Windows propose une capacité d’automatisation des tâches via le Planificateur de tâches, qui permet aux utilisateurs et aux administrateurs de programmer différentes actions : mise à jour et sauvegarde du système, déploiement de scripts ou encore lancement d’applications. Le Planificateur de tâches dispose également d’une fonction de journalisation de l’historique qui permet de suivre les tâches. Elle est toutefois désactivée par défaut afin de limiter la taille des fichiers journaux et de réduire l’impact sur les performances. L’activer devient indispensable dans les environnements où la visibilité, le diagnostic et l’audit sont prioritaires.
Ce guide explique comment activer ou désactiver l’historique du Planificateur de tâches sous Windows, afin d’aider les administrateurs et les utilisateurs à gérer les activités automatisées et les performances du système. Poursuivez votre lecture pour découvrir plusieurs méthodes : l’interface graphique du Planificateur de tâches, l’observateur d’événements et PowerShell.
Pour une version illustrée de ce guide, regardez Comment activer ou désactiver l’historique du Planificateur de tâches sous Windows.
Activer ou désactiver l’historique du Planificateur de tâches
Windows propose plusieurs façons de gérer l’historique du Planificateur de tâches, chacune adaptée à un profil d’utilisateur et à un contexte opérationnel précis. Choisissez la méthode la plus appropriée pour fluidifier le travail des utilisateurs et améliorer la visibilité sur le système.
💡 Remarque : les privilèges d’administrateur sont requis pour toutes les méthodes. Les méthodes décrites ici s’appliquent aussi bien à Windows 10 qu’à Windows 11. L’interface peut varier légèrement d’une version à l’autre, notamment au niveau du menu Démarrer ou de la disposition des fenêtres, mais les outils sous-jacents (Planificateur de tâches, observateur d’événements, PowerShell) et les commandes restent identiques.
Méthode 1 : activer ou désactiver l’historique des tâches depuis le Planificateur de tâches (interface graphique)
Cette méthode est un moyen simple et rapide d’activer ou de désactiver la journalisation de l’historique sur l’ensemble du système. Le Planificateur de tâches affiche directement l’état de la journalisation, sans avoir à passer par l’observateur d’événements ni par des outils en ligne de commande. C’est la solution idéale pour une configuration ponctuelle ou un diagnostic local.
- Ouvrez le Planificateur de tâches. Appuyez sur Touche Windows + R, saisissez « taskschd.msc », puis appuyez sur Entrée.
- Faites un clic droit sur Planificateur de tâches (Local) dans le volet gauche de la fenêtre du Planificateur de tâches, puis cliquez sur :
- Activer l’historique de toutes les tâches = pour démarrer la journalisation (si elle est désactivée)
- Désactiver l’historique de toutes les tâches = pour arrêter la journalisation (si elle est activée)
Méthode 2 : activer ou désactiver l’historique des tâches depuis l’observateur d’événements
Les journaux étant stockés dans l’observateur d’événements, cette méthode offre une visibilité détaillée et un contrôle direct sur l’historique des tâches. Les utilisateurs peuvent consulter le détail des événements concernant les déclencheurs de tâches, les actions démarrées, les tâches terminées et les exécutions en échec. C’est la solution idéale pour les professionnels de l’informatique qui analysent le comportement passé des tâches, valident leur exécution et diagnostiquent des échecs inattendus.
- Ouvrez l’observateur d’événements. Appuyez sur Touche Windows + R, saisissez « eventvwr.msc », puis appuyez sur Entrée, ou recherchez-le manuellement depuis la barre de recherche du menu Démarrer.
- Dans le volet gauche de la fenêtre de l’observateur d’événements, rendez-vous dans :
Journaux (Applications and Services Logs) > Microsoft > Windows > TaskScheduler > Operational - Faites un clic droit sur Operational et choisissez :
- Activer le journal = pour démarrer la journalisation (si elle est désactivée)
- Désactiver le journal = pour arrêter la journalisation (si elle est activée)
Méthode 3 : activer ou désactiver l’historique des tâches avec PowerShell
Cette méthode avancée et scriptable permet un contrôle centralisé et automatisé de l’historique du Planificateur de tâches, en particulier pour un traitement par lots sur plusieurs systèmes. Les administrateurs système peuvent exécuter ces commandes à distance ou les intégrer à un déploiement automatisé.
- Ouvrez une session PowerShell avec privilèges élevés. Appuyez sur Touche Windows + R, saisissez « powershell », puis appuyez sur Ctrl + Maj + Entrée.
- Copiez-collez la commande correspondant à l’action souhaitée, puis appuyez sur Entrée :
Pour activer l’historique du Planificateur de tâches :
wevtutil set-log "Microsoft-Windows-TaskScheduler/Operational" /enabled:true
Pour désactiver l’historique du Planificateur de tâches :
wevtutil set-log "Microsoft-Windows-TaskScheduler/Operational" /enabled:false
L’intérêt de gérer l’historique du Planificateur de tâches
Sous Windows 11, l’historique du Planificateur de tâches fournit des journaux d’exécution détaillés : déclencheurs, actions, événements de réussite et d’échec. Selon l’objectif visé, l’activer ou le désactiver présente plusieurs avantages.
Les avantages de l’activation de l’historique du Planificateur de tâches
- Un diagnostic facilité : le journal d’historique retrace étape par étape l’exécution d’une tâche donnée et permet d’analyser la cause profonde des échecs de tâches planifiées.
- L’audit des opérations : les journaux de tâches servent de pistes d’audit pour vérifier le moment où les tâches ont été déclenchées et ce qui les a déclenchées, dans les environnements exigeant une traçabilité, comme les systèmes financiers.
- La conformité et la sécurité : dans les secteurs réglementés, la conservation des journaux système et des actions administratives relatifs aux opérations planifiées et à leurs résultats est souvent obligatoire.
- Le diagnostic à distance et l’automatisation : associés à des scripts et à des outils de gestion à distance, les journaux permettent aux administrateurs d’examiner l’historique des tâches sur plusieurs systèmes, et donc de fluidifier le support informatique et l’automatisation dans les grands environnements.
Les raisons de désactiver l’historique du Planificateur de tâches
- Une charge système réduite : l’écriture de journaux détaillés pour chaque tâche consomme du processeur, de la mémoire et des E/S disque, en particulier sur les systèmes peu dotés en ressources. Désactiver le journal d’historique contribue à garder des appareils efficaces et opérationnels.
- Une consommation d’espace disque limitée : plus les tâches s’accumulent, plus les journaux grossissent, ce qui peut rapidement encombrer les systèmes dont le stockage est restreint.
- La sécurité et la confidentialité : sur les appareils partagés ou grand public, désactiver l’historique du Planificateur de tâches évite d’exposer des comportements utilisateur ou des actions de scripts sensibles.
Points à considérer avant d’activer l’historique du Planificateur de tâches
Lorsque vous apprenez à activer l’historique dans le Planificateur de tâches, gardez toujours à l’esprit quelques facteurs qui vous aideront à aligner vos actions sur les contraintes techniques de votre environnement et sur les politiques de votre entreprise.
- Un effet immédiat : les modifications prennent effet immédiatement, sans redémarrage du système, et les configurations sont conservées après le redémarrage. Il est essentiel de déterminer si vous souhaitez une surveillance continue avant de modifier ce paramètre.
- La taille des journaux et l’impact sur le système : comme indiqué plus haut, chaque exécution de tâche planifiée génère plusieurs événements, ce qui peut amener le journal Operational à occuper un espace disque important avec le temps et à nuire aux performances du système. Pour réduire l’utilisation du processeur, il est vivement recommandé de vérifier régulièrement la taille du journal et de supprimer ou d’archiver l’historique.
- La configuration d’une politique de rétention : dans les systèmes des grandes entreprises, configurer une politique de rétention (définir une taille de journal maximale et choisir entre l’écrasement et l’archivage des événements) permet d’éviter une utilisation excessive du disque ou la perte de journaux. Pour configurer ces paramètres, rendez-vous dans :
Observateur d’événements > Journaux (Applications and Services Logs) > Microsoft > Windows > TaskScheduler > Operational > Propriétés - La sécurité et l’audit : intégrés à une stratégie plus large d’audit informatique, les journaux d’historique des tâches aident à corréler les actions planifiées avec le comportement des utilisateurs, l’exécution de scripts ou l’automatisation au niveau du système. Il reste toutefois indispensable de protéger l’accès à ces journaux, car ils peuvent contenir des informations sensibles.
- La stratégie de groupe et le déploiement en entreprise : il n’existe pas d’objet de stratégie de groupe intégré dédié à l’activation de l’historique du Planificateur de tâches, mais vous pouvez déployer des scripts PowerShell via une GPO, SCCM ou Microsoft Intune pour configurer la journalisation de l’historique sur l’ensemble des appareils.
Optimiser la journalisation du Planificateur de tâches sous Windows
Activer l’historique du Planificateur de tâches sous Windows permet d’améliorer la visibilité sur les tâches, de simplifier le diagnostic et de répondre aux exigences d’audit. À l’inverse, le désactiver évite l’accumulation de journaux et optimise les performances du système.
Plusieurs méthodes existent : l’interface graphique du Planificateur de tâches, l’observateur d’événements ou l’exécution de scripts PowerShell. Avec la bonne approche, utilisateurs et administrateurs peuvent configurer la journalisation de l’historique pour une surveillance et un diagnostic plus efficaces, quel que soit l’environnement informatique.
