Editing Openai/697137da-9ea4-8008-b10b-24eeb7dbf8bc (section)

===== On peut faire deux choses pour identifier exactement qui force l’arrêt : =====
# Tracer l’appel à shutdown.exe - On utilise Process Monitor (Sysinternals) pour voir quel processus déclenche l’arrêt - On filtre sur shutdown.exe et InitiateSystemShutdownEx - Ça nous dira le processus exact et le chemin, donc la cause réelle
# Mode “Safe Boot + observation” - Redémarrer en mode minimal avec drivers essentiels - Voir si le shutdown persiste → si non, le coupable est un driver tiers ou un logiciel

💡 À ce stade :
* Bloquer SYSTEM et shutdown.exe n’a plus aucun effet si un processus “user” ou un service tiers appelle directement l’API d’arrêt.
* Il faut tracer en live pour identifier le processus exact.

Si tu veux, je peux te préparer une méthode très simple avec Process Monitor pour tracer exactement qui appelle shutdown.exe et quand, sans te noyer dans des dizaines de logs.

Veux‑tu que je fasse ça ?