La plupart des activités réalisées sur votre ordinateur Windows peuvent être consultées grâce à la fonction de journalisation intégrée au système. L’outil prévu à cet effet est l’observateur d’événements, et il ne se limite pas à la journalisation des erreurs système. Les journaux d’imprimante de l’observateur d’événements, dans la section PrintService, offrent un relevé détaillé de votre activité d’impression : noms des documents, noms des imprimantes, informations sur les utilisateurs et statuts des impressions.
Malgré leur utilité, certains utilisateurs préfèrent désactiver les journaux d’imprimante dans l’observateur d’événements. Dans ce guide, nous vous expliquons comment configurer les journaux d’imprimante dans l’observateur d’événements, à la fois via l’interface graphique et avec des commandes PowerShell.
Pour une version illustrée de ce guide, regardez Comment activer ou désactiver la journalisation des impressions dans l’observateur d’événements sous Windows 11.
📌 Stratégies de déploiement recommandées :
| Cliquez pour choisir une méthode | 💻 Idéale pour les utilisateurs individuels | 💻💻💻 Idéale pour les entreprises |
| Méthode 1 : observateur d’événements | ✓ | |
| Méthode 2 : PowerShell | ✓ | ✓ |
Méthode 1 : activer ou désactiver la journalisation des impressions avec l’observateur d’événements
📌 Cas d’usage :
Cette méthode convient parfaitement aux utilisateurs individuels qui se repèrent facilement dans l’interface graphique de l’observateur d’événements.
📌 Prérequis :
- Valable pour toutes les éditions de Windows 11 : ces étapes fonctionnent sur les éditions Windows 11 Famille, Professionnel et Entreprise.
- Droits d’administrateur requis : cette méthode exige des droits d’administrateur.
- Emplacement du journal : le journal se trouve dans l’observateur d’événements, sous Journaux (Applications and Services Logs) > Microsoft > Windows > PrintService > Operational.
- Ouvrez la boîte de dialogue Exécuter en appuyant sur la touche Windows + R.
- Saisissez eventvwr.msc puis appuyez sur Entrée.
- Dans la fenêtre de l’observateur d’événements, accédez à : Journaux (Applications and Services Logs) > Microsoft > Windows > PrintService.
- Cliquez sur Operational sous PrintService.
- Faites un clic droit sur Operational et sélectionnez Activer le journal pour démarrer la journalisation.
- Pour arrêter la journalisation, faites un nouveau clic droit et sélectionnez Désactiver le journal.
Une fois la fonction activée, Windows commence à enregistrer les événements liés aux travaux d’impression, par exemple :
- ID d’événement 307 : un document a été imprimé correctement.
- ID d’événement 805 : une erreur d’imprimante s’est produite.
- D’autres entrées peuvent indiquer le démarrage, l’annulation ou l’échec d’un travail d’impression.
💡 REMARQUE : le fichier journal est stocké localement à l’emplacement suivant : C:\Windows\System32\Winevt\Logs\Microsoft-Windows-PrintService%4Operational.evtx
Méthode 2 : activer ou désactiver la journalisation des impressions avec PowerShell
📌 Cas d’usage :
Cette méthode convient à celles et ceux qui préfèrent les outils en ligne de commande pour scripter sur plusieurs terminaux, mettre en place des scripts de démarrage par stratégie de groupe et automatiser des tâches.
📌 Prérequis :
- Valable pour toutes les éditions de Windows 11 : ces étapes fonctionnent sur les éditions Windows 11 Famille, Professionnel et Entreprise.
- Droits d’administrateur requis : cette méthode exige des droits d’administrateur.
- Emplacement du journal : le journal se trouve dans l’observateur d’événements, sous Journaux (Applications and Services Logs) > Microsoft > Windows > PrintService > Operational
- Appuyez sur la touche Windows pour ouvrir le menu Démarrer. Saisissez PowerShell. Dans le volet droit des résultats de recherche, cliquez sur Exécuter en tant qu’administrateur. Une fenêtre PowerShell avec privilèges élevés s’ouvre.
- Exécutez la commande suivante :
- Pour activer la journalisation :
wevtutil sl Microsoft-Windows-PrintService/Operational /e:true - Pour désactiver la journalisation :
wevtutil sl Microsoft-Windows-PrintService/Operational /e:false
- Pour activer la journalisation :
⚠️ Points de vigilance
| Risques | Conséquences possibles | Retours en arrière |
| Activer la journalisation sur des appareils personnels ou sensibles | Peut présenter des risques pour la confidentialité, en particulier sur les ordinateurs partagés ou dans les environnements d’entreprise | Désactivez la journalisation dans l’observateur d’événements ou via PowerShell. |
| Croissance non maîtrisée du fichier journal | La taille du fichier journal peut augmenter et saturer l’espace disque avec le temps. | Encadrez la croissance du fichier journal dans l’observateur d’événements :
|
| Absence de journalisation centralisée dans les environnements d’entreprise | Les journaux d’impression sont uniquement stockés en local et risquent de passer entre les mailles du filet lors des audits. | Configurez le transfert d’événements Windows (WEF) ou une solution SIEM pour collecter les journaux de tous les appareils, avec une supervision centralisée et une conservation à long terme. |
L’intérêt de gérer la journalisation des impressions dans l’observateur d’événements
Les raisons de configurer les journaux d’imprimante dans l’observateur d’événements sont nombreuses. En voici quelques-unes :
- Un appui pour le suivi des impressions : activer la journalisation des impressions dans l’observateur d’événements fournit un historique de l’activité d’impression. Ces données montrent qui imprime quoi et quand, une information essentielle, surtout dans les environnements partagés ou en entreprise.
- Auditer les accès des utilisateurs : les journaux d’imprimante permettent de repérer les accès non autorisés aux imprimantes, un point crucial pour les imprimantes sensibles ou à fort volume au sein d’une entreprise.
- Renforcer la confidentialité : désactiver la fonction de journalisation des impressions permet de mieux protéger la confidentialité sur les appareils personnels ou dans les lieux sensibles.
- Dépannage : les utilisateurs peuvent consulter les journaux d’imprimante lorsque les files d’attente se bloquent ou que les travaux d’impression échouent. Les journaux aident à cerner le problème et facilitent le dépannage.
Autres éléments à prendre en compte pour les paramètres de journalisation des impressions
Voici plusieurs facteurs à considérer lors de la configuration de la journalisation des impressions dans l’observateur d’événements.
- Taille du journal : la taille du journal d’événements peut augmenter avec le temps, surtout si personne ne la surveille. Vous pouvez configurer les paramètres de conservation comme indiqué dans la section Points de vigilance.
- Confidentialité : activer la journalisation des impressions dans l’observateur d’événements peut présenter un risque, car les journaux exposent les noms de documents et l’activité des utilisateurs. Il est possible de désactiver la fonction dans les environnements personnels ou sensibles.
- Journalisation centralisée : utilisez le transfert d’événements Windows (WEF) ou un SIEM pour centraliser la collecte sur les réseaux d’entreprise
- Aucun redémarrage nécessaire : les modifications de configuration de la journalisation s’appliquent immédiatement, sans redémarrer l’ordinateur.
Gérer la journalisation des impressions dans l’observateur d’événements
Les journaux d’impression de l’observateur d’événements sont précieux : ils servent aux audits d’imprimantes comme au dépannage. Certains utilisateurs préfèrent toutefois désactiver la journalisation des impressions pour des raisons de confidentialité. Heureusement, Windows offre plusieurs moyens de configurer ces paramètres, via l’observateur d’événements ou PowerShell. Que vous cherchiez à résoudre des échecs d’impression ou à mettre en place une politique de sécurité des impressions en entreprise, configurer les journaux d’imprimante de l’observateur d’événements peut s’avérer utile, selon les besoins de votre système.
Sujets connexes :
