Reprise du message précédent :

 
Osef il y a Windows Defender  

Hello,
 
Comment sauvegardez vous les raccourcis d'accès rapide? toutes les docs (et mon souvenir) dirigent vers un emplacement (%appdata%\microsoft\windows\recent) qui n'existe pas/plus. rien trouvé d'autre mais je cherche peut être mal?
 
Merci

Salut,

Problème qui se répète sur le PC de ma mère.
La semaine dernière, il reste bloqué sur la séquence de démarrage (ecran noir avec l'animation qui tourne)
Impossible de reprendre la main normalement.
J'ai booté sur la clé d'installation window et utilisé la restauration du système intégrée (l'option "réparation" ayant échoué) pour revenir une semaine en arrière et c'est reparti normalement.

Voici que ça recommence à l'identique ce matin.
Je l'ai guidée à distance pour appliquer de nouveau la restauration système (c'est en cours) mais il ne me surprendrais pas que ca se reproduise

Personne n'aurait une idée de quoi il pourrait s'agir ou du moins des suggestions/pistes d'investigation ?

Note : on avait planifié le remplacement de cette machine dans le courant de l'année mais ça m'ennuie d'accélérer ainsi la chose, j'aurais préféré attendre de tomber sur une bonne promo.

Ça sent la MAJ win incompatible avec ton matos/drivers.
J'essaierai de mettre à jour manuellement les pilotes et le bios.

Il faudrait regarder dans le gestionnaire de périphériques s'il n'y a rien d'anormal , jeter aussi un oeil dans le journal d'évènements.

Si cela n'a pas été fait , testé aussi en désactivant le démarrage rapide.

Maintenant qu'on est parvenu de nouveau à réanimer ce Windows, je me suis connecté à distance.
J'ai immédiatement fait tout ça sans rien trouver d'anormal. Rien de bien notable dans l'event viewer. J'y ai constaté un arrêt normal hier soir (c'est ce matin que le boot est parti en boucle suite à la mise sous tension).
J'ai ensuite profité pour nettoyer quelques applications pas indispensables.

En plus c'est une machine avec une configuration très basique sans périphériques exotiques.

En accès à distance je suis un peu limité en plus.

On verra bien, reste qu'à continuer à surveiller.

Peut-être un composant matos qui commence à mourir si c'est une machine physique.

Le problème vient de se reproduire à l'identique pour la 3 ème fois.
(Il semble y avoir une régularité de l'ordre de la semaine).
Je trouve bizarre de n'être pas parvenu à trouver de signe avant-coureur dans l'event viewer si c'est un défaut matériel (et même logiciel d'ailleurs)
Je suis donc reparti pour une restauration système .
Je prévois ensuite de lui faire une réinstallation non destructive à partir de l'image d'installation via USB.
Ca sera plus radical.

Quand un composant lâche, il ne prévient pas forcément...

Quand ça commence à produire ce genre d'effet, très souvent ça laisse quand même des traces dans l'eventlog (sauf si ça plante violemment avec un écran bleu)
 
Ceci dit, je commence à avoir une piste sérieuse dans le sens d'un problème logiciel.
Pour le plantage de ce matin (le PC était resté allumé cette fois, mais selon le témoignage que j'ai reçu dans un état second avec un affichage tout pourri) j'ai pu récupérer une extraction de l'eventlog sur une fenêtre de temps juste avant le drame.
Il contient des dizaines d'events dans un intervalle de quelques minutes, tous se référant à divers services détectés par le "Service Control Manager" et avec l'erreur "Not enough memory resources are available to process this command."
 
Ça sent la fuite de mémoire dans un pilote ou une application.
 
**edit**
J'ai quand même lancé le diag mémoire Windows pour couvrir également cette éventualité
 
**edit#2**
Rien de ce coté :  

Il a combien de mémoire ce PC ?
Et il faudrait regarder ce qui consomme la mémoire dans le temps.

16GB.
Et ça n'a fait ça seulement 3 fois en un mois,  en plus il n'est pas chez moi.
C'est pas évident de surveiller ça dans ces conditions.
La semaine prochaine je fais la réinstallation avec conservation des données. On verra ensuite.

 
si tu a un bon système de Sauvegarde, je conseil pas.
 
perso, une reinstallation avec conservation m'a Toujours pris un temp monstre alors qu'une reinstall sans rien garder : 30 minutes

Au boulot on vient de passer des comptes locaux sur Windows 10 Pro aux comptes professionnels. Je ne peux plus accéder à mon compte local or j'ai besoin de récupérer des choses dessus, notamment exporter des préférences, etc.
Quand sur l'accueil de connexion je fais "autre utilisateur" et que je mets mon nom d'utilisateur local et mon mot de passe ça me met mot de passe incorrect ou un truc dans le genre.
Que faut-il faire ? Le compte existe encore.

Demander à ton service informatique tout simplement.

J'ai réussi à me connecter à mon compte local admin (en faisant "NomDuPC\Admin" en tant que nom d'utilisateur), ça m'a demandé de changer le mot de passe puis après c'était bon, sauf que moi je veux accéder à mon compte utilisateur standard, et même après l'avoir passé admin je n'y arrive toujours pas : "Nom d'utilisateur ou mot de passe erroné".

Alors tu es peut-être dans une COGIP de 5 personnes, mais le conseil de Nebulios me semble le plus adapté si tu ne veux pas te faire appeler Arthur par l'équipe IT.
Et ton boulot exige peut-être des droits admin et alorsje peux comprendre que t'arrives à y accéder, mais sinon, l'accès au compte admin local sans mot de passe et sans LAPS c'est une dinguerie intersidérale

Non mais on n'est pas un grosse boîte, j'ai les mots de passe, mon collègue est en congés.
Bref la question ne porte pas sur la gestion que vous supposez de l'informatique dans ma COGIP, gestion qu'on externalise d'ailleurs petit à petit (ce qui conduit à mon scénario actuel), mais sur comment comment ré-accéder aux comptes locaux sur Windows 10.

il est très probable que ton service info est désactivé ou supprimé les compte locaux pour justement qu'ils ne soient plus utilisés.
 
du coup:

est la seule et unique bonne réponse.

Si tu as accès aux fichiers du compte local, tu dois pouvoir exporter les préférences, en général les fichiers de conf des programmes sont dans %AppData%.

Oui c'est ce que je prévois de faire en dernier recours mais je préfèrerai clairement éviter de faire ça salement. Déjà certains logiciels créent des préférences pour chaque utilisateur et copier/coller les dossiers ne suffit pas (ex : firefox qui crée un dossier de profil avec un nom spécifique pour chaque session windows). Bref ce serait clairement plus simple en ayant accès à mon compte local, sans compter sur les logiciels où tu ne sais pas où sont enregistrées les préférences (ex : outlook classic).
Si j'arrive à accéder au compte local admin, doit bien y avoir moyen d'accéder à mon autre compte...

Il faut bien renseigner le bon nom de dossier dans le fichier profiles.ini d’« %AppData%\Mozilla »…

 
Oui.
 
Une fois en admin, ouvre un cmd en mode administrateur puis tapes dedans : compmgmt.msc
 
Tu peux afficher tous les comptes locaux existants :
* si ton compte n'y est pas, c'est mort.
* s'il y est, tu peux changer le mot de passe (clic droit). Attention cefaisant tu perdrais les clés de chiffrement (et par conséquent tout ce que tu aurais éventuellement chiffré avec) si tu en avais créé avec ce compte.

Merci, en effet je n'ai pas osé changé le mdp hier car je n'avais pas l'explication de dans quel cas ça allait s'accompagner d'une perte de données. Heureusement, pas de chiffrement de mon côté, ce dernier est activé lors de la migration mais comme je n'ai pas de puce TPM 2.0 j'y échappe jusqu'au changement de PC.
J'ai quasiment tout reconfiguré hier, en repartant de zéro ou à la main en allant chercher dans appdata, ça m'a permis de faire aussi du ménage.
Je vais utiliser mon ancien compte local comme cobaye et si ça fonctionne je pourrai le faire sur les PC de mes autres collègues dont certains ont déjà de grosses sueurs froides juste à l'idée de devoir migrer.

Attention, comme d'autres l'on déjà dit, il faut d'abord demander à ton service informatique.
Parce que ce genre d'actions est généralement interdit par les règlements informatiques et donc passibles de licenciement et de poursuites.
 

Le service informatique c'est 1- mon collègue (qui était en congés mais sera revenu là), 2- moi en backup.
Sachant que moi c'était plus dans les gestion de l'ancienne infrastructure oldschool, infra qu'on n'a plus les moyens humains et financiers de maintenir, d'où l'externalisation.
Il n'y a absolument pas de "service informatique" et on a délégation complète pour faire ce qu'on veut.

Ce n'est pas une question de vouloir mais une question de pouvoir. Quand ta boîte ne tourne pas autour de l'informatique et n'atteint pas une certaine taille critique tu n'as pas les moyens d'avoir un service informatique ou ne serait-ce qu'une personne à  temps plein.
Après qui s'en charge, c'est une autre question et là c'est un autre débat pour lequel il vous manque trop de cartes.

Voilà, ce n'est surtout pas un problème d'interface chaise-clavier  

Et donc vous feriez comment ?

Rien d'essentiel n'est stocké sur mon PC pro (à moi ou à mes clients).
Ou au pire c'est sauvegardé.
Le PC et ce qu'il s'y passe n'est ni plus ni moins que de la logistique qui peut planter/changer/évoluer à tout moment sans que ça n'ait d'impact.

Et JAMAIS je n'ai le besoin ni la possibilité d'être admin de la machine, qui n'est de toute façon jamais gérée par moi.
Le partage de mot de passe ou d'accès, admin ou pas, c'est la porte direct avec poursuites au tribunal.

Rien d'essentiel n'est non plus sur nos PC, tout est sur le Cloud et un serveur en interne.
Au quotidien tout le monde utilise une session utilisateur standard. Mais il faut bien une session admin par PC et donc un MDP admin. De par la nature de nos jobs, les besoins informatiques peuvent évoluer et n'ayant pas de service informatique personne n'est plus légitime qu'un autre pour dire ce que chacun peut faire ou non. Ceux qui pensent ne pas savoir posent la question.

Si vous avez un PC nominatif (1 par personne) au taf, ouais pas besoin de partager
Pour ceux qui ont un PC pour plusieurs, ça va être compliqué

 
Windows gere le multicompte avec ACL depuis Windows NT. ça fait plus de 20 ans les gars.
Je sais que vous désactivez tous les mot de passe au démarrage et tout sur vos PC perso, mais quand même.
 
J'ose même pas te parler d'activedirectory...

On parle de PC pro, tu me parles de PC perso
 
Ta raison, oses pas

Le LDAP est en place car on a un réseau interne avec des PC d'équipements, un serveur de stockage et des serveurs de sauvegarde.
Et oui on a un PC nominatif.
 
Mais visiblement oui c'est "compliqué" de gérer l'informatique d'une petite PME qui ne peut avoir un ETP en informatique, vous avez bien des griefs mais pas vraiment de solutions apparemment...

C'est le topic pour  
 

Bah, les principaux posteurs de cette section bossent quasiment tous dans des multinationales avec des nombres d’employés à 6 chiffres minimum et ont en effet du mal à concevoir qu’on puisse avoir d’autres cas d’usage que ceux prévus par MS et ceux auxquels ils sont confrontés au boulot tous les jours et ont fini par répliquer chez eux (parce que MS n’a que des bonnes idées pour tout, surtout quand on accepte enfin de se conformer à leur mode de pensée ), surtout quand on leur parle de machines professionnelles qu’ils imaginent donc verrouillées à mort par des tonnes de GPO imposées par un SI qui serait une véritable « police de l’informatique de l’entreprise » aussi stricte qu’hermétique à toute concession sur la sécurisation des appareils.

Et tout va bien tant que tu utilises un mot de passe sécurisé, totem de la sécurité informatique. C'est bien connu, la faille c'est la force du mdp utilisateur.

Non : combinaison MFA (avec une application spyphone proprio au code source bien fermé, car c’est bien connu : la sécurité réside dans l’obscurité ) + code PIN + Windows Hello + empreinte digitale, sans oublier BitLocker. La sécurité contre la praticité, c’est Satya Nadella lui-même qui l’a dit (en plus d’imposer un mode de fonctionnement de type secte au sein de Microsoft, mais passons).

Bref, tu gagnerais du temps à retourner au papier et au stylo, plutôt que d’en perdre parce que tu te retrouves enfermé hors de ta session utilisateur qui s’est verrouillée, parce que t’as perdu ton spyphone et que, sans lui, tu peux plus rien déverrouiller. En revanche, les pirates pourront toujours te piquer tes données et les revendre pour te spammer, vu toutes les entreprises qui se font pwner depuis septembre (et qui devaient, elles aussi, avoir mis en place toutes les politiques de sécurité imaginables du moment afin d’empêcher toute attaque… de l’intérieur), parce qu’il y aura toujours la faille béante depuis 20 ans qui fait que pour eux, c’est au contraire open bar…

le mots de passe c'est un peut le niveau 1 de la sécurité, juste après le telnet  sur compte partagé