Aller au contenuAller à l'arborescence
Arborescence Windows
  1. C:
  2. Windows
  3. Logs
  4. WindowsUpdate
DossierRisque : Prudence

WindowsUpdate C:\Windows\Logs\WindowsUpdate

Dossier des fichiers de trace .etl de Windows Update, à convertir avec Get-WindowsUpdateLog pour obtenir un journal lisible.

Mis à jour le Par AltF4 Formation

À quoi ça sert

Windows Update n’écrit plus de WindowsUpdate.log directement : l’agent passe par le suivi d’événements (ETW) et produit des fichiers .etl, que ce dossier reçoit. Pour lire quelque chose, il faut d’abord les convertir.

Ce qu’il contient

  • Des fichiers de trace WindowsUpdate.<date>.<heure>....etl, illisibles tels quels.
  • D’autres traces liées aux mises à jour, comme UpdateSessionOrchestration.etl ou NotificationUxBroker.etl.
  • Aucun journal texte : le WindowsUpdate.log lisible est généré à la demande.

Risques et bonnes pratiques

  • Supprimer ces fichiers ne casse pas Windows, mais efface l’historique dont le diagnostic a besoin.
  • Get-WindowsUpdateLog fusionne les .etl en un seul WindowsUpdate.log. C’est une copie statique : régénérez-la quand vous voulez des données fraîches.
  • Recoupez les erreurs de mise à jour avec CBS.log et le journal Système.

Commandes utiles

Fenêtre de terminal
# Lister les traces
Get-ChildItem "$env:windir\Logs\WindowsUpdate" -Force | Sort-Object LastWriteTime -Descending | Select-Object -First 10 Name, Length, LastWriteTime


# Générer un journal lisible sur le Bureau
Get-WindowsUpdateLog -LogPath "$env:USERPROFILE\Desktop\WindowsUpdate.log"

Contenu du dossier

Journaux 1

Signaler une erreur