichier texte et cls efface l’écran.

md Evidence crée un dossier. copy duplique des fichiers, move les déplace et ren les renomme. del *.tmp supprime les fichiers correspondants ; rd EmptyFolder supprime un dossier vide, tandis que rd /s OldFolder supprime une arborescence après confirmation. Le caractère générique * correspond à un nombre variable de caractères ; ? correspond à un caractère. La suppression en ligne de commande contourne la Corbeille : examine donc d’abord le chemin et les éléments correspondants.

Rassembler des journaux étape par étape

Supposons qu’un ticket nécessite des copies de fichiers journaux de D:\Client App\Logs dans C:\Support\Case7. Exécute d’abord md C:\Support\Case7. Exécute ensuite :

copy "D:\Client App\Logs\*.log" C:\Support\Case7
cd /d C:\Support\Case7
dir

Les guillemets maintiennent le chemin source en un seul élément. La liste permet de vérifier les noms et les tailles des fichiers copiés. La copie laisse les originaux à la disposition de l’application ; leur déplacement modifierait ce dossier d’application.

Copier des arborescences avec robocopy

robocopy C:\Projects E:\Backup\Projects /E copie les sous-dossiers, y compris les dossiers vides, et ignore les fichiers inchangés lors des exécutions suivantes. /Z permet de reprendre les transferts interrompus ; /LOG:C:\Support\copy.log écrit un journal. /COPYALL demande les informations de sécurité en plus du contenu et nécessite les droits appropriés.

/MIR crée un miroir de la source et supprime les fichiers présents uniquement dans la destination. Une destination de sauvegarde contenant du travail supplémentaire est donc exposée si elle est synchronisée avec une source qui ne le contient pas. Vérifie soigneusement le sens de la copie entre la source et la destination. Les codes de retour inférieurs à 8 ne signalent aucun échec de copie, mais peuvent indiquer des fichiers supplémentaires ou différents ; lis le récapitulatif. Les codes de 8 ou plus indiquent un échec.

Utilise command /? pour la syntaxe, la flèche Haut ou F7 pour l’historique, et Tab pour compléter les chemins. Une fenêtre avec élévation de privilèges est nécessaire pour les modifications système protégées ; ouvrir Terminal ne donne pas à lui seul des droits d’administrateur.

Une commande de diagnostic est utile lorsque son résultat répond à la question posée dans le ticket. Commence par les informations d’identification, puis choisis des vérifications adaptées au composant système concerné.

Identifier l’ordinateur et le compte

hostname affiche le nom de l’ordinateur ; whoami affiche le compte actuel. whoami /groups ajoute les appartenances aux groupes. winver affiche la version et le numéro de build de Windows. systeminfo répertorie les détails du système d’exploitation et du matériel, l’heure de démarrage et les informations sur les correctifs installés. Consigne ces informations avant de supposer que deux utilisateurs testent le même PC ou la même identité.

Vérifier les fichiers Windows et les stratégies

Exécute sfc /scannow dans une invite avec élévation de privilèges pour vérifier les fichiers système protégés. Si la source des composants est endommagée ou si SFC ne peut pas terminer les réparations, utilise :

DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

DISM répare le magasin de composants de l’installation en cours ; SFC vérifie les fichiers protégés à l’aide de cette source. DISM peut nécessiter l’accès à Windows Update ou une autre source de réparation valide. Une commande refusée faute de droits d’administrateur n’a pas diagnostiqué de fichiers endommagés.

gpupdate /force applique de nouveau les stratégies. gpresult /r indique les stratégies appliquées et gpresult /h C:\Support\policy.html crée un rapport HTML lorsque le dossier existe. Le rapport concernant l’ordinateur nécessite une élévation de privilèges. Certaines modifications de stratégie nécessitent une fermeture de session ou un redémarrage même après l’actualisation.

Vérifier les comptes, les partages et les disques

net user répertorie les comptes locaux ; net user Dana affiche l’état d’un compte ; net user Dana /active:no le désactive. net localgroup Administrators répertorie les membres de ce groupe. net use indique les partages mappés ; net use P: \\FS01\Projects crée un mappage et net use P: /delete le supprime.

Les outils de disque répondent à des questions différentes : chkdsk vérifie la cohérence du système de fichiers, diskpart gère le partitionnement et format crée un nouveau système de fichiers. format E: /FS:NTFS /Q effectue un formatage rapide du volume sélectionné ; ce n’est pas une commande de vérification des erreurs.

Lire les indices réseau de base

ipconfig affiche les adresses et les passerelles ; /all ajoute les détails DHCP et DNS. /release et /renew libèrent et demandent une configuration DHCP, tandis que /flushdns efface les résolutions de noms en cache. Une adresse automatique typique 169.254.x.x suggère que la configuration DHCP n’était pas disponible ; examine les paramètres réels de la carte réseau.

ping teste les réponses aux requêtes d’écho. Un délai dépassé peut résulter d’un filtrage, et pas seulement d’un hôte indisponible. nslookup example.com interroge le DNS ; tracert affiche les sauts qui répondent ; pathping ajoute des statistiques de perte. netstat -ano associe les connexions et les ports en écoute à des identifiants de processus.

Identifier un processus avant de l’arrêter

tasklist répertorie les processus et leurs PID. Associe un PID obtenu avec netstat -ano à son exécutable avant de l’examiner ou de l’arrêter. taskkill /pid 5632 /f force l’arrêt d’un processus précis et peut faire perdre ses données non enregistrées. Le PID est un identifiant actuel, pas une identité permanente entre les redémarrages.

shutdown /r /t 0 redémarre immédiatement, /s /t 60 planifie un arrêt après 60 secondes et /a annule un arrêt en attente. Vérifie l’état du travail de l’utilisateur avant un redémarrage qui l’interrompt.

PowerShell travaille avec des objets dotés de propriétés nommées, comme le nom, l’identifiant et le temps processeur d’un processus. Les commandes peuvent ainsi filtrer et trier les données sans extraire les valeurs d’un tableau affiché.

Reconnaître les applets de commande et obtenir de l’aide

Windows comprend Windows PowerShell 5.1 (powershell.exe). PowerShell 7 (pwsh.exe) s’installe séparément et fonctionne aussi sur macOS et Linux. Les deux versions peuvent coexister ; les modules disponibles peuvent différer.

Une applet de commande utilise un nom de la forme Verbe-Nom. Get-Service -Name Spooler obtient un service. Get-Command -Noun Service permet de découvrir les commandes liées aux services, Get-Help Get-Service -Examples affiche des exemples et Get-Member révèle les propriétés et méthodes des objets. Tab complète les noms des commandes et des paramètres. Utilise Update-Help avec les droits nécessaires pour les emplacements d’aide installés afin de télécharger l’aide complète.

Les applets de commande courantes en assistance comprennent Get-Process, Stop-Process, Get-Service, Start-Service, Restart-Service, Get-ComputerInfo, Get-NetIPConfiguration, Test-Connection et Get-WinEvent. Pour les comptes locaux et les fichiers, elles comprennent Get-LocalUser, New-LocalUser, Get-ChildItem, Copy-Item et Get-Content. Les modifications du système peuvent nécessiter une session avec élévation de privilèges.

Conserver les objets dans le pipeline

Un pipeline, |, transmet le résultat à la commande suivante. Considère :

Get-Process | Sort-Object CPU -Descending | Select-Object -First 5 Name, Id, CPU

Récupère d’abord les objets processus, trie-les ensuite selon les secondes de temps processeur cumulées, puis sélectionne les cinq premiers et les propriétés à afficher. CPU représente ici le temps processeur total depuis le démarrage du processus, et non le pourcentage actuel du Gestionnaire des tâches. Un processus exécuté depuis longtemps peut figurer en tête de cette liste sans provoquer de ralentissement à cet instant. Place la mise en forme de l’affichage, comme Format-Table, à la fin, après les opérations qui nécessitent les objets d’origine.

Filtrer sur la propriété nécessaire

Where-Object conserve les objets qui remplissent une condition. -eq signifie égal, -ne différent, -gt supérieur à, -lt inférieur à et -like correspondance avec un caractère générique.

Get-ChildItem C:\Logs -Filter *.log | Where-Object Length -gt 10MB

La première commande sélectionne les noms de fichiers journaux ; la seconde vérifie leur propriété Length en octets. Pour PowerShell, 10MB signifie 10 485 760 octets. Remplacer la comparaison par -lt poserait une autre question.

Utiliser la syntaxe de l’interpréteur

Des alias comme dir et ls désignent Get-ChildItem ; cd désigne Set-Location. Ils n’importent pas les options de l’Invite de commandes ou de Linux. Utilise Get-ChildItem -Force pour les fichiers cachés au lieu de dir /a. Les outils natifs comme ipconfig et robocopy utilisent toujours leurs propres options.

Les scripts utilisent .ps1 ; .\check.ps1 exécute un script du dossier actuel. La stratégie d’exécution contrôle le chargement des scripts : Restricted les bloque, RemoteSigned distingue les scripts locaux des scripts téléchargés et AllSigned exige des signatures. Examine Get-ExecutionPolicy -List avant une modification autorisée et de portée limitée. C’est une fonction de prévention des erreurs accidentelles, pas une limite de sécurité. Prévisualise les modifications prises en charge avec -WhatIf et utilise -Confirm lorsque c’est utile.

macOS utilise des noms et des raccourcis différents pour les tâches habituelles sur ordinateur. Commence par identifier la version installée et la puce dans À propos de ce Mac, puis choisis l’application ou le réglage approprié.

Trouver les fichiers, les applications et les réglages

Finder gère les fichiers et affiche des emplacements comme Applications, Documents, Téléchargements et iCloud Drive. Le Dock lance les applications et marque d’un point celles qui sont ouvertes. La barre des menus contient le menu Apple, Réglages Système, Forcer à quitter, le redémarrage et l’extinction. Spotlight s’ouvre avec Commande-Espace pour effectuer une recherche. Mission Control affiche les fenêtres et les différents bureaux du Mac.

Commande-C et Commande-V copient et collent ; Commande-Q quitte une application. Fermer sa dernière fenêtre peut laisser l’application en cours d’exécution. Option remplit de nombreux rôles comparables à Alt. Le défilement et le clic secondaire à deux doigts, le pincement pour zoomer et les balayages entre les bureaux facilitent la navigation au trackpad.

Réglages Système contient Moniteurs, Réseau, Imprimantes et scanners, Accessibilité, Utilisateurs et groupes et Confidentialité et sécurité. Les autorisations de caméra, de microphone, d’enregistrement de l’écran et d’accès complet au disque sont propres à chaque application. Général contient Mise à jour de logiciels et Time Machine. Les anciennes versions de macOS appellent cette application Préférences Système.

Installer l’application, pas seulement son conteneur

L’App Store gère l’installation et les mises à jour des applications. Un fichier .dmg téléchargé est une image disque montable. Ouvre-la, copie son paquet .app dans Applications, éjecte l’image et lance la copie installée. Un fichier .pkg exécute un programme d’installation et peut placer des composants dans plusieurs dossiers avec l’approbation d’un administrateur. Un fichier .app ressemble à un seul élément, mais constitue un paquet de fichiers.

Exécuter directement une application depuis une image montée la rend dépendante de cette image. Si l’icône disparaît lorsque l’image est éjectée, cherche la copie installée dans Applications. Pour supprimer une application ordinaire, déplace-la vers la Corbeille ; les paquets qui installent des services ou d’autres composants peuvent nécessiter le programme de désinstallation de l’éditeur. Les préférences peuvent rester dans la bibliothèque de l’utilisateur.

Gatekeeper vérifie les logiciels téléchargés et peut avertir au sujet des applications non vérifiées. Confirme la source officielle, le développeur attendu et l’approbation de l’organisation avant d’envisager l’option Ouvrir quand même pour l’application concernée. Laisse la protection activée pour les autres téléchargements.

Reconnaître les dossiers et les comptes

/Applications contient les applications partagées ; /Users contient les dossiers personnels ; ~ désigne le dossier personnel de l’utilisateur actuel. /Library contient les données de support pour tout le système ; ~/Library contient les préférences et les caches d’un utilisateur. Ouvre la bibliothèque utilisateur cachée depuis le menu Aller du Finder en maintenant Option enfoncée. /System contient les composants protégés de macOS.

Un compte Apple relie l’App Store et les services iCloud, notamment la synchronisation des fichiers, des photos et du trousseau. Le trousseau stocke les identifiants, les certificats et les clés. Continuité comprend Handoff, Presse-papiers universel, AirDrop et les fonctions téléphoniques associées. Les appareils professionnels peuvent utiliser des comptes Apple gérés et des restrictions de gestion des appareils.

Choisir l’outil de maintenance

Moniteur d’activité affiche l’utilisation des ressources. Forcer à quitter (Option-Commande-Échap) arrête une application qui ne répond plus. Terminal ouvre l’interpréteur de commandes, normalement zsh. La fonction S.O.S. d’Utilitaire de disque vérifie les structures du système de fichiers ; l’action Effacer reformate. FileVault protège les données du disque de démarrage par chiffrement et nécessite de conserver la clé de récupération en lieu sûr.

Time Machine sauvegarde les données sur un disque ou une destination réseau configurée, conserve les versions précédentes et supprime les sauvegardes anciennes à mesure que l’espace se remplit. Mise à jour de logiciels et les mises à jour de sécurité automatiques en arrière-plan maintiennent macOS à jour. XProtect et Gatekeeper intégrés contribuent à la protection aux côtés des éventuels outils de protection des terminaux de l’organisation.

Un poste de travail Linux associe le noyau, les outils système, un environnement de bureau et des applications. Identifie la distribution avant de choisir les commandes d’installation ou de mise à jour.

Reconnaître les composants

Ubuntu, Debian et Linux Mint utilisent couramment apt avec des paquets .deb. Fedora et Red Hat Enterprise Linux utilisent dnf avec des paquets .rpm. GNOME, KDE Plasma, Cinnamon et Xfce sont des environnements de bureau ; l’apparence du bureau ne détermine pas à elle seule son gestionnaire de paquets. Une application graphique de gestion des logiciels permet souvent d’effectuer les mêmes installations courantes.

Le chargeur d’amorçage, généralement GRUB, charge le noyau. Le noyau gère le matériel, la mémoire et les processus. La plupart des grandes distributions utilisent systemd pour démarrer et gérer les services ; systemctl status cups vérifie un service d’impression lorsqu’il est installé. Un interpréteur de commandes comme bash exécute les commandes dans un terminal.

Lire les chemins et comprendre les privilèges

L’arborescence commence à /, le répertoire racine. Les autres disques sont montés dans des dossiers, comme /media/lee/USB, au lieu de recevoir des lettres Windows. /home/lee est le dossier personnel d’un utilisateur, /root celui du compte root, /etc contient la configuration système, /var/log les journaux, /tmp les fichiers temporaires et /usr/bin les programmes. Les noms distinguent les majuscules des minuscules : Notes.txt et notes.txt peuvent être des fichiers différents.

Le compte root, identifiant utilisateur 0, dispose de larges pouvoirs sur le système. sudo exécute normalement une commande autorisée en tant que root après avoir demandé le mot de passe de l’utilisateur qui la lance ; l’authentification exacte dépend de la politique locale. su change d’identité et demande normalement le mot de passe du compte cible. Travaille comme utilisateur ordinaire et élève les privilèges pour la modification concernée au lieu de garder ouvert un interpréteur root.

Installer avec les outils de la distribution

Sur Ubuntu ou Debian, sudo apt update actualise les informations sur les paquets ; sudo apt upgrade installe les mises à niveau disponibles. sudo apt install vlc installe le logiciel et ses dépendances depuis les dépôts configurés, tandis que sudo apt remove vlc le supprime. Fedora utilise sudo dnf upgrade, ainsi que install et remove avec le nom du paquet. Les signatures des dépôts aident à vérifier l’origine. Flatpak et Snap fournissent d’autres formats de paquets pour les applications de bureau ; leur disponibilité dépend toujours de la source configurée.

Lire les autorisations avant de les modifier

Chaque fichier possède des autorisations pour son propriétaire, son groupe et les autres utilisateurs. Dans -rw-r-----, le propriétaire peut lire et écrire, le groupe peut lire et les autres n’ont aucun accès. Les autorisations numériques additionnent lecture 4, écriture 2 et exécution 1 pour chaque catégorie : 640 donne cette configuration, 644 ajoute la lecture pour les autres et 755 donne rwx au propriétaire et r-x au groupe et aux autres.

Si un script fiable n’a pas l’autorisation d’exécution, chmod u+x backup.sh l’ajoute pour le propriétaire ; chmod +x suit les règles par défaut de la commande pour les catégories. chown change le propriétaire et nécessite normalement une élévation de privilèges. Donner à tous les utilisateurs l’accès en écriture avec 777 élargit l’accès sans expliquer le besoin réel.

Trouver les commandes et fichiers utiles

pwd, ls, cd, cp, mv et cat permettent de travailler avec les chemins et les fichiers ; rm supprime sans passer par la Corbeille. grep recherche du texte, find trouve des fichiers et man ouvre l’aide. df -h indique l’espace des systèmes de fichiers ; du -sh indique l’espace utilisé par un dossier. top affiche les processus en temps réel et ps aux leur état ponctuel. ip a, ping, curl, dig et traceroute permettent des vérifications réseau de base. fsck répare les systèmes de fichiers pris en charge qui ne sont pas montés.

Reconnais /etc/passwd pour les détails des comptes, /etc/shadow pour les empreintes de hachage des mots de passe à accès restreint, /etc/hosts pour les associations locales de noms, /etc/fstab pour les montages au démarrage et /etc/resolv.conf pour les paramètres du résolveur, souvent gérés automatiquement. Sauvegarde un fichier de configuration avant une modification documentée.