• diagnostiquer quel perif bloque la mise en de mise en veille
  Dans l’invite de commande saisissez “Powercfg -requests” pour afficher la liste des “demandes d’alimentation”

• verifier mode mise en veille dispo
  powercfg –availablesleepstates

• activer la mise en veille prolongée S4
  powercfg -h on

The Hiberfil.sys hidden system file is located in the root folder of the drive where the operating system is installed. The Windows Kernel Power Manager reserves this file when you install Windows. The size of this file is approximately equal to how much random access memory (RAM) is installed on the computer.

The computer uses the Hiberfil.sys file to store a copy of the system memory on the hard disk when the hybrid sleep setting is turned on. If this file is not present, the computer cannot hibernate.

———————————————————————–

si pas d’option, mise a jour du pilote graphique

————————————————————————

types de mise en veille

In the actual Sleep mode, the computer doesn’t turn off completely and still uses a lot of energy to power the RAM. Monitor and hard disk are turned off, but as soon as you touch the mouse, the computer wakes up.

Hibernate means that the computer essentially turns off, but first the RAM is saved on the hard drive. When you reboot the computer, the RAM is loaded from the hard drive, so that you can continue where you left. This procedure can take a minute or two.  (mode S4)

Hybrid Sleep is a mix of sleep and hibernate. The computer will go into sleep mode, but it will also save the RAM to the hard disk. If the battery runs out or power fails while during hybrid sleep, the computer will reboot as if it had been in hibernate. (mode S4)

\\live.systernals.com\tools     (direct mapping)
ProcessMonitor va pouvoir vous permettre enregistrer les evenements posant des problemes, et d’identifier précisément les chemins ou écrivent vos programmes, que ce soit dans la base de registre ou dans le système de fichier.

• Download Process Monitor to the computer when are experiencing the issue.
• Double-click procmon.exe.
• Monitoring may begin automatically. If this is the case, you can click the magnifying glass button to stop or start the monitoring. (ctrl + I)

—————————————————————————————–

Windows Analyser Tools – ADK (windows performance Analyser, recorder, ETW) –  ex enregistrement du boot de win
https://www.youtube.com/watch?v=uHuTwC3U0N8

systemExplorer (controler facilement services, process)

whatIsHang
WhatInStartup etc

https://www.alessandromazzanti.com/2011/08/hacker-nirsoft-tool.html

———————————-

https://windows-repair-toolbox.com/

———————————-

process hacker

Releasing handles

One very useful option that Process Hacker has to offer is that it can help you delete those files that just don’t want to go away because they are “in use by another process”.

Process Hacker can help you identify that process and break the tie. Here’s the procedure:

• In the main menu click on Find handles or DLLs
• In the Filter bar type the full name of the file or a part of that name, then click on Find
• In the results look for the exact filename and right-click that line
• From the right-click menu choose Go to owning process
• The process will be highlighted in the Processes window
• Right-click the highlighter process and choose Terminate
• Consider the warning in the prompt that data might be lost and be aware that Process Hacker can close processes where other task managers might fail
• If you choose to terminate the process you can try deleting the locked file again

Windows Management Instrumentation (WMI) :
l’implémentation de Microsoft du Web-Based Enterprise Management (WBEM), le standard du Distributed Management Task Force (DMTF). Il prend en charge le modèle de données CIM (Common Information Model), qui décrit les objets d’un environnement de gestion.

WMI est un système de gestion interne de Windows qui prend en charge la surveillance et le contrôle de ressources systèmes via un ensemble d’interfaces. Il fournit un modèle cohérent et organisé logiquement des états de Windows.

Il permet à des scripts WSH (par exemple VBScript) de gérer Windows localement ou à distance. C’est grâce à WMI que le composant Propriétés système de Windows peut afficher les propriétés du système sur un ordinateur distant ou local.

WMI est préinstallé sur Windows Me, Windows 2000, Windows XP, Windows Vista, Windows 7, Windows 8, Windows 10, Windows Server 2003, Windows Server 2008, Windows Server 2012.

WMIC (Windows Management Instrumentation Command-line) fournit une interface de ligne de commande dans l’Infrastructure de gestion Windows (WMI) qui permet de tirer parti de WMI pour gérer les ordinateurs. Windows PowerShell permet aussi d’utiliser simplement WMI depuis la ligne de commande.

Windows Script Host, aussi abrégé en l’acronyme WSH, désigne un logiciel permettant d’exécuter des scripts, inclus dans les systèmes d’exploitation Windows. Concrètement, il se présente sous la forme de trois programmes hôtes : wscript.exe (pour les scripts interagissant avec l’utilisateur via l’interface graphique), cscript.exe (pour les scripts utilisés depuis l’invite de commandes), et mshta.exe (un peu différent des deux autres, pour les applications HTML).

Ces hôtes sont indépendants du langage de programmation utilisé, et lancent l’interpréteur approprié pour exécuter le script. Les systèmes Windows incluent deux interpréteurs : VBScript et JScript. (Ce sont les mêmes interpréteurs que ceux utilisés par Internet Explorer). Des interpréteurs pour d’autres langages, comme Perl, ont été réalisés par d’autres entreprises.

Ces interpréteurs peuvent ensuite accéder au système par l’intermédiaire des objets COM/ActiveX scriptables installés sur le système. (Ils peuvent en particulier faire appel à WMI pour interagir avec le système d’exploitation).

Cette technologie de scripts n’est plus activement développée, au profit de .Net et de Windows PowerShell. Elle peut cependant s’avérer encore utile dans des contextes où .Net n’est pas disponible, comme dans Windows PE.

RPC ports 445 and 135

NTFS Permissions Explorer

Iperf

stop resetting my apps

https://support.microsoft.com/fr-fr/help/909264/naming-conventions-in-active-directory-for-computers-domains-sites-and