Tutoriel 📝 Gérer la télémétrie du service Journaux des événements Windows

[Sylvain*]

Gérer la télémétrie du service Journaux des événements Windows

Introduction

Le service Journaux des événements Windows (Windows Event Log) est un composant essentiel de Windows 10 et Windows 11 qui enregistre les activités du système, des applications et de la sécurité. Il est utilisé pour le dépannage, l’audit et la surveillance des performances. Cependant, Windows Event Log collecte et envoie également des données télémétriques à Microsoft pour analyser les erreurs système, optimiser les performances et améliorer la sécurité. Ce tutoriel explique comment limiter ou désactiver cette collecte de données.

---

Prérequis

• Connaissance des paramètres Windows et des services système

• Accès administrateur requis pour certaines méthodes

• Windows 10 ou Windows 11 avec Windows Event Log activé

---

Différentes Approches

• Approche #1 : Désactivation via les services Windows

• Approche #2 : PowerShell

• Approche #3 : Registre Windows

• Approche #4 : Éditeur de stratégie de groupe locale

---

Les Avantages

• Approche #1 : Facile à appliquer via l’interface graphique

• Approche #2 : Automatisation possible

• Approche #3 : Contrôle avancé

• Approche #4 : Gestion centralisée pour les administrateurs

---

Les Inconvénients

• Approche #1 : Peut être réactivée après une mise à jour

• Approche #2 : Risque d’erreur si mal exécutée

• Approche #3 : Modification risquée du registre

• Approche #4 : Disponible uniquement sur certaines éditions de Windows

---

Approche #1

Ouvrir Services en appuyant sur Windows + R, taper services.msc et appuyer sur Entrée

Rechercher Journaux des événements Windows (EventLog)

Faire un clic droit et sélectionner Propriétés

Modifier le Type de démarrage en Désactivé

Cliquer sur Arrêter, puis sur Appliquer et OK

Redémarrer l’ordinateur

---

Approche #2

Ouvrir PowerShell en mode administrateur

Exécuter la commande suivante pour arrêter et désactiver le service :

Stop-Service -Name EventLog -Force
Set-Service -Name EventLog -StartupType Disabled

Redémarrer l’ordinateur

---

Approche #3

Ouvrir Regedit et naviguer vers :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog

Modifier la valeur DWORD de Start à 4 pour désactiver le service

Redémarrer l’ordinateur

---

Approche #4

Ouvrir gpedit.msc

Aller dans Configuration ordinateur > Modèles d’administration > Système > Journaux des événements Windows

Activer Désactiver la collecte de données pour Event Log

Redémarrer l’ordinateur

---

Astuce

Si vous souhaitez conserver les journaux en local sans les envoyer à Microsoft, vous pouvez configurer les règles de pare-feu pour bloquer les connexions sortantes de EventLog.

---

Mise en garde

Désactiver Windows Event Log empêche la journalisation des erreurs système, ce qui peut compliquer le dépannage et réduire la visibilité des problèmes de sécurité. Vérifiez si cette modification est compatible avec vos besoins avant de l’appliquer.

---

Conseil

Vérifiez ces paramètres après chaque mise à jour majeure de Windows pour vous assurer qu’ils n’ont pas été réactivés.

---

Solution alternative

Utilisez un outil tiers comme O&O ShutUp10++ pour désactiver la télémétrie de manière plus complète et centralisée.

---

Références

• Support Microsoft

• Microsoft Learn

• Recherche Google

---

Conclusion

Limiter la télémétrie du service Journaux des événements Windows améliore la confidentialité mais peut rendre le dépannage plus difficile. Plusieurs méthodes existent selon vos préférences et votre niveau de compétence technique.