Une fenêtre noire apparaît une fraction de seconde, puis disparaît – sans message, sans explication. Ce comportement agace précisément parce qu’il est silencieux. Dans la grande majorité des cas, il ne s’agit pas d’un virus, mais le doute s’installe, et c’est compréhensible.
Voici ce que vous devez savoir pour identifier l’origine exacte et corriger le problème.
Pourquoi une fenêtre s’ouvre et se ferme aussitôt sur Windows 11?
Le phénomène de fenêtre qui s’ouvre et se ferme aussitôt sur Windows 11 a plusieurs origines distinctes.
Les plus fréquentes sont les tâches planifiées exécutées automatiquement par des applications tierces, les mises à jour en arrière-plan (Windows Update, Office, drivers), et les conflits entre applications comme Firefox ou les suites bureautiques.
Deux autres causes méritent attention : les variables d’environnement manquantes et les fichiers système corrompus.
Quand Windows ne trouve pas un chemin référencé dans une variable d’environnement, il peut lancer cmd.exe pour tenter une résolution – et échouer immédiatement. Résultat : une fenêtre qui clignote.
La corruption de fichiers DLL est une cause sous-estimée. Un fichier système abîmé peut déclencher des appels répétés à l’invite de commande, chaque appel se soldant par une erreur instantanée que vous ne voyez jamais vraiment.
Est-ce un virus ou un malware qui provoque l’ouverture de cette fenêtre noire?
C’est la première question que tout le monde se pose. La réponse honnête : c’est possible, mais statistiquement peu probable. Dans la majorité des cas documentés, la fenêtre noire qui s’ouvre et se ferme provient d’une application légitime qui exécute un script automatisé.
Cela dit, les cryptomineurs constituent un cas réel à ne pas écarter. Si un malware utilise votre machine pour miner des cryptomonnaies, une fenêtre de terminal s’ouvre à chaque démarrage pour lancer l’opération – et cette fenêtre se ferme aussitôt pour passer inaperçue.
Le signal distinctif : votre processeur tourne à plein régime sans raison apparente, et la fenêtre apparaît systématiquement au démarrage.
Si ce n’est pas le cas, et que la fenêtre apparaît à intervalle régulier plutôt qu’au boot, orientez-vous vers une tâche planifiée avant de paniquer.
Pourquoi l’invite de commande s’ouvre et se ferme toute seule à intervalles réguliers?
La fréquence d’apparition est votre meilleur indice diagnostic. Sur Windows 11, deux patterns sont documentés avec précision.
Le premier : une fenêtre CMD toutes les heures exactement, précédée d’un freeze de 2 à 3 secondes. Le second, plus agressif : une fenêtre qui s’ouvre et se referme environ toutes les 8 secondes.
Ces intervalles réguliers sont la signature des tâches planifiées. Un événement qui se produit toutes les heures pile pointe vers un planificateur – pas vers un virus qui, lui, n’a aucune raison de s’astreindre à ce type de régularité.
Deux tâches sont régulièrement identifiées comme responsables :
- OfficeBackgroundTaskHandlerRegistration – tâche liée à Microsoft Office, déclenchant des fenêtres CMD intempestives documentées dès fin mai 2017
- Armoury Crate (ASUS) – une mise à jour déployée en 2025 a provoqué l’apparition d’une fenêtre CMD toutes les 5 secondes sur les machines concernées, selon un cas documenté sur Microsoft Q&A
- DriverSetupUtility d’Acer – identifiable via l’ID de tâche
{8044F1BA-7550-4764-93EB-3D0106F2C48F}dans le Planificateur de tâches
Ces trois exemples illustrent un point plus large : ce sont systématiquement des éditeurs tiers qui déclenchent ce comportement, rarement Windows lui-même.
Comment identifier l’application responsable via l’Observateur d’événements?
L’Observateur d’événements est l’outil le plus fiable pour tracer l’origine d’une fenêtre qui s’ouvre toute seule sur Windows 11. La clé : l’ID d’événement 4698, qui correspond à la création ou la modification d’une tâche planifiée. Chaque déclenchement laisse une trace horodatée.
Voici la procédure à suivre :
- Appuyez sur Win + R, tapez
eventvwr.mscet validez - Dans le panneau gauche, naviguez vers Journaux Windows > Sécurité
- Dans le panneau droit, cliquez sur Filtrer le journal actuel
- Saisissez 4698 dans le champ « ID d’événements » et validez
- Identifiez l’entrée dont l’horodatage coïncide avec l’apparition de la fenêtre
- Double-cliquez sur l’événement pour lire le nom de la tâche et l’application source
Si aucun événement 4698 n’apparaît, l’audit des tâches planifiées n’est peut-être pas activé sur votre machine. Vérifiez dans la stratégie de sécurité locale (secpol.msc) que l’audit des objets est bien activé.
Comment corriger les fichiers système corrompus avec SFC et DISM?
Quand la piste des tâches planifiées ne mène nulle part, les fichiers système corrompus deviennent suspects. SFC (System File Checker) est le premier outil à utiliser : la commande sfc /scannow fonctionne de manière identique de Windows 7 à Windows 11, ce qui en fait une référence stable.
SFC répare les fichiers système individuels corrompus. Mais il a une limite : s’il ne peut pas corriger ce qu’il détecte, c’est que le problème est plus profond. C’est là que DISM entre en jeu.
Voici la séquence à respecter :
- Ouvrez une invite de commande en tant qu’administrateur
- Lancez d’abord :
sfc /scannow– attendez la fin du scan complet - Si des erreurs persistent, enchaînez avec :
DISM /Online /Cleanup-Image /RestoreHealth - Redémarrez après chaque opération avant de relancer un test
La distinction entre les deux outils est claire : SFC cible des fichiers précis, DISM reconstruit l’image système dans son ensemble. Utilisez-les dans cet ordre – inverser la séquence est moins efficace.
Comment désactiver la tâche planifiée responsable de l’ouverture de la fenêtre noire?
Une fois la tâche identifiée via l’Observateur d’événements, sa désactivation est directe. Le Planificateur de tâches Windows donne un contrôle total sur ce qui s’exécute en arrière-plan.
- Appuyez sur Win + R, tapez
taskschd.mscet validez - Dans l’arborescence gauche, dépliez Bibliothèque du Planificateur de tâches
- Naviguez vers le dossier de l’éditeur concerné (ex : Microsoft > Office pour OfficeBackgroundTaskHandlerRegistration)
- Repérez la tâche incriminée, faites un clic droit et sélectionnez Désactiver
- Ne supprimez pas la tâche si vous n’êtes pas certain de son rôle – la désactivation est réversible
Pour la tâche Acer DriverSetupUtility, vous pouvez rechercher directement l’ID {8044F1BA-7550-4764-93EB-3D0106F2C48F} via la fonction de recherche intégrée au Planificateur. Désactiver ne signifie pas désinstaller : si une prochaine mise à jour du logiciel concerné réactive la tâche, le problème peut revenir.
La fenêtre qui s’ouvre toute seule sur Windows 11 vient-elle d’une mise à jour?
Oui – et c’est un pattern récurrent que les éditeurs de logiciels reproduisent régulièrement. Une mise à jour logicielle peut créer ou modifier une tâche planifiée existante sans avertir l’utilisateur, déclenchant immédiatement ce comportement.
Deux cas illustrent parfaitement ce mécanisme. En mai 2017, une mise à jour de Microsoft Office a créé la tâche OfficeBackgroundTaskHandlerRegistration, responsable de fenêtres CMD apparaissant toutes les heures. Des années plus tard, le problème reste documenté sur les machines non corrigées.
En 2025, une mise à jour d’Armoury Crate chez ASUS a provoqué une fenêtre CMD toutes les 5 secondes – un rythme quasi insupportable qui a conduit de nombreux utilisateurs à signaler le problème sur Microsoft Q&A.
Le schéma est toujours le même : vous n’avez rien changé sur votre machine, et pourtant le comportement apparaît le lendemain d’une mise à jour automatique.
Si vous notez une corrélation entre l’apparition du problème et une mise à jour récente – vérifiable dans l’historique Windows Update – commencez directement par le Planificateur de tâches plutôt que par un antivirus.
Une fenêtre qui clignote et disparaît n’est presque jamais un mystère. C’est une tâche planifiée qui s’exécute trop vite pour que vous puissiez la lire – et l’Observateur d’événements, lui, a tout vu.