- Le Coach du PC - Les services Windows

Le Coach du PC - L'ordinateur à la portée de tous -

Les services Windows : mode d'emploi.

De quoi s'agit-il ?

Les services sont des sous couches logicielles des architectures NT, Windows 2000, XP et Vista entre autres, ce sont des programmes qui fonctionnent à l'arrière plan et gèrent certaines fonctionnalités du système : réseau, serveur Web, mises à jour, mise à l'heure, thèmes, etc.

De nombreux services sont démarrés par défaut, ils consomment des ressources système, et peuvent également ouvrir des ports de la machine, ou se connecter à internet silencieusement, bien les configurer relève donc aussi de la sécurité, car vous pourrez fermer certains ports ouverts par défaut.
Pour libérer de la mémoire vive et accélérer Windows, vous pouvez donc désactiver les services inutiles. Vous trouverez dans la suite de ce guide la façon de modifier la configuration des services, la liste des services de Windows 2000, XP et Vista ainsi que nos recommandations afin d'optimiser au mieux et sûrement votre système.

Rappels et précautions : les modifications du type de démarrage des services touchent parfois au cœur du système, une mauvaise manipulation ou une erreur peut entraîner de graves dysfonctionnements du système, voire sa réinstallation. Comme pour la base de registre, il y a des précautions à prendre.
Certains services notamment sont vitaux pour le système (ce sera indiqué plus bas). Je recommande à tout le monde, même aux utilisateurs avancés, de faire une sauvegarde du système de type backup de partition (à condition de savoir restaurer) avant toute modification. Si vous ne savez pas utiliser ce type de programmes, c'est l'occasion de les découvrir.
Drive Image XML par exemple (freeware), sur le blog de Libellule.
Il y a entre 70 et 80 services, tous plus ou moins connectés... vous ne vous rappellerez pas de tout ce que vous avez modifié, n'hésitez pas à prendre des notes.
Vous pouvez exporter la liste et la configuration de vos services par la console (menu "actions", "exporter la liste"). Vous obtiendrez un fichier texte séparé par tabulations ou CSV. Assez illisible, mais utile. N'hésitez pas à l'imprimer, vous aurez le type de démarrage avant d'avoir effectué des manipulations.

Dans le doute, et parce que noter plus de 70 configuration est fastidieux, vous trouverez les réglages par défaut pour XP (mis à jour pour le Xp Sp2 et Vista, car il y a eu des changements), mais rien ne vaut vos propres notes.
Rappelons enfin qu'il n'y a pas de configuration idéale dans ce domaine. Cette liste n'est pas unique et figée, et résulte de choix. Vous pouvez (et parfois devez) l'adapter à votre machine en fonction du matériel installé. Souvent vous aurez à faire un choix entre sécurité et performance. Je choisis dans ce guide la sécurité bien souvent.

Retour en haut de page

Pour tout voir.

Selon le type d'installation (Standard, OEM, service packs...), certains services peuvent ne pas apparaître dans cette liste. De même, vous pouvez en trouver d'autres qui n'y figurent pas, installés par certains logiciels (Antivirus, firewall, carte graphique (nvidia driver helper service, Ati HotKey Poller, ATI smart, adslautoconnect, etc). C'est tout à fait normal. Pour ces programmes libre à vous d'essayer différents réglages.

Ces modifications affectent tous les utilisateurs et profils de la machine.
Après avoir modifié la configuration, redémarrez la machine.
Réglez-les de préférence par petits groupes, plutôt que tous à la fois (comme j'ai fait, j'ai eu très peur ^^).
Si vous n'êtes pas sûr du réglage, mettez manuel.

Pour les programmeurs :
Si vous utilisez .net framework, laissez les services liés à .Net et COM+ actifs.

Retour en haut de page

Le paramétrage.

Le paramétrage des services se fait de préférence par l'intermédiaire de la console des services (et non l'utilitaire msconfig, qui ne donne pas accès à tous les paramètres). L'accès le plus rapide est par le menu "Démarrer", "Exécuter", "services.msc".

On y accède aussi par les options d'administration du panneau de configuration : Menu Démarrer, Paramètres, Panneau de configuration, Outils d'administration, Services. C'est plus long.

Voici la console des services, qui liste et renseigne sur l'état de chaque service :
son type de démarrage, et son état au moment où la console a été ouverte : démarré ou arrêté. Il est possible de rafraîchir la console, menu action / actualiser.

Pour chaque service, il y a 3 options de démarrage possibles :
    Automatique : Le service démarre automatiquement, pendant le chargement de Windows.
    Manuel : Le service démarre uniquement lorsqu'une application ou un autre service en a besoin, mais n'est pas chargé pendant le démarrage de Windows.
    Désactivé : Le service ne peut pas démarrer, même sur requête d'une application ou d'un autre service. Ce réglage est utile pour sécuriser le pc.

    Certains services sont indispensables pour le bon fonctionnement du système, et doivent absolument rester en mode "automatique". D'autres services sont lancés à cause de dépendances (cf. dernier onglet), il y a des hiérarchies.
Un service peut donc en lancer un autre, il est donc judicieux de mettre certains services dépendants en mode manuel, et non désactivé, on gagne des ressources sans risque de bloquer le système.
Exemple :

Pour modifier ces options, double cliquez sur un des services, une fenêtre de ce type s'ouvre :

Elle indique entre autres choses le type de démarrage configuré, et le statut du service.

C'est ici que vous pouvez modifier le type de démarrage (n'oubliez pas d'appliquer).

Certains services ne se laisseront pas désactiver, car ils peuvent dépendre d'un autre service.
Si vous souhaitez désactiver un service, je recommande d'essayer d'abord le bouton "Arrêter".
Si ça passe, vous pourrez modifier le type de démarrage sans risque, puis appliquer.

Voici la liste des services de base de Windows XP et de Vista, dont on retrouve la plupart sous Windows 2000. J'ai ajouté quelques fois le nom anglais entre parenthèse pour faciliter d’éventuelles recherches.
Vous trouverez également la description officielle, souvent très (trop) vague ou technique, que j'essaie de mettre à portée de tous dans une proposition de configuration.
Vous trouverez les dépendances entre services, qui fonctionnent parfois dans les deux sens.
L'avantage de ces manipulations est que vous pouvez libérer une assez grosse quantité de mémoire vive (entre 10 et 100 Mo), utilisée pour le démarrage et le fonctionnement du système. Bien sûr, rien ne remplace une mise à niveau de matériel pour augmenter les performances...

Ayez lu les rappels et précautions à prendre avant de commencer à configurer vos services.

Retour en haut de page

************************************************************************************************

Accès du périphérique d'interface utilisateur (Human Interface Device Access)
S'appelait HID Input Service auparavant
Lancé par : svchost.exe
Description : Permet l'accès entrant générique aux périphériques d'interface utilisateur, qui activent et maintiennent l'utilisation des boutons actifs prédéfinis sur le clavier, les contrôles à distance, et d'autres périphériques multimédia. Si vous n' utilisez pas ces fonctions, vous pouvez désactiver ce service.

Configuration proposée : En fonction de vos périphériques, manettes, joysticks et paddles, qui peuvent en avoir besoin et/ou le passer en automatique à l'installation des pilotes. Si vos boutons de scanners ne fonctionnent plus, réactivez-le.
Configuration par défaut :
Xp, Vista familial : Automatique
Xp, Vista pro et plus : Automatique

Dépendances :
-Pas de dépendances

Retour en haut de page

Acquisition d'image Windows (WIA - Windows Image Acquisition)
Lancé par : svchost.exe
Description : Fournit des services d'acquisition d'image pour les scanners et les appareils photo. (Et webcams).

Configuration proposée : Manuel, ainsi il ne démarrera quand une application en aura besoin. Si vous rencontrez des problèmes avec votre scanner, votre appareil photo ou votre webcam, essayez en automatique.
Configuration par défaut :
Xp, Vista familial : Automatique
Xp, Vista pro et plus : Automatique

Dépendances :
-Appel de procédure distante (Remote Procedure Call) doit être actif

Retour en haut de page

Affichage des messages (messenger) n'existe plus sous Vista.
Lancé par : svchost.exe
Description : Ce service se charge de router les messages des services d'alertes (cf. service Avertissement) entre les clients et les serveurs. Il n'a rien à voir avec Windows Messenger ou MSN messenger.

Configuration proposée : "Désactivé" ce service est utilisé pour envoyer en masse de la publicité depuis l'exploitation d'une faille.
Configuration par défaut :
Xp familial : désactivé (depuis Xp Sp2)
Xp pro : désactivé (depuis Xp Xp Sp2)
Vista : N'existe plus.

Dépendances :
-Interface NetBIOS (NetBIOS Interface)
-Plug and Play
-Procédure d'appel distant (Remote Procedure Call)
-Station de Travail (Workstation)
Doivent être actifs.

Ce service communique par les ports TCP 135, 139 et 445 et UDP 135, 137 et 138.

Retour en haut de page

Aide et support (helpsvc) n'existe plus sous Vista.
Lancé par : svchost.exe
Description : Le système d'aide de Windows est géré par ce service (menu démarrer : aide et support), met en relation avec les serveurs d'aide de Microsoft.
Si vous démarrez "Aide & Support" dans le menu démarrer, le service sera Automatiquement remis sur Automatique...
L'assistant de compatibilité et le programme d'information système nécessitent que ce service soit démarré. S'il est en manuel il le fera de lui-même.

Configuration proposée : "Désactivé". "Manuel" si vous utilisez l'aide de Windows de temps en temps. Le désactiver ne coupe que l'aide intégrée à Windows, les fichiers d'aide d'applications externes continuent à fonctionner si vous le désactivez.
Configuration par défaut :
Xp, familial : Automatique
Xp, pro : Automatique

Dépendances :
-Procédure d'appel distant (Remote Procedure Call) doit être actif.

Retour en haut de page

Agent de protection d'accès réseau (Network Access Protection Agent)
Lancé par : svchost.exe
Description : Active la fonctionnalité NAP (Network Access Protection) sur les ordinateurs clients .

Configuration proposée : "Manuel" par défaut.
Configuration par défaut :
Vista familial : Manuel
Vista pro et plus : Manuel

Dépendances :
-Procédure d'appel distant (Remote Procedure Call) doit être actif.

Retour en haut de page

Agent de stratégie IPsec (IPsec Policy Agent)
Lancé par : svchost.exe
Description : : la sécurité du protocole Internet (IPSec) prend en charge l'authentification de l'homologue réseau, l'authentification de l'origine des données, l'intégrité des données, la confidentialité des données (chiffrement) et la protection de la relecture. Ce service met en œuvre des stratégies IPSec créées via le composant logiciel enfichable Stratégies de sécurité IP ou l'outil de ligne de commande « netsh ipsec ». Si vous arrêtez ce service, vous pourrez rencontrer des problèmes de connectivité réseau si votre stratégie nécessite des connexions IPSec. En outre, la gestion à distance du Pare-feu Windows n'est pas disponible lorsque ce service est arrêté.

Configuration proposée : "Manuel" par défaut.
Configuration par défaut :
Vista familial : Automatique
Vista pro et plus : Automatique

Dépendances :
-Procédure d'appel distant (Remote Procedure Call) doit être actif.
- Pilote TCP-IP

Retour en haut de page

Appel de procédure distante(RPC) (Remote Procedure Call)
Lancé par : svchost.exe
Description : Fournit le mappeur du point de sortie et divers services RPC. Pas très clair tout ça, mais ça semble important. Ca l'est.
Ce service est l'un des plus important de votre système, il est vital (cf. dépendances). Il doit obligatoirement être en Automatique sinon plus de système. Ne peut pas être désactivé par la console de gestion des services.
A ne pas confondre avec le "Localisateur d'appels de procédure distante (RPC)", qui avait été victime de failles de sécurité (virus Blaster et dérivés).

Configuration proposée : "Automatique" et rien d'autre, sous peine de réinstallation de Windows.
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :
Les services suivants ont besoin que ce service soit actif pour fonctionner :
-Background Intelligent Transfer Service
-Système d' événements de COM+
-Application système COM+
-Services de cryptographie
-Distributed Transaction Coordinator
-Service de rapport d'erreurs
-Aide et Support
-Accès du périphérique d' interface utilisateur
-Service d'indexation
-Gestionnaire de disque logique
-Gestionnaire de disque logique Administrative Service
-Affichage des messages
-MS Software Shadow Copy Provider
-Connections réseau
-Spouleur d'imprimante
-Emplacement protégé
-QoS RSVP
-Gestionnaire de session d' aide sur le Bureau à distance
-Stockage amovible
-Routage et accès distant
-Gestionnaire de comptes de sécurité
-Distributed Transaction Coordinator
-Centre de Sécurité
-Détection matériel noyau
-Service de restauration système
-Planificateur de tâches
-Téléphonie
-Telnet
-Services Terminal Server
-Compatibilité avec le Changement rapide d' utilisateur
-Cliché instantané de volume
-Audio Windows
-Acquisition d' Image Windows
-Windows Installer
-Infrastructure de gestion Windows
-Configuration Automatique sans fil

Retour en haut de page

Application système COM+ (Component Object Model)
Lancé par : dllhost.exe
Description : Gère la configuration et le suivi des composants de base COM+. Nécessaire pour la notification d'événements systèmes.

Configuration proposée : Manuel. Le système ne devrait pas en souffrir. Pour savoir si vous avez des programmes qui ont besoin de ce service, allez dans "C:\Program Files\ComPlus Applications". Si le service est "arrêté", la plupart des composants de base COM+ ne fonctionneront pas correctement.
Configuration par défaut :
Xp, Vista familial : manuel
Xp, Vista pro et plus : manuel

Dépendances :
- Procédure d'appel distant (Remote Procedure Call) doit être actif.

Retour en haut de page

Assistance IP (IP Helper)
Lancé par : svchost.exe
Description : Fournit une connectivité IPv6 automatique sur un réseau IPv4. Si ce service est arrêté, l'ordinateur disposera uniquement de la connectivité IPv6 s'il est connecté à un réseau IPv6 natif.

Configuration proposée : Automatique pour bénéficier de IPv6 lorsque c'est possible.
Configuration par défaut :
Xp, Vista familial : Automatique
Xp, Vista pro et plus : Automatique

Dépendances :
-Procédure d'appel distant (Remote Procedure Call) doit être actif.
- Pilote TCP-IP, TDI
- NSI Proxy Service

Retour en haut de page

Assistance NetBIOS sur TCP/IP (TCP/IP NetBIOS Helper)
Lancé par : svchost.exe
Description : prend en charge le service NetBIOS sur TCP/IP (NetBT) et la résolution de noms NetBIOS pour les clients présents sur le réseau, ce qui permet aux utilisateurs de partager des fichiers, d'imprimer et d'ouvrir des sessions sur le réseau.
Configuration proposée : Automatique pour bénéficier de NetBIOS en cas d'utilisation.
Configuration par défaut :
Xp, Vista familial : Automatique
Xp, Vista pro et plus : Automatique

Dépendances :
-Procédure d'appel distant (Remote Procedure Call) doit être actif.
- Pilote TCP-IP, TDI
- Pilote pour winsock

Retour en haut de page

Audio Windows
Lancé par : svchost.exe
Description : Gère les périphériques audio pour les programmes basés sur Windows. Vous entendez du son par ce service.

Configuration proposée : Automatique, sinon plus de son. Pour désactiver le son, mettez en "manuel" ou "désactivé", cela peut rendre service en milieu professionnel.
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :
Ces services doivent être actifs :
-Plug & Play
-Procédure d'appel distant (Remote Procedure Call)

Retour en haut de page

Avertissement (Alerter) n'existe plus sous Vista.
Lancé par : svchost.exe
Description : Informe les utilisateurs des alertes administratives dans un réseau.

Configuration proposée : Désactivé pour une utilisation classique,
Configuration par défaut :
Xp, familial : Désactivé depuis le Xp Sp2, manuel auparavant.
Xp, pro : Désactivé depuis le Xp Sp2, manuel auparavant.

Dépendances :
-Station de travail (Workstation) doit être actif.

Retour en haut de page

Carte à puce (SmartCard)
(Peut se trouver sous le nom "Prise en charge des cartes à puce")
Lancé par : SCardSvr.exe
Description : Ce service gère l'accès aux cartes à puce lues par l'ordinateur, pour s'authentifier sur un réseau par exemple.

Configuration proposée : Désactivé, sans souci, sauf si vous en utilisez (auto). Vous gagnerez 2 à 2,5 Mo de mémoire en le désactivant.
Configuration par défaut :
Xp, Vista familial : manuel
Xp, Vista pro et plus : Automatique

Dépendances :
-Station de travail (Workstation) doit être actif.

Retour en haut de page

Carte de performance WMI (WMI Performance Adapter)
Lancé par : wmiapsrv.exe
Description : Fournit des informations concernant la bibliothèque de performance à partir des fournisseurs HiPerf WMI.

Configuration proposée : Manuel. Désactivé, vous gagnerez 2 à 6 Mo de mémoire.
Configuration par défaut :
Xp, Vista familial : manuel
Xp, Vista pro et plus : manuel

Dépendances :
-Procédure d'appel distant (Remote Procedure Call) doit être actif

Retour en haut de page

Centre de sécurité (Security Center)
Lancé par : svchost.exe
Description : Existe depuis le Xp Sp2. Ce service vérifie la présence d'un anti-virus, d'un firewall activé et les mises à jour Automatiques, et affiche des infos bulle pour prévenir l'utilisateur des risques éventuels.

Configuration proposée : Désactivé car trop gourmand. Mais il se remet automatiquement en route au redémarrage. Pour le désactiver complètement, mettez sur OFF toutes les surveillances dans le centre de sécurité, et sélectionnez la "manière dont le centre de sécurité m'avertit" et décochez toutes les cases.
    Laissez-le tourner si vous ne savez pas si votre machine a un firewall et un antivirus à jour.
Configuration par défaut :
Xp, Vista familial : Automatique (différé)
Xp, Vista pro et plus : Automatique (différé)

Dépendances :
Doivent être actifs :
-Appel de procédure distante (Remote Procedure Call)
-Infrastructure de gestion Windows

Retour en haut de page

Cliché instantané de volume (Volume Shadow Copy)
Lancé par : vssvc.exe
Description : Gère et implémente les clichés instantanés de volumes pour les sauvegardes et autres utilisations.

Configuration proposée : Manuel, certains programmes comme Microsoft Backup ou Norton Ghost peuvent en avoir besoin. Il pourra se charger.
Configuration par défaut :
Xp, Vista familial : manuel
Xp, Vista pro et plus : manuel

Dépendances :
-Procédure d'appel distant (Remote Procedure Call) doit être actif

Retour en haut de page

Client de stratégie de groupe (Group Policy Client)
Lancé par : svchost.exe
Description : Le service est responsable de l'application des paramètres configurés par les administrateurs pour l'ordinateur et pour les utilisateurs via le composant de stratégie de groupe. Si le service est arrêté ou désactivé, les paramètres ne seront pas appliqués et les applications et les composants ne seront pas gérables par la stratégie de groupe. Tout composant ou application qui dépend du composant de stratégie de groupe pourra ne pas fonctionner si le service est arrêté ou désactivé.

Configuration proposée : Automatique. Ne pas modifier par sécurité.
Configuration par défaut :
Vista familial : automatique
Vista pro et plus : automatique

Dépendances :
-Appel de procédure distante (Remote Procedure Call) doit être actif.

Retour en haut de page

Client de suivi de lien distribué (Distributed Link Tracking Client)
Lancé par : svchost.exe
Description : Maintient les liens entre les fichiers NTFS utilisés dans un domaine.

Configuration proposée : Désactivé, vous gagnerez 3-4 Mo. Ce service ne sert que rarement en utilisation classique. Si le pc fait partie d'un domaine et doit maintenir les liens entre machines à jour, comme dans le cas de bases de données mises à jour par réseau, il peut être nécessaire.
Si vous créez un fichier sur un poste et des raccourcis sur d'autres postes, en déplaçant le fichier, les raccourcis seront mis à jour grâce à ce service. Bien pour les gros réseaux.
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :
-Procédure d'appel distant (Remote Procedure Call) doit être actif.

Retour en haut de page

Client DHCP (DHCP Client)
Lancé par : svchost.exe
Description : Gère la configuration réseau en inscrivant et en mettant à jour les adresses IP et les noms DNS. Ce service est nécessaire pour le partage de connexion logiciel par Windows (ICS), et se charge de l'attribution automatique des IP en réseau.

Configuration proposée : Automatique. Si vous n'avez pas de réseau vous pouvez désactiver ce service. Attention beaucoup de fournisseur d'accès (free par exemple) passent par DHCP... si vous désactivez ce service et que la connexion internet ne fonctionne plus, il faudra le remettre en Automatique.
Si vous êtes en réseau et que vous avez configuré vos adresses IP en manuel, vous pouvez désactiver ce service. A tester donc.
On lit ailleurs qu'avec une ip fixe et sans réseau on peut le désactiver. Ca n'est plus vrai. (exemple free en ipfixe dégroupé sans réseau).

Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :
- Pilote TCP-IP, TDI
- Pilote pour winsock
- NSI Proxy Service

Retour en haut de page

Client DNS (DNS Client)
Lancé par : svchost.exe
Description : Résous et met en cache les noms DNS et les fonctions Active Directory pour l'ordinateur.

Configuration proposée : Désactivé, ce service n'a pas d'influence sur le surf ni sa vitesse, le pc ira demander au serveur DNS de résoudre la requête au lieu d'aller chercher dans le cache.
Si vous avez un message de type "Impossible de vider la cache de résolution DNS: La fonction a échoué lors de l'exécution.", passez au minimum en manuel.
Configuration par défaut :
Xp, Vista familial : Automatique
Xp, Vista pro et plus : Automatique

Dépendances :
- Pilote TCP-IP

Retour en haut de page

Collecteur d'événements de Windows (Windows Event Collector)
Lancé par : svchost.exe
Description : Ce service gère des abonnements persistants à des événements de sources distantes prenant en charge le protocole Gestion de services Web. Cela inclut les journaux d'événements de Windows Vista, les sources d'événements matériels et IPMI. Le service stocke les événements transférés dans un journal d'événements local. Si ce service est arrêté ou désactivé, des abonnements aux événements ne peuvent pas être créés et les événements transférés ne peuvent pas être acceptés.

Configuration proposée : Doit rester en manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- HTTP
- Pare Feu Windows
- Journal d'événements Windows

Retour en haut de page

Configuration automatique de réseaux câblés (Wired/Wlan Autoconfig)
Lancé par : svchost.exe
Description : Ce service effectue l'authentification IEEE 802.1X sur des interfaces Ethernet.

Configuration proposée : Doit rester en manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
-Appel de procédure distante (Remote Procedure Call) doit être actif.

Retour en haut de page

Configuration des services Terminal Serveur (Terminal Services Configuration)
Lancé par : svchost.exe
Description : Le service de configuration des services Terminal Server est responsable de toutes les activités de maintenance de session et de configuration du Bureau à distance et des services Terminal Server nécessitant un contexte SYSTEM. Il faut y inclure les dossiers temporaires par session, ainsi que les thèmes et certificats des services Terminal Server.

Configuration proposée : Doit rester en manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Appel de procédure distante (Remote Procedure Call) doit être actif.

Retour en haut de page

Connaissance des emplacements réseau (Network Location Awareness)
Lancé par : svchost.exe
Description : Collecte et stocke les informations de configuration du réseau, puis notifie les programmes en cas de modification de ces informations. Si ce service est arrêté, les informations de configuration risquent de ne pas être disponibles. Si ce service est désactivé, les services qui en dépendent explicitement ne pourront pas démarrer.
conseil: désactiver le service si vous n'êtes pas en réseau ou en cas de non utilisation d'Internet

Configuration proposée : Doit rester en automatique.
Configuration par défaut :
Vista familial : Automatique
Vista pro et plus : Automatique

Dépendances :
-Appel de procédure distante (Remote Procedure Call) doit être actif.
- Pilote TCP-IP

Retour en haut de page

Compatibilité avec le Changement rapide d'utilisateur   n'existe plus sous Vista.
Lancé par : svchost.exe
Description : Permet dans un environnement d'utilisateurs multiples de changer facilement et rapidement d'utilisateur (sans redémarrer les programmes).

Configuration proposée : Désactivé si vous êtes seul à utiliser votre PC, en environnement multi utilisateur, "manuel". Ce service ajoute simplement la possibilité de "switcher" à la fermeture de session (log off).
Configuration par défaut :
Xp familial : manuel
Xp pro : manuel

Dépendances :
-Services Terminal Server doit être actif.

Retour en haut de page

Configuration automatique sans fil (Wireless Zero Configuration)   n'existe plus sous Vista.
Lancé par : svchost.exe
Description : Fournit la configuration automatique des cartes wifi 802.11.

Configuration proposée : Désactivé, si vous n'utilisez pas le wifi. Automatique, autrement.
Configuration par défaut :
Xp familial : Automatique
Xp pro : Automatique

Dépendances :
-Appel de procédure distante (Remote Procedure Call) doit être actif.

Retour en haut de page

Connexion secondaire (Secondary Logon) n'existe plus sous Vista.
Lancé par : svchost.exe
Description : Permet le démarrage des processus en tant qu'autre utilisateur que celui du compte actif (= "Run As...", exécuter en tant que). Utile sur environnement multiutilisateurs ou les utilisateurs où tous n'ont pas les mêmes droits.
Vous pouvez aisément désactiver ce service, même en environnement multiutilisateurs si tous ont les droits administrateur. Si tous les utilisateurs ne possèdent pas les droits administrateurs il devront se déconnecter et se connecter à la session possédant les droits administrateurs afin de pouvoir modifier le système. Comme vous pouvez le constater, désactiver cette fonction peut s'avérer un plus pour la sécurité de votre ordinateur.

Configuration proposée : Désactivé, problèmes de sécurité également. Pour information, la commande "exécuter en tant que" du menu clic droit sur les fichiers .exe ne disparaît pas sur ma machine, or elle devrait.

Configuration par défaut :
Xp familial : Automatique
Xp pro : Automatique

Dépendances :
Aucune

Retour en haut de page

Connexions réseau (Network Connections)
Lancé par : svchost.exe
Description : Prend en charge les objets dans les dossiers "Connexions réseau" et "accès à distance", dans lequel vous pouvez afficher à la fois les connexions du réseau local et les connexions à distance.

Configuration proposée : Manuel. Fait partie de ce genre de choses dont on ne se sert pas, mais qui manquent cruellement le jour où on en a besoin...
Configuration par défaut :
Xp, Vista familial : manuel
Xp, Vista pro et plus : manuel

Dépendances :
-Appel de procédure distante (Remote Procedure Call) doit être actif.
-ICF/ICS en a besoin pour fonctionner.

Retour en haut de page

Contrôle parental (Parental Controls)
Lancé par : svchost.exe
Description : Ce service active le contrôle parental Windows sur le système. Si ce service n'est pas en cours d'exécution, le contrôle parental ne fonctionnera pas.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
-Appel de procédure distante (Remote Procedure Call) doit être actif.

Retour en haut de page

Coordinateur de transactions distribuées (Distributed Transaction Coordinator)
Lancé par : svchost.exe
Description : Coordonne les transactions qui comportent plusieurs gestionnaires de ressources, tels que des bases de données, des files d'attente de messages net des systèmes de fichiers. Si ce service est arrêté, ces transactions ne se produiront pas. S'il est désactivé, le démarrage de tout service qui en dépend explicitement échouera.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
-Appel de procédure distante (Remote Procedure Call) doit être actif.

Retour en haut de page

Découverte SSDP (SSDP Discovery)
Lancé par : svchost.exe
Description : Découvre les périphériques et services en réseau qui utilisent le protocole de découverte SSDP, tels que les périphériques UPnP. Annonce également les périphériques et services SSDP exécutés sur l'ordinateur local. Si ce service est arrêté, les périphériques SSDP ne seront pas découverts. S'il est désactivé, tous les services qui dépendent explicitement de lui ne démarreront pas.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- HTTP.

Retour en haut de page

Détection des services interactifs (Interactive Services Detection)
Lancé par : svchost.exe
Description : Active la notification des entrées utilisateur pour les services interactifs, qui active l'accès aux boîtes de dialogue créées par les services interactifs lorsqu'elles apparaissent. Si ce service est arrêté, les notifications de nouvelles boîtes de dialogue de services interactifs ne fonctionneront plus et l'accès aux boîtes de dialogue des services interactifs sera peut-être perdu. Si ce service est désactivé, les notifications des nouvelles boîtes de dialogue de services interactifs ainsi que leur accès ne fonctionneront plus.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Pas de dépendances.

Retour en haut de page

DDE réseau      n'existe plus sous Vista.
Lancé par : netdde.exe
Nom anglais : NetDDE
Description : Fournit le transport en réseau et la sécurité pour l'échange dynamique de données pour les programmes exécutés sur un même ordinateur ou des ordinateurs différents... on comprend mieux non ?
En bref cela concerne certaines des applications utilisant les librairies .NET (pas toutes), le Presse-papier ou encore Microsoft Access utilisent ce service.

Configuration proposée : Désactivé. Manuel si quelques programmes se bloquent... Automatique si vous aimez faire du copier coller partagé sur le réseau.
Configuration par défaut :
Xp familial : désactivé depuis le Xp Sp2
Xp pro : désactivé depuis le Xp Sp2

Dépendances :
-Network DDE DSDM doit être actif
-Gestionnaire de l'album en a besoin pour fonctionner.

Retour en haut de page

Détection matériel noyau (Shell Hardware Detection)
Lancé par : svchost.exe
Description : Fournit des notifications à des évènements matériels de lecture automatique : il gère le démarrage automatique des lecteurs optiques, périphériques USB, etc...

Configuration proposée : Automatique et rien d'autre, pour le bon fonctionnement du système, le désactiver perturbe un peu trop les lecteurs.
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :
-Appel de procédure distante (Remote Procedure Call) doit être actif.

Retour en haut de page

Distributed Transaction Coordinator      n'existe plus sous Vista.
(oublié par les traducteurs)
Lancé par : msdtc.exe
Description : Coordonne les transactions qui comportent plusieurs gestionnaires de ressources, tels que des bases de données, des files d'attente de messages net des systèmes de fichiers.

Configuration proposée : Désactivé pour utilisation classique ; sur serveurs et bases de données partagées, manuel. Certaines applications .NET Framework et Message Queuing nécessitent ce service.
Configuration par défaut :
Xp familial : manuel
Xp pro : manuel

Dépendances :
Les services suivants doivent être actifs :
-Appel de procédure distante (Remote Procedure Call)
-Gestionnaire de comptes de sécurité

Retour en haut de page

Disque virtuel (Virtual Disk)
Lancé par : svchost.exe
Description : fournit des services de gestion des disques, des volumes, des systèmes de fichiers et des objets vectoriels matériels tels que les sous-systèmes, les unités logiques, les contrôleurs, etc.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

DSDM DDE réseau      n'existe plus sous Vista.
Lancé par : netdde.exe
Description : Gère l'échange dynamique de données partagées de réseau...

Configuration proposée : Désactivé si vous n'avez pas de réseau. Autrement, si vous partagez des ressources, "manuel".
Certaines applications .NET Framework, le Presse-papier ou encore Microsoft Access utilisent ce service.
Configuration par défaut :
Xp familial : désactivé depuis le Xp Sp2
Xp pro : désactivé depuis le Xp Sp2

Dépendances :
-Network DDE en a besoin pour fonctionner

Retour en haut de page

Emplacement protégé (Protected Storage)
Lancé par : lsass.exe
Description : Fournit un stockage protégé pour les données sensibles, (clés privées, mot de passe connexion internet, saisie automatique des mots de passe).

Configuration proposée : Automatique, utile pour disques en NTFS. Désactivé, Windows ne retient plus aucun mot de passe (même en cochant la case "retenir le mot de passe"), bien pour la sécurité, mais confort utilisateur réduit.
A désactiver si vous n'enregistrez jamais aucun mot de passe sur la machine (outlook, connexion internet, session, msn etc).
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :
-Appel de procédure distante (Remote Procedure Call) doit être activé.

Retour en haut de page

Enumérateur de bus IP PnP-X (PnP-X IP Bus Enumerator)
Lancé par : svchost.exe
Description : Le service énumérateur du bus PnP-X gère le bus de réseau virtuel. Il découvre les périphériques connectés au réseau à l'aide des protocoles de découverte SSDP/WS et leur donne une présence dans PnP. Si ce service est arrêté ou désactivé, la présence des périphériques connectés au réseau ne sera pas conservée dans PnP. Tous les scénarios pnpx cesseront de fonctionner.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Appel de procédure distante (Remote Procedure Call)
- HTTP

Retour en haut de page

Expérience audio-vidéo haute qualité Windows (Quality Windows Audio-Video Experience)
Lancé par : svchost.exe
Description : qWave (Quality Windows Audio Video Experience) est une plateforme réseau destinée aux applications de flux AV (Audio Video) sur des réseaux domestiques IP. qWave améliore les performances et la fiabilité des flux AV en assurant la qualité de service (QoS) sur le réseau des applications AV. Cette plateforme fournit des mécanismes concernant le contrôle d'admission, l'analyse et la mise en œuvre des principes de protection des informations personnelles à l'exécution, la rétroaction des applications et la définition des priorités du trafic.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Expérience d'application (Application Experience)
Lancé par : svchost.exe
Description : traite les demandes de cache de compatibilité d'application pour les applications, au moment où elles sont lancées.

Configuration proposée : Automatique.
Configuration par défaut :
Vista familial : automatique
Vista pro et plus : automatique

Dépendances :
- Pas de dépendances

Retour en haut de page

Explorateur d'ordinateur (Computer Browser)
Lancé par : svchost.exe
Description : Tient à jour une liste des ordinateurs présents sur le réseau et fournit cette liste aux ordinateurs désignés comme navigateurs.

Configuration proposée : Désactivé, si vous n'avez pas de réseau local. Ce service n'est pas nécessaire pour utiliser des disques en réseau ou naviguer dans l'environnement LAN.
Si vous avez un réseau, il faut l'activer sur un seul poste pour en bénéficier.
Configuration par défaut :
Xp, Vista familial : Automatique
Xp, Vista pro et plus : Automatique

Dépendances :
Ces services doivent être actifs :
-Serveur
-Station de Travail

Retour en haut de page

Extensions du pilote WMI (WMI Driver Extension)    n'existe plus sous Vista.

Lancé par : svchost.exe
Description : Fournit des informations de gestion du système vers et à partir des pilotes. N'existe pas sous Xp, Vista familial.

Configuration proposée : Manuel, à laisser tel quel.
Configuration par défaut :
Xp familial : n'existe pas
Xp pro : manuel

Dépendances :
Aucune

Retour en haut de page

Fournisseur de la prise en charge de sécurité LM NT (NT LM Security Support Provider)    n'existe plus sous Vista.

Lancé par : lsass.exe
Description : Assure la sécurité des programmes RPC (appels de procédure distante) qui utilisent des transports autres que des canaux nommés.

Configuration proposée : Manuel, désactivable si vous n'utilisez pas de serveur telnet ou Message Queuing.
Configuration par défaut :
Xp familial: manuel.
Xp pro : manuel.

Dépendances :
Telnet en a besoin pour fonctionner.

Fichiers hors connexion (Offline Files)
Lancé par : svchost.exe
Description : Le service Fichiers hors connexion effectue des activités de maintenance sur le cache Fichiers hors connexion, répond aux événements d'ouverture et de fermeture de session des utilisateurs, implémente les données internes de l'API public, et distribue aux utilisateurs intéressés les événements pertinents relatifs aux activités Fichiers hors connexion et aux modifications apportées en mémoire cache.

Configuration proposée : Automatique.
Configuration par défaut :
Vista familial : automatique
Vista pro et plus : automatique

Dépendances :
- Appel de procédure distante (Remote Procedure Call)

Fournisseur de cliché instantané de logiciel Microsoft (Microsoft Software Shadow Copy Provider)
Lancé par : svchost.exe
Description : Gère les copies logicielles de clichés instantanés de volumes créés par le service de cliché instantané de volumes. Si ce service est arrêté, les copies logicielles de clichés instantanés ne peuvent pas être gérées. Si le service est désactivé, les services qui en dépendent ne pourront pas démarrer.

Configuration proposée : Manuel. Ne pas modifier, ce service est manuel et n'est pas démarré, bien que non considéré comme critique, il peut s'avérer nécessaire dans certains cas comme par ex. la restauration de fichier
Configuration par défaut :
Xp, Vista familial : manuel
Xp, Vista pro et plus : manuel

Dépendances :
- Appel de procédure distante (Remote Procedure Call)

Générateur de points de terminaison du service Audio Windows (Windows Audio Endpoint Builder)
Lancé par : svchost.exe
Description : gère les périphériques audio pour le service Audio Windows. Si ce service est arrêté, les périphériques et les effets audio ne fonctionneront pas correctement. S'il est désactivé, les services qui en dépendent explicitement ne démarreront pas.

Configuration proposée : Automatique.
Configuration par défaut :
Vista familial : automatique
Vista pro et plus : automatique

Dépendances :
- Appel de procédure distante (Remote Procedure Call)

Gestion à distance de Windows - Gestion WSM (Windows Remote Management - WS Management)
Lancé par : svchost.exe
Description : Le service Gestion à distance de Windows implémente le protocole Gestion des services Web pour la gestion à distance. La Gestion des services Web est un protocole des services Web standard utilisé pour la gestion à distance de logiciel et de matériel. Le service Gestion à distance de Windows écoute sur le réseau les demandes Gestion des services Web et les traite. Ce service doit être configuré avec un écouteur à l'aide de l'outil de ligne de commande winrm.cmd ou via la stratégie de groupe de façon à ce qu'il puisse être à l'écoute. Ce service donne accès aux données WMI et permet la collecte d'événements. La collecte d'événements et l'abonnement à des événements nécessitent que le service soit en cours d'exécution. Les messages du service Gestion à distance de Windows utilisent HTTP et HTTPS comme transport. Le service Gestion à distance de Windows ne dépend pas d'IIS mais il est préconfiguré pour partager un port avec IIS sur la même machine. Le service Gestion à distance de Windows réserve le préfixe d’URL /wsman. Pour éviter les conflits avec IIS, les administrateurs doivent vérifier que les sites Web hébergés sur IIS n’utilisent pas le préfixe d’URL /wsman.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Appel de procédure distante (Remote Procedure Call)
- HTTP

Gestion d'applications (Application Management)
Lancé par : svchost.exe
Description : Fournit des services d'installation de logiciels tels que Attribuer, Publier et Supprimer. (En anglais Assign, Publish, and Remove).
Configuration proposée : Manuel, cela sert lorsque vous modifiez un programme, comme dans ajout/suppression. Si vous ne déployez aucune application via la console de stratégie de groupe [GPEDIT], ce service peut être désactivé.

Configuration par défaut :
Xp, Vista familial : manuel
Xp, Vista pro et plus : manuel

Dépendances :
Aucune

Retour en haut de page

Gestion des clés et des certificats d'intégrité, de santé (Health Key and Certificate Management)
Lancé par : svchost.exe
Description : Fournit des services de gestion des clés et des certificats X.509 pour l'Agent de protection d'accès réseau (NAPAgent). Les technologies de mise en œuvre qui utilisent des certificats X.509 ne fonctionnent pas correctement sans ce service.

Configuration proposée : Manuel. Il est possible de désactiver ce service.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Appel de procédure distante (Remote Procedure Call)

Gestionnaire de comptes de sécurité (Security Accounts Manager)
Lancé par : lsass.exe
Description : Stocke les informations de sécurité pour les comptes d'utilisateurs locaux.

Configuration proposée : Manuel, nécessaire pour administrer un IIS et modifier les stratégies de groupe (gpedit.msc), qu'il permet d'appliquer, dans un de ces deux cas : Automatique.
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :
-Appel de procédure distante (Remote Procedure Call) doit être actif.
Distributed Transaction Coordinator en a besoin pour fonctionner.

Retour en haut de page

Gestionnaire de connexion automatique d'accès distant (Remote Access Auto Connection Manager)
(= RasAuto)
Lancé par : svchost.exe
Description : Crée une connexion vers un réseau distant à chaque fois qu'un programme référence un nom ou une adresse DNS ou NetBIOS distant.

Configuration proposée : Manuel, à laisser ou automatique si configuré ainsi par l'installation d'un modem. La plupart des connexions par modem en ont besoin. Ce service permet en outre d'accéder au réseau par un clic sur un lien incorporé dans autre chose qu'une page web.
Configuration par défaut :
Xp, Vista familial : manuel
Xp, Vista pro et plus : manuel

Dépendances :
Les services suivants doivent être actifs
-Gestionnaire de connexions d'accès distant
-Téléphonie

Retour en haut de page

Gestionnaire de connexions d'accès distant (Remote Access Connection Manager)
(=RasMan)
Lancé par : svchost.exe
Description : Crée une connexion réseau. (LAN ou Internet).

Configuration proposée : Manuel. Avec un routeur vous n'en avez sans doute pas besoin.
Dans le cas d'un partage de connexion, il est indispensable. Ne pas désactiver, certains fournisseurs d'accès l'utilisent pour vous connecter.
Configuration par défaut :
Xp, Vista familial : manuel
Xp, Vista pro et plus : manuel

Dépendances :
-Téléphonie doit être actif.
Le Gestionnaire de connexion Automatique d'accès distant en a besoin pour fonctionner.

Retour en haut de page

Gestionnaire de débogage (Machine Debug Manager)
Lancé par : mdm.exe
Description : Prend en charge le débogage local et distant pour les débogueurs Visual Studio et de script. Si ce service est arrêté, les débogueurs ne fonctionneront pas correctement. Le service Machine Debug Manager, Mdm.exe, est un programme installé avec Microsoft Script Editor pour prendre en charge le débogage des applications. Machine Debug Manager s'exécute en tant que service et il se charge au démarrage de votre ordinateur. Si vous n'utilisez pas votre ordinateur pour déboguer des applications, vous pouvez désactiver Machine Debug Manager en toute sécurité.

Configuration proposée : Désactivé.
Dans un cas d'utilisation normale, il n'est pas nécessaire. Utile pour les programmeurs .NET.
Cocher les deux cases "Désactiver le débogage des scripts ..." dans Options-Avancés de Internet Explorer.
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :
-Appel de procédure distante (RPC).

Retour en haut de page

Gestionnaire de disque logique (Logical Disk Manager)    n'existe plus sous Vista.
Lancé par : svchost.exe
Description : Détecte et analyse de nouveaux lecteurs de disque durs et envoie les informations de volume de disque au service gestionnaire administratif de disque logique pour la configuration. Si ce service est arrêté, l'état des disques dynamiques et les informations de configuration peuvent devenir obsolètes.

Configuration proposée : Ne pas désactiver. Laisser ce service en mode "automatique" s'il est déjà configuré ainsi (c'est le cas chez moi). Autrement laisser tel quel en manuel.
Il permet également l'exécution du gestionnaire de disques de la console de gestion (Microsoft Management Console).
Configuration par défaut :
Xp familial : manuel
Xp pro : manuel

Dépendances :
Ces services doivent être actifs :
-Plug and Play
-Appel de procédure distante (Remote Procedure Call)
Le Service d' administration du Gestionnaire de disque logique en a besoin pour fonctionner.

Retour en haut de page

Gestionnaire de l'Album (ClipBook)     n'existe plus sous Vista.
Lancé par : clipsrv.exe
Description : Active le Gestionnaire de l'Album afin de stocker les informations et les partager avec des ordinateurs à distance.

Configuration proposée : Désactivez-le pour des raisons de sécurité, à moins d'être accro au copier coller par LAN, et gagnez 1.5 Mo de mémoire au passage.
Configuration par défaut :
Xp familial : désactivé depuis le Xp Sp2
Xp pro : désactivé depuis le Xp Sp2, manuel auparavant.

Dépendances :
Ces services doivent être actifs:
-Network DDE
-Network DDE DSDM

Retour en haut de page

Gestionnaire de session d'aide sur le Bureau à distance (Remote Desktop Help Session Manager)    n'existe plus sous Vista.
Lancé par : sessmgr.exe
Description : Gère et contrôle l'assistance à distance.

Configuration proposée : Désactivé, pour des raisons de sécurité. Vous gagnerez 3-4 Mo de mémoire.
Configuration par défaut :
Xp familial : manuel
Xp pro : manuel

Dépendances :
-Appel de procédure distante (Remote Procedure Call) doit être actif.

Retour en haut de page

Gestionnaire de téléchargement      n'existe plus sous Vista.
Lancé par : svchost.exe
Description : Gère les transferts de fichiers synchrones et asynchrones entre les clients et les serveurs sur le réseau...
Sert également à envoyer des informations sur vos pilotes à Microsoft.

Configuration proposée : Manuel.
Configuration par défaut :
Xp familial : automatique
Xp pro : automatique

    N'est pas toujours présent selon les versions du système.

Gestionnaire de session du Gestionnaire de fenêtrage (Desktop Windows Manager Session Manager)
Lancé par : svchost.exe
Description : fournit les services de démarrage et de maintenance du Gestionnaire de fenêtrage.

Configuration proposée : Automatique. ne pas modifier, en relation directe avec Aero .
Configuration par défaut :
Vista familial : automatique
Vista pro et plus : automatique

Dépendances :
- Pas de dépendances.

Retour en haut de page

Gestionnaire d'identité réseau homologue (Peer Networking Identity Manager)
Lancé par : svchost.exe
Description : Fournit un service d'identité pour les réseaux homologues..

Configuration proposée : Manuel.
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
-Pas de dépendances.

Retour en haut de page

Groupement de mise en réseau de pairs (Peer Networking Grouping)
Lancé par : svchost.exe
Description : Fournit des services de groupement de mise en réseau de pairs.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Gestionnaire d'identité réseau homologue.

Retour en haut de page

Horloge Windows (Windows Time)
(=W32 time)
Lancé par : svchost.exe
Description : Permet la synchronisation de la date et de l'heure sur des serveurs. Conserve la synchronisation de la date et de l'heure sur tous les clients et serveurs sur le réseau. Si ce service est arrêté, la synchronisation de la date et de l'heure sera indisponible.

Configuration proposée : Désactivé, sauf si vous tenez absolument à rester à l'heure exactissime. Par défaut, se règle sur un serveur Microsoft (ce qui peut être changé).
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :
Aucune

Retour en haut de page

HID Input Service      n'existe plus sous Vista.
Cf. Accès du périphérique d'interface utilisateur.

Retour en haut de page

Hôte de périphérique universel Plug-and-Play (Universal Plug and Play Device Host)      n'existe plus sous Vista.
(= upnp host)
Lancé par : svchost.exe
Description : Offre la prise en charge des périphériques hôtes universels Plug-and-Play. Le système existe depuis WinME, et met le PC à l'écoute des périphériques UPnP qui pourraient être installés un réseau local. Par exemple on installe un photocopieur sur le LAN et tous les postes avec XP ou ME vont automatiquement le détecter et installer les bons pilotes.
    Attention, ne pas confondre périphérique UPnp et PnP (Plug and Play classique de tous les jours). Les UPnP sont toujours externes et reliés au réseau. En savoir plus sur les périphériques UPnP : http://upnp.org/

Configuration proposée : Désactivé (sécurité). Basiquement il est conçu pour se connecter en TCP-IP à des périphériques réseau. A désactiver pour des raisons de sécurité (ouverture port 5000 au démarrage, très apprécié par les hackers).
Rare : si vous avez des problèmes de connexion à des serveurs de jeux utilisant DirectX 7, 8 ou 9, essayez de le remettre en Automatique, si rien ne change, désactivez, le problème vient d'ailleurs.
Configuration par défaut :
Xp, Vista familial : manuel
Xp, Vista pro et plus : manuel

Dépendances :
Aucune

Retour en haut de page

HTTP SSL      n'existe plus sous Vista.
Lancé par : svchost.exe
Description : Ce service, qui n'existe que depuis le Xp Sp2 d'XP, implémente le protocole sécurisé HTTPS (Secure HyperText Transfer Protocol) pour le service HTTP, en utilisant la couche SSL (Secure Socket Layer). Si ce service est désactivé, tous les services qui en dépendent de manière explicite échoueront au démarrage.

Configuration proposée : Manuel, comme par défaut, automatique si vous avez êtes méfiant(e).
Configuration par défaut :
Xp, Vista familial : n'existe pas
XP Xp Sp2 : manuel

Dépendances :
Aucune

Retour en haut de page

Hôte de périphérique UPnP (UPnP Device Host)
Lancé par : svchost.exe
Description : Autorise l'hébergement des périphériques UPnP sur cet ordinateur. Si ce service est arrêté, tous les périphériques UPnP hébergés cesseront de fonctionner et aucun autre périphérique hébergé ne pourra être ajouté. Si ce service est désactivé, tous les services qui dépendent explicitement de lui ne démarreront pas.

Configuration proposée : Automatique.
Configuration par défaut :
Vista familial : automatique
Vista pro et plus : automatique

Dépendances :
- HTTP

Hôte du fournisseur de découverte de fonction (Fonction Discovery Provider Host)
Lancé par : svchost.exe
Description : Processus hôte pour les fournisseurs de découverte de fonctions.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Appel de procédure distante (Remote Procedure Call)
- HTTP

Hôte système de diagnostics (Diagnostic System Host)
Lancé par : svchost.exe
Description : Le service Hôte système de diagnostics active la détection de problèmes ainsi que les fonctions de dépannage et de résolution de problèmes pour les composants Windows. Si ce service est arrêté, certains diagnostics ne fonctionneront plus. S'il est désactivé, aucun service lui étant explicitement subordonné ne démarrera.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Pas de dépendances.

Informations d'application (Application Information)
Lancé par : svchost.exe
Description : Permet d'exécuter les applications interactives avec des droits d'administration supplémentaires. Si ce service est arrêté, les utilisateurs ne pourront pas lancer les applications avec les droits d'administration supplémentaires nécessaires pour effectuer les tâches utilisateur souhaitées.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Appel de procédure distante (Remote Procedure Call)

Infrastructure de gestion Windows (Windows Media Instrumentation)
Lancé par : svchost.exe
Description : Etablit une interface commune et un modèle objet pour accéder aux informations de gestion du système d'exploitation, des périphériques, des applications et des services.

Configuration proposée : Automatique, et rien d'autre, nécessaire à la bonne marche du système. Ce service est en outre de plus en plus utilisé par les programmes. Le désactiver euthanasie le système.
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :
Doivent être actifs :
-Journal des événements
-Appel de procédure distante (Remote Procedure Call)
En ont besoin pour fonctionner :
-Centre de Sécurité
-ICF/ICS (partage de connexion)

Retour en haut de page

Interruption SNMP (SNMP Trap)
Lancé par : svchost.exe
Description : Reçoit les messages d'interception générés par les agents SNMP (Simple Network Management Protocol) locaux ou distants et transmet les messages aux programmes de gestion SNMP s'exécutant sur cet ordinateur. Si ce service est arrêté, les programmes à base SNMP sur cet ordinateur ne recevront pas les messages d'interception SNMP.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Pas de dépendances

Isolation de clé CNG (CNG Key Isolation)
Lancé par : svchost.exe
Description : Le service d'isolation de clé CNG est hébergé dans le processus LSA. Le service fournit une isolation de processus de clé aux clés privés et aux opérations de chiffrement associées, conformément aux critères communs. Le service stocke et utilise des clés à long terme dans le cadre d'un processus sécurisé répondant aux exigences des critères communs.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Appel de procédure distante (Remote Procedure Call)

Journal d'événements Windows (Windows Event Log)
Lancé par : services.exe
Description : Ce service gère les événements et les journaux d'événements. Il prend en charge l'enregistrement des événements, les requêtes sur les événements, l'abonnement aux événements, l'archivage des journaux d'événements et la gestion des métadonnées d'événements. Il peut afficher des événements en XML et en format de texte brut. L'arrêt de ce service peut compromettre la sécurité et la fiabilité du système.

Configuration proposée : Automatique (et ne peut pas être arrêté). Utile pour diagnostiquer des problèmes. Ne pas essayer de désactiver. Ne pas modifier car Windows Update en a besoin pour travailler!.
Pour ouvrir l'observateur d'événements et lire ce journal : Menu démarrer, exécuter : "eventvwr.msc".
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :
Doivent être actifs:
-Journal des événements
-Appel de procédure distante (Remote Procedure Call)
L'"Infrastructure de gestion Windows" en a besoin pour fonctionner.

Retour en haut de page

Journaux et alertes de performance (Performance Logs and Alerts)
Lancé par : smlogsvc.exe
Description : Le service des journaux et des alertes de performance collecte des données de performance sur des ordinateurs locaux ou distants, en se basant sur des paramètres de planification préconfigurés, puis écrit ces données dans un journal ou déclenche une alerte. Si ce service est arrêté, les informations de performance ne seront plus collectées..

Configuration proposée : Désactivé, d'autant qu'il n'a aucune dépendance. Si vous aimez consulter régulièrement les données du moniteur système, manuel.
Configuration par défaut :
Xp, Vista familial : manuel
Xp, Vista pro et plus : manuel

Dépendances :
-Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Lanceur de processus serveur DCOM (DCOM Server Process Launcher)
Lancé par : svchost.exe
Description : Fournit la fonctionnalité de lancement des services DCOM.

Configuration proposée : Automatique, et à ne pas modifier. Depuis XP Xp Sp2.
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :
Aucune

Retour en haut de page

Lanceur des services Windows Media Center (Windows Media Center Service Launcher)
Lancé par : svchost.exe
Description : Démarre les services de planification et de réception Windows Media Center au démarrage si la télévision est activée dans Windows Media Center.

Configuration proposée : Automatique, et à ne pas modifier.
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :
-Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Licence du logiciel (Software Licensing)
Lancé par : svchost.exe
Description : Permet le téléchargement, l'installation et l'application de licences numériques pour Windows et des applications Windows. Si le service est désactivé, le système d'exploitation et les applications sous licence peuvent s'exécuter dans un mode à fonctionnalités réduites..

Configuration proposée : Automatique, et à ne pas modifier.
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :
-Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Localisateur d'appels de procédure distante (RPC) - (Remote Procedure Call Locator)
Lancé par : locator.exe
Description : Gère la base de données du service de nom RPC.

Configuration proposée : Manuel. Désactivé, vous gagnez 1.5 Mo de mémoire. Réactivez-le en cas de déconnexions réseau.
Configuration par défaut :
Xp, Vista familial : manuel
Xp, Vista pro et plus : manuel

Dépendances :
Aucune

Retour en haut de page

Mappage de découverte de topologie de la couche de liaison (Link Layer Topology Discovery Mapper)
Lancé par : svchost.exe
Description : crée un mappage réseau, consistant en informations sur la topologie des ordinateurs et des périphériques (connectivité) et en métadonnées décrivant chaque ordinateur et chaque périphérique. Si ce service est désactivé, le mappage réseau ne fonctionne pas correctement.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Microsoft .NET Framework NGEN V2.0.50727_x86
Lancé par : svchost.exe
Description : NET Native Image Generator.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Pas de dépendances

Module de génération de clés IKE et AuthIP (IKE and AuthIP sec Keying Module)
Lancé par : svchost.exe
Description : Le service IKEEXT héberge les modules de génération de clés IKE (Internet Key Exchange) et AuthIP (Authenticated Internet Protocol). Ces modules de génération de clés sont utilisés pour l'authentification et l'échange de clés dans la sécurité IP (IPsec). L'arrêt ou la désactivation du service IKEEXT entraînera la désactivation de l'échange de clés IKE et AuthIP avec des ordinateurs homologues. IPsec est généralement configuré pour utiliser IKE ou AuthIP ; par conséquent, l'arrêt ou la désactivation du service IKEEXT risque de conduire à la défaillance d'IPsec et de compromettre la sécurité du système. Il est fortement recommandé d'activer l'exécution du service IKEEXT.

Configuration proposée : Automatique.
Configuration par défaut :
Vista familial : automatique
Vista pro et plus : automatique

Dépendances :
- Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Moteur de filtrage de base (Base Filtering Engine)
Lancé par : svchost.exe
Description : le moteur de filtrage de base est un service qui gère les stratégies de pare-feu et de sécurité IP (IPsec), et qui implémente le filtrage en mode utilisateur. L'arrêt ou la désactivation du service Moteur de filtrage de base diminue significativement la sécurité du système et aboutit également à un fonctionnement imprévisible des applications de gestion et de pare-feu IPsec.

Configuration proposée : Automatique.
Configuration par défaut :
Vista familial : automatique
Vista pro et plus : automatique

Dépendances :
- Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Netlogon (Ouverture de session réseau)
Lancé par : lsass.exe
Description : Maintient un canal sécurisé entre cet ordinateur et le contrôleur de domaine pour authentifier les utilisateurs et les services. Si ce service est arrêté, l'ordinateur peut ne pas authentifier les utilisateurs et les services et le contrôleur de domaine ne peut pas inscrire les enregistrements DNS. Si ce service est désactivé, tout service qui en dépend explicitement ne pourra pas démarrer.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Station de travail

Retour en haut de page

Ouverture de session secondaire (Secondary Logon)
Lancé par : svchost.exe
Description : permet le démarrage des processus sous d'autres informations d'identification. Si ce service est arrêté, ce type d'ouverture de session sera indisponible. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

Configuration proposée : Automatique.
Configuration par défaut :
Vista familial : automatique
Vista pro et plus : automatique

Dépendances :
- Pas de dépendances.

Retour en haut de page

Onduleur (Uninterruptible Power Supply = UPS)    n'existe plus sous Vista.
Lancé par : ups.exe
Description : Gestion d'un onduleur connecté à l'ordinateur.

Configuration proposée : Dépend de la façon dont votre onduleur est raccordé au pc, utile pour port série. Certains onduleurs en USB n'en ont pas besoin. D'autres ont besoin d'un patch sur Windows update.
Vous n'avez pas d'onduleur ? Désactivé !
Configuration par défaut :
Xp familial : manuel
Xp pro : manuel

Dépendances :
Aucune

Retour en haut de page

Pare-feu Windows (Windows Firewall)
(= MPS.SVC)
Lancé par : svchost.exe
Description : Assure la traduction d'adresses de réseau, l'adressage, les services de résolution de noms et/ou les services de prévention d'intrusion pour un réseau de petite entreprise ou un réseau domestique. le Pare-feu Windows vous aide à protéger votre ordinateur en empêchant les utilisateurs non autorisés d'accéder à votre ordinateur via Internet ou un réseau.

Configuration proposée : Automatique. Ne désactivez pas si vous utilisez un autre firewall, ce service fait bien plus que ça.
    Ce service doit avoir la même configuration que "Service de la passerelle de la couche Application (Application Layer Gateway Service)"
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :
Doivent être actifs.
-Connections réseau
-Infrastructure de gestion Windows

Retour en haut de page

Partage de connexion Internet - ICS (Internet Connexion Sharing - ICS)
Lancé par : mnmsrvc.exe
Description : Assure la traduction d'adresses de réseau, l'adressage, les services de résolution de noms et/ou les services de prévention d'intrusion pour un réseau de petite entreprise ou un réseau domestique.

Configuration proposée : Désactivé, évidemment, pour des raisons de sécurité, et parce que ça ne concerne que le logiciel Netmeeting.
Configuration par défaut :
Xp, Vista familial : désactivé
Xp, Vista pro et plus : désactivé

Dépendances :
- Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Planificateur de classes multimédias (Multimedia Class Scheduler)
Lancé par : svchost.exe
Description : active la définition relative des priorités du travail sur la base des priorités des tâches de niveau système. Ce service concerne principalement les
applications multimédias. S'il est arrêté, chaque tâche reprend sa priorité par défaut.

Configuration proposée : Désactivé. Rien ne vaut le lancement à la main des tâches, ou par des logiciels plus évolués (comme pilot all, sur le blog).
Si vous utilisez le logiciel bootvis (de Microsoft), pour utiliser la fonction d'optimisation système, le planificateur de tâches et le système d'événement COM+ doivent être actifs.

Configuration proposée : Automatique.
Configuration par défaut :
Vista familial : automatique
Vista pro et plus : automatique

Dépendances :

- Pas de dépendances.

Retour en haut de page

Planificateur de tâches (Task Scheduler)
Lancé par : svchost.exe
Description : Permet à un utilisateur de configurer et de planifier des tâches automatisées sur l'ordinateur. Si ce service est arrêté, ces tâches ne seront pas exécutées à l'heure prévue.

Configuration proposée : Automatique
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :

-Appel de procédure distante (Remote Procedure Call) doit être actif.

Retour en haut de page

Plug-and-Play
Lancé par : services.exe
Description : Permet à l'ordinateur de reconnaître et d'adapter les modifications matérielles avec peu ou pas du tout d'intervention de l'utilisateur.

Configuration proposée : Automatique, arrêter ou désactiver ce service ferait plus de mal qu'autre chose, sans parler des mauvaises surprises avec vos clefs USB. De toute façon, mieux vaut laisser ce service en mode "automatique" car beaucoup d'autres services dépendent de lui. Permet à l'ordinateur de reconnaître et d'adapter les modifications matérielles avec peu ou pas du tout d'intervention de l'utilisateur. Arrêter ou désactiver ce service provoque une instabilité du système.

Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :
-Station de travail doit être actif.
Les services suivants ont besoin que Plug and Play soit actif :
-Gestionnaire de disque logique
-Service d' administration du Gestionnaire de disque logique
-Affichage des messages
-Carte à Puce
-Téléphonie
-Gestionnaire de connexion Automatique d' accès distant
-Gestionnaire de connexions d'accès distant
-Audio Windows

Retour en haut de page

Prise en charge de l'application rapports et solutions aux problèmes du panneau de configuration
(Problem Reports and Solutions Control Panel Support)
Lancé par : svchost.exe
Description : Ce service prend en charge l'affichage, l'envoi et la suppression des rapports à l'échelle du système pour l'application Rapports et solutions aux problèmes du Panneau de configuration.

Configuration proposée : Manuel. Ce service peut être désactivé sans problème majeur.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Pas de dépendances

Retour en haut de page

Programme d'installation de modules   ( Windows Modules Installer)
Lancé par : svchost.exe
Description : Permet l'installation, la modification et la suppression de composants facultatifs et de mises à jour Windows. Si ce service est désactivé, l'installation ou la désinstallation de mises à jour Windows peut échouer pour cet ordinateur.

Configuration proposée : Manuel. Ne pas modifier.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Pas de dépendances.

Retour en haut de page

Propagation du certificat (Certificate propagation)
Lancé par : svchost.exe
Description : Propage les certificats à partir de cartes à puce.

Configuration proposée : Manuel. On peut désactiver ce service si l'on utilise pas de carte à puce.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : automatique

Dépendances :
- Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Protocole de résolution de noms d'homologues (Peer Name Resolution Protocole)
Lancé par : svchost.exe
Description : Permet la résolution de noms pair à pair sans serveur via Internet. Si cette fonction est désactivée, certaines applications pair à pair et collaboratives telles que Windows Meetings peuvent ne pas fonctionner.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Gestionnaire d0identité de réseau homolgues.

Retour en haut de page

Protocole EAP   (Extensible Authentification Protocol)
Lancé par : svchost.exe
Description : Le service EAP (Extensible Authentication Protocol) permet d'authentifier le réseau dans des scénarios tels que des réseaux câblés et sans fil 802.1x, des réseaux privés virtuels et NAP (Network Access Protection). Ce service fournit également des API qui sont utilisées par les clients d'accès à distance, notamment les clients sans fil et VPN, lors de l'authentification. Si vous désactivez ce service, cet ordinateur ne pourra pas accéder aux réseaux qui nécessitent l'authentification EAP.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Publication des ressources de découverte de fonctions (Function Discovery Resource Publication)
Lancé par : svchost.exe
Description : publie cet ordinateur et les ressources qui y sont attachées, de façon à ce que leur découverte soit possible sur le réseau. Si ce service est arrêté, les ressources réseau ne sont plus publiées et ne seront donc pas découvertes par les autres ordinateurs du réseau.

Configuration proposée : Automatique (Démarré).
Configuration par défaut :
Vista familial : automatique
Vista pro et plus : automatique

Dépendances :
- Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

QoS RSVP    n'existe plus sous Vista.
QoS = Quality of Service
Lancé par : rsvp.exe
Description : Procure un contrôle du trafic sur un réseau utilisant IPSEC et des applications et du matériel supportant la qualité de service. Ce service gère aussi la qualité de la bande passante.
En fait ce service est sensé fournir une sorte de répartition intelligente de bande passante entre les applications là où le besoin est le plus grand. L'histoire des 20% a été démentie par Microsoft.
En savoir plus

Configuration proposée : Désactivé. Si vous n'utilisez ni netmeeting ni Windows media player (pour lire des flux internet, du streaming), vous pouvez le désactiver.
Le pilote QoS s'installe automatiquement sur n'importe quelle connexion TCP-IP. Lisez ceci également : Récupérer 20% de bande passante sous Xp, Vista pro et plus
Configuration par défaut :
Xp familial : manuel
Xp pro : manuel

Dépendances :
-Appel de procédure distante (Remote Procedure Call) doit être actif.

Retour en haut de page

Redirecteur de port du mode utilisateur des services Terminal Server ( Terminal Services UserMode Port Redirector)
Lancé par : svchost.exe
Description : permet la redirection des imprimantes/unités/ports pour les connexions RDP.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Registre à distance (remote registry)
Lancé par : svchost.exe
Description : Permet aux utilisateurs à distance de modifier les paramètres du Registre sur cet ordinateur. Ce service n'existe pas dans Windows Xp, Vista familial. Il permet aux utilisateurs à distance de modifier les paramètres de la Base de Registre sur votre ordinateur.

Configuration proposée : "Désactivé", question de sécurité.
Configuration par défaut :
Xp, Vista familial : N'existe pas
Xp, Vista pro et plus : Manuel

Dépendances :
-Appel de procédure distante (Remote Procedure Call) doit être actif

Retour en haut de page

Routage et accès distant (Routing and Remote Access)
Lancé par : svchost.exe
Description : Offre des services de routage dans les environnements de réseau local ou étendu. Pour entreprises surtout.

Configuration proposée : Désactivé (sécurité), et inutile en utilisation classique, sauf si vous passez par le partage de connexion ICS, qui l'active en "automatique". Dans ce cas, laisser tel quel. (Quand on vous dit qu'un routeur c'est mieux...).
Configuration par défaut :
Xp, Vista familial : désactivé
Xp, Vista pro et plus : désactivé depuis le Xp Sp2, manuel auparavant.

Dépendances :
-Appel de procédure distante (Remote Procedure Call) doit être actif.

Retour en haut de page

Sauvegarde Windows (Windows Backup)
Lancé par : imapi.exe
Description : Offre des capacités de sauvegarde et de restauration Windows.

Configuration proposée : Manuel.
Configuration par défaut :
Xp, Vista familial : n'existe pas.
Xp, Vista pro et plus : manuel

Dépendances :
-Appel de procédure distante (Remote Procedure Call) doit être actif.

Retour en haut de page

Serveur
Lancé par : svchost.exe
Description : Prend en charge le partage de fichiers, d'impression et des canaux nommés via le réseau pour cet ordinateur.

Configuration proposée : Automatique, sert à partager les ressources et imprimantes en réseau. Si vous n'avez pas de réseau, ou que vous ne voulez pas partager de ressources, vous savez ce qu'il vous reste à faire.
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :
Explorateur d’ordinateur en a besoin pour fonctionner.

Retour en haut de page

Serveur de priorités des threads (Thread Ordering Server)
Lancé par : imapi.exe
Description :

Configuration proposée : Désactivé. Si vous utilisez un autre logiciel de gravure autre que celui de Windows, vous pouvez "désactiver" tranquillement ce service. Les autres logiciels de gravure ne sont pas affectés.
Configuration par défaut : permet l'exécution ordonnée d'un groupe de threads dans un délai spécifique.
Xp, Vista familial : manuel
Xp, Vista pro et plus : manuel

Dépendances :
Aucune

Retour en haut de page

Service Bonjour    (Bonjour Service)
Lancé par :
Description : Permet aux périphériques et aux services de se configurer automatiquement et d'indiquer leur présence sur le réseau afin que des utilisateurs puissent les détecter et les exploiter sans avoir à les configurer ou les administrer manuellement.

Configuration proposée : Automatique.
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :
- Pilote du protocole TCP/IP

Service COM de gravage de CD IMAPI (IMAPI CD-Burning COM Service)        n'existe plus sous Vista.
Lancé par : imapi.exe
Description : Gère la gravure des CD via l'interface série IMAPI (Image Mastering Applications Programming Interface). Autrement dit, la gravure depuis l'explorateur Windows.

Configuration proposée : Désactivé. Si vous utilisez un autre logiciel de gravure autre que celui de Windows, vous pouvez "désactiver" tranquillement ce service. Les autres logiciels de gravure ne sont pas affectés.
Configuration par défaut :
Xp familial : manuel
Xp pro : manuel

Dépendances :
Aucune

Retour en haut de page

Service d'administration du Gestionnaire de disque logique        n'existe plus sous Vista.
Lancé par : dmadmin.exe
Description : Configure les lecteurs de disque durs et les volumes. Le service ne s'exécute que pour les processus de configuration, puis s'arrête.

Configuration proposée : Manuel, à laisser ainsi pour continuer à utiliser la console de gestion des disques (et partitions).
Configuration par défaut :
Xp familial : manuel
Xp pro : automatique

Dépendances :
Ces services doivent être actifs :
-Gestionnaire de disque logique
-Plug and Play
-Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Service d'approvisionnement réseau      n'existe plus sous Vista.
Lancé par : svchost.exe
Description : Gère les fichiers de configuration XML en fonction du domaine pour l'approvisionnement réseau automatique. N'existe que depuis le Xp Sp2 d'XP.

Configuration proposée : Manuel, à laisser tel quel.
Configuration par défaut :
XP Xp Sp2 : manuel

Dépendances :
-Appel de procédure distante (Remote Procedure Call) doit être actif.

Retour en haut de page

Service de configuration automatique WLAN (Wlan Automatic Configuration Service)
Lancé par : svchost.exe
Description : Ce service énumère les cartes pour réseaux locaux sans fil (WLAN) ; il gère également les connexions et les profils WLAN.

Configuration proposée : Automatique.
Configuration par défaut :
Vista familial : automatique
Vista pro et plus : automatique

Dépendances :
- Appel de procédure distante (Remote Procedure Call) doit être actif.
- Filtre native WiFi
- Protocole EAP

Retour en haut de page

Service de découvertes SSDP     n'existe plus sous Vista.
Lancé par : svchost.exe
Description : Que découvre-t-on ? Des périphériques Plug and Play universels (UPnP) sur votre réseau domestique. Périphériques réseau (certaines imprimantes notamment).

Configuration proposée : Désactivé, question de sécurité. La configuration du service "Hôte de périphérique universel Plug-and-Play" doit être identique avec ce service.
Configuration par défaut :
Xp familial : manuel
Xp pro : manuel

Dépendances :
Hôte de périphérique universel Plug-and-Play en a besoin pour fonctionner.

    Activé, ce service ouvre une connexion au démarrage de la machine sur le port 5000.

Retour en haut de page

Service de découverte automatique de Proxy-Web pour les services HTTP Windows   (WinHTTP Web Proxy Auto-Discovery Service)
Description : WinHTTP implémente la pile HTTP du client et fournit aux développeurs une API Win32 et un composant d'automatisation COM pour l'envoi des demandes HTTP et la réception des réponses. En outre, WinHTTP prend en charge la découverte automatique d'une configuration de proxy via son implémentation du protocole WPAD (Web Proxy Auto-Discovery).

Configuration proposée : Manuel.
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Client DHCP.

Retour en haut de page

Service de l'assistant de compatibilité des programmes   (Program Compatibility Assistant Service)
Description : Fournit une prise en charge de l'Assistant Compatibilité des programmes. Si le service est arrêté, cet Assistant ne fonctionnera pas correctement. Si ce service est désactivé, tous les services qui en dépendent ne pourront pas démarrer.

Configuration proposée : Automatique.
Configuration par défaut :
Vista familial : automatique
Vista pro et plus : automatique

Dépendances :
- Appel de procédure distante (Remote Procedure Call) doit être actif.

Retour en haut de page

Service de la passerelle de la couche Application (Application Layer Gateway Service)
Lancé par : alg.exe
Description : Permet la prise en charge des plugins de protocoles tiers pour le partage de connexion Internet et le pare-feu Internet.

Configuration proposée : Manuel sauf si vous utilisez le partage de connexion de Windows, vous devez alors le mettre en "automatique".
Configuration par défaut :
Xp, Vista familial : manuel
Xp, Vista pro et plus : manuel

Dépendances :
Aucune

Retour en haut de page

Service de moteur de sauvegarde en mode bloc (Block Level Backup Engine Service)
Lancé par : svchost.exe
Description : Moteur permettant d'effectuer des récupérations de données et des sauvegardes en mode bloc.

Configuration proposée : Manuel

Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Retour en haut de page

Service de notification d'événement système (System Event Notification Service)
Lancé par : svchost.exe
Description : Scrute les événements systèmes tels que les ouvertures de session Windows et les événements concernant le réseau et l'alimentation. Avertit les abonnés du système d'événements COM+ de ces événements. Analyse les événements système et notifie leur existence aux abonnés du système d'événements COM+.

Configuration proposée : Automatique pour plus de tranquillité, car bien des logiciels ont des processus qui l'utilisent. Par ailleurs, il informe lorsqu'un événement système a lieu.
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Retour en haut de page

Dépendances :
Ces services doivent être actifs :
- Système d' événements de COM+
- Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Service de notification de l'interface utilisateur SL (SL UI Notification Service)
Lancé par : svchost.exe
Description : Fournit l’activation et la notification de la gestion de licences du logiciel

Configuration proposée : Manuel

Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
Ces services doivent être actifs :
-Système d' événements de COM+
-Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Service partage de port Net.Tcp (Net.Tcp Port Sharing Service)
Description : fournit la possibilité de partager les ports TCP sur le protocole net.tcp..

Configuration proposée : Désactivé. Ne pas modifier.
Configuration par défaut :
Xp familial : désactivé
Xp pro désactivé

Dépendances :
Aucune

Retour en haut de page

Service de planification Windows Media Center (Windows Media Center Scheduler Service)
Lancé par : svchost.exe
Description : Démarre et arrête l'enregistrement de programmes TV dans Windows Media Center.

Configuration proposée : Manuel

Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
-Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Service de profil utilisateur (User Profil Service)
Lancé par : svchost.exe
Description : Ce service est responsable du chargement et du déchargement des profils utilisateurs. Si ce service est arrêté ou désactivé, les utilisateurs ne pourront plus ouvrir ou fermer une session, les applications pourront avoir des problèmes pour obtenir les données des utilisateurs, et les composants inscrits pour recevoir les notifications d'événements de profils ne les recevront pas.

Configuration proposée : Automatique

Vista familial : automatique
Vista pro et plus : automatique

Dépendances :
-Appel de procédure distante (Remote Procedure Call) doit être actif.

Retour en haut de page

Service de publication des noms d'ordinateurs PNRP (PNRP Machine Name Publication Service)
Lancé par : svchost.exe
Description : Ce service publie un nom d’ordinateur à l’aide du protocole PNRP (Peer Name Resolution Protocol). Sa configuration est gérée par le contexte netsh « p2p pnrp peer ».

Configuration proposée : Manuel

Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Gestionnaire identité réseau homologue doit être actif.

Retour en haut de page

Service de rapport d'erreurs Windows (Windows Error Reporting Service)
Lancé par : svchost.exe
Description : Autorise le signalement des erreurs lorsque des programmes cessent de fonctionner ou de répondre, ainsi que la fourniture de solutions existantes. Autorise également la génération de journaux pour les services de diagnostic et de réparation. Si ce service est arrêté, le signalement des erreurs risque de ne pas fonctionner correctement; par ailleurs, les résultats des services de diagnostic et de réparation risquent de ne pas s'afficher. Active le rapport d'erreurs pour les services et les applications, le rapport est envoyé directement à Microsoft pour analyse. Cela fait avancer la recherche.

Configuration proposée : Automatique. Vous pouvez le désactiver si vous ne souhaitez pas envoyer des rapports d'erreur à Microsoft. Les plantages font partie intégrante du système à un niveau très profond, comme vous pouvez le constater. C'est un phénomène naturel.
Beaucoup désactivent ce service pour la confidentialité l'IP serait transmise à Microsoft. [Je n'ai pas vérifié]
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :
- Appel de procédure distante (Remote Procedure Call) doit être actif.

Retour en haut de page

Service de réception Windows Media Center (Windows Media Center Receiver Service)
Lancé par : svchost.exe
Description : Service Windows Media Center de réception TV et FM.

Configuration proposée : Manuel

Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Appel de procédure distante (Remote Procedure Call) doit être actif.

Retour en haut de page

Service de restauration système      n'existe plus sous Vista.
Lancé par : svchost.exe
Description : Effectue des opérations de restauration du système. Pour arrêter ce service, désactivez Restauration du système dans l'onglet Restauration du système des propriétés du Poste de travail.
C'est un des plus gros consommateurs de ressources de Windows (avec le service d'indexation). Il crée les points de restauration à chaque installation de pilote ou programme. Il peut utiliser 10-20 Go sur un gros disque dur.

Configuration proposée : Je suis partagé. 90% des utilisateurs l'utilisent... laissez en automatique, sauf si vous savez vivre sans. Personnellement je désactive, mais en connaissance de cause.
"Vivre sans" serait par exemple utiliser un programme de clonage de disque. La désactivation entraîne l'effacement des points de restauration, et un gain de place.
Configuration par défaut :
Xp familial : automatique
Xp pro : automatique

Dépendances :
-Appel de procédure distante (Remote Procedure Call) doit être actif.

Retour en haut de page

Service de stratégie de diagnostic (Diagnostic Policy Service)
Lancé par : svchost.exe
Description : Le service de stratégie de diagnostic permet la détection, le dépannage et la résolution de problèmes pour les composants de Windows. Si ce service est arrêté, les diagnostics ne fonctionnent plus. Si ce service est désactivé, tout service dépendant explicitement de celui-ci échoue à démarrer

Configuration proposée :Automatique. Il est possible de le désactiver si vous ne désirez pas utiliser le service de résolution de problème.
Configuration par défaut :
Vista familial : automatique
Vista pro et plus : automatique

Dépendances :
- Pas de dépendances.

Retour en haut de page

Service de transfert intelligent en arrière-plan (Background Intelligent Transfer Service)
Lancé par : svchost.exe
Description : Utilise la bande passante réseau inactive pour transférer des données.

Configuration proposée : Automatique. Ne pas modifier car Windows Update en a besoin pour travailler!. Ses fonctions sont peu sollicitées (transferts asynchrones entre serveurs http 1.1, reprise du téléchargement pour Windows update, msn, IE).
Vous pouvez tenter de le désactiver si vous n'utilisez pas des applications qui y ont recours comme Windows Update, MSN Messenger, Windows Messenger, Windows Media Player ou encore certaines applications .NET Framework. Dans le doute, laissez en manuel.
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :

-Appel de procédure distante (Remote Procedure Call) doit être actif.

Retour en haut de page

Service de base de module de plateforme sécurisée (TPM Base Service)
Lancé par : svchost.exe
Description : Active l’accès au module de plateforme sécurisée (TPM), qui fournit des services cryptographiques basés sur le matériel aux composants système et aux applications. Si ce service est arrêté ou désactivé, les applications ne pourront pas utiliser les clés protégées par le module de plateforme sécurisée (TPM).

Configuration proposée : Automatique. Ne pas modifier.
Configuration par défaut :
Vista familial : automatique
Vista pro et plus : automatique

Dépendances :
- Pas de dépendances.

Retour en haut de page

Services de chiffrement (Cryptographic Services)
Lancés par : svchost.exe
Description : Fournit quatre services de gestion : le service de base de données de catalogue, qui confirme les signatures des fichiers Windows et autorise l'installation de nouveaux programmes, le service de racine protégée, qui ajoute et supprime les certificats d'autorité de certification racines approuvés sur cet ordinateur, le service de mise à jour de certificats racines automatique, qui extrait les certificats racines à partir de Windows Update et autorise les scénarios tels que SSL, et le service des clés, qui aide à l'inscription de cet ordinateur pour les certificats. Si ce service est arrêté, les services de gestion ne fonctionneront pas correctement. Si ce service est désactivé, les services en dépendant explicitement ne démarreront pas. Administre le service de base de données de catalogue, qui confirme la signature des fichiers Windows, dont les mises à jour. Gère également les certificats.

Configuration proposée : Automatique. A conserver pour les informations qu'il fournit pour la sécurité, le désactiver vous inonde de ces messages de drivers non certifiés, non signés numériquement que nous adorons tous. Ne pas modifier car Windows Update en a besoin pour travailler!.
Configuration par défaut :
Xp, Vista familial : automatique.
Xp, Vista pro et plus : automatique

Dépendances :
-Appel de procédure distante (Remote Procedure Call) doit être actif.

Retour en haut de page

Service énumérateur d'appareil mobile (Portable Device Enumerator Service)
Lancé par : svchost.exe
Description : met en place une stratégie de groupe pour les périphériques de stockage de masse amovibles. Permet à des applications telles que le Lecteur Windows Media et l'Assistant Importation d'images de transférer et de synchroniser du contenu à l'aide de périphériques de stockage de masse amovibles.

Configuration proposée : Automatique.
Configuration par défaut :
Vista familial : automatique
Vista pro et plus : automatique

Dépendances :
- Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Service hôte WDIServiceHost (Diagnostic Service Host)
Lancé par : svchost.exe
Description : Le service hôte WDIServiceHost active la détection de problèmes ainsi que les fonctions de dépannage et de résolution de problèmes pour les composants Windows. Si ce service est arrêté, certains diagnostics ne fonctionneront plus. S'il est désactivé, aucun service lui étant explicitement subordonné ne démarrera.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : anuel

Dépendances :
- Pas de dépendances.

Retour en haut de page

Service initiateur iSCSI de Microsoft (Microsoft iSCSI Initiator Service)
Lancé par : svchost.exe
Description : Gère les sessions iSCSI (Internet SCSI) à partir de cet ordinateur sur les périphériques cible iSCSI distants. Si ce service est arrêté, l'ordinateur ne pourra plus ouvrir de session sur les cibles iSCSI ni y accéder. S'il est désactivé, tous les services qui dépendent explicitement de lui ne pourront plus démarrer.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : anuel

Dépendances :
- Pas de dépendances.

Retour en haut de page

Service interface du magasin réseau (Network Store Interface Service)
Lancé par : svchost.exe
Description : Ce service fournit des notifications réseau (ajout/suppression d'interface, etc.) aux clients en mode utilisateur. L'arrêt de ce service entraîne la perte de la connectivité réseau. Si ce service est désactivé, les autres services qui en dépendent explicitement ne pourront pas démarrer.

Configuration proposée : Automatique.
Configuration par défaut :
Vista familial : automatique
Vista pro et plus : automatique

Dépendances :
- NSI Proxy Service

Retour en haut de page

Services IPSEC (policy agent)      n'existe plus sous Vista.
Lancé par : lsass.exe
Description : Gère la stratégie de sécurité IP, démarre les pilotes de gestion de sécurité IP et ISAKMP/Oakley (IKE). Utile pour les connexions VPN.

Configuration proposée : Manuel, beaucoup de FAI n'utilisent pas cette fonction, mais un nombre croissant d'applications utilisent ce service depuis le Xp Sp2.
Configuration par défaut :
Xp familial : automatique
Xp pro : automatique

Dépendances :
-Appel de procédure distante (Remote Procedure Call) doit être actif.

Retour en haut de page

Service KtmRm pour Distributed Transaction Coordinator (KtmRm for Distributed Transaction Service)
Lancé par : svchost.exe
Description : Coordonne les transactions entre MSDTC et le gestionnaire de transactions du noyau.

Configuration proposée : Automatique. Ne doit jamais être désactivé.
Configuration par défaut :
Vista familial : automatique (Début différé)
Vista pro et plus : automatique (Début différé)

Dépendances :
- Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Service Liste des réseaux (Network List Service)
Lancé par : svchost.exe
Description : Identifie les réseaux auxquels l'ordinateur s'est connecté, collecte et stocke les propriétés de ces réseaux, puis signale aux applications toute modification des propriétés

Configuration proposée : Automatique.
Configuration par défaut :
Vista familial : automatique
Vista pro et plus : automatique

Dépendances :
- Appel de procédure distante (Remote Procedure Call)
- Pilote TCPIP
- Service interface du magasin réseau

Retour en haut de page

Service Panneau de saisie Tablet PC (Table PC Input Service)
Lancé par : svchost.exe
Description : Active les fonctionnalités de stylet et d'entrée manuscrite du Panneau de saisie Tablet PC.

Configuration proposée : Automatique.
Configuration par défaut :
Vista familial : automatique
Vista pro et plus : automatique

Dépendances :
- Appel de procédure distante (Remote Procedure Call)
- Plug and Play.

Retour en haut de page

Service Partage réseau du Lecteur Windows Media (Windows Media Player Network Sharing Service)
Lancé par : svchost.exe
Description : : partage les bibliothèques du Lecteur Windows Media avec des lecteurs réseau et des appareils multimédias qui utilisent le Plug-and-Play universel.

Configuration proposée : Automatique.
Configuration par défaut :
Vista familial : automatique
Vista pro et plus : automatique

Dépendances :
- Hôte de périphérique UPnP
- HTTP.

Retour en haut de page

Service ReadyBoost (ReadyBoost Service)
Lancé par : svchost.exe
Description : Fournit de l'assistance pour améliorer les performances du système à l'aide de ReadyBoost.

Configuration proposée : Automatique.
Configuration par défaut :
Vista familial : automatique
Vista pro et plus : automatique

Dépendances :
- Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Service Windows Media Center Extender   (Windows Media Center Extender Service)
Lancé par : svchost.exe
Description : Fournit de l'assistance pour améliorer les performances du système à l'aide de ReadyBoost.

Configuration proposée : Désactivé.
Configuration par défaut :
Vista familial : désactivé
Vista pro et plus : désactivé

Dépendances :
- Appel de procédure distante (Remote Procedure Call)
- Services Terminal Server.

Retour en haut de page

Services Terminal Server (Terminal Services)
Lancé par : svchost.exe
Description : Permet à plusieurs utilisateurs de se connecter en même temps à un ordinateur, tout en affichant les bureaux et les applications sur les ordinateurs distants. Contient les fonctions sous-jacentes de Bureau à distance (y compris le Bureau à distance pour les administrateurs), le Changement rapide d'utilisateur, l'Assistance à distance et le service Terminal Server.

Configuration proposée : Désactivé, par sécurité, à moins que vous n'utilisiez le changement rapide d'utilisateur. ou une des autres fonctions...
Configuration par défaut :
Xp, Vista familial : manuel
Xp, Vista pro et plus : manuel

Dépendances :
-Appel de procédure distante (Remote Procedure Call) doit être actif.
Compatibilité avec le Changement rapide d' utilisateur en a besoin pour fonctionner.

Retour en haut de page

Spouleur d'impression (Print Spooler)
Lancé par : spoolsv.exe
Description : Charge des fichiers en mémoire pour une impression ultérieure.

Configuration proposée : Automatique, le désactiver rend l'imprimante inopérante, ça ils oublient de le dire. Si vous n'avez pas d'imprimante, vous pouvez le désactiver.
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :
-Appel de procédure distante (Remote Procedure Call) doit être actif.

Station de travail (Workstation)
Lancé par : svchost.exe
Description : Crée et maintient des connexions de réseau client à des serveurs distants. Si ce service est arrêté, ces connexions ne seront pas disponibles.

Configuration proposée : Automatique, et rien d'autre, pour le bon fonctionnement des connexions et à cause des dépendances.
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :
ces services ont besoin que "Station de travail" soit actif pour fonctionner.
-Avertissement
-Explorateur d' ordinateur
-Affichage des messages
-Ouverture de session réseau
-Localisateur d'appel de procédure distante (Remote Procedure Call Locator)

Retour en haut de page

Stockage amovible (Removable Storage)    n'existe plus sous Vista.
Lancé par : svchost.exe
Description : Gère les médias amovibles, les lecteurs et autres. (ZIP, JAZ, bandes, etc.). Ce service ne gère pas les périphériques USB (donc pas les clefs USB).
Le média est le support pour la mémoire, il a besoin d'un lecteur et il s'éjecte (d'où le "amovible"). La clef USB n'est donc pas un média. La cartouche Zip l'est.

Configuration proposée : Désactivé, sauf si vous utilisez un lecteur de médias amovibles.
Configuration par défaut :
Xp familial : manuel
Xp pro : manuel

Dépendances :

-Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Stratégie de retrait de la carte à puce (Smart Card Removal Policy)
Lancé par : svchost.exe
Description : Autorise le système à être configuré pour verrouiller le Bureau de l'utilisateur au moment du retrait de la carte à puce.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Superfetch (Superfetch)
Lancé par : svchost.exe
Description : gère et améliore les performances du système dans le temps.

Configuration proposée : Automatique.
Configuration par défaut :
Vista familial : automatique
Vista pro et plus : automatique

Dépendances :
- Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Système de couleurs Windows (Windows Color System)
Lancé par : svchost.exe
Description : Le service WcsPlugInService héberge des modules de plug-in tiers du modèle de périphérique couleurs et du modèle de gamme de couleurs du système de couleurs Windows. Ces modules de plug-in sont des extensions spécifiques au fournisseur des modèles de base de périphériques couleurs et de gammes de couleurs du système de couleurs Windows. Si vous arrêtez ou désactivez le service WcsPlugInService, la fonction d'extensibilité sera désactivée, et le système de couleurs Windows utilisera ses modèles de base au lieu d'utiliser ceux du fournisseur. Ceci peut générer un rendu des couleurs inexact.

Configuration proposée : Manuel. Ne pas modifier.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Système d'événements COM+
Lancé par : svchost.exe
Description : Prend en charge le service de notification d'événements système (SENS, System Event Notification Service), qui fournit une distribution automatique d'événements aux composants COM (Component Object Model) abonnés. Si le service est arrêté, SENS sera fermé et ne pourra fournir des informations d'ouverture et de fermeture de session. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.

Configuration proposée : Automatique.   Ne pas modifier.
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :

-Appel de procédure distante (Remote Procedure Call) doit être actif.
Notification d'événements système en a besoin pour fonctionner.

Retour en haut de page

Télécopie (Fax)
Lancé par : svchost.exe
Description :

Configuration proposée : Manuel. Ne pas modifier.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Appel de procédure distante (Remote Procedure Call)
- Téléphonie.

Retour en haut de page

Téléphonie (Telephony)
Lancé par : svchost.exe
Description : Fournit la prise en charge des API de téléphonie (TAPI) pour les programmes contrôlant les périphériques de téléphonie, les connexions vocales basées sur le protocole IP, sur l'ordinateur local, via le réseau local, sur le serveur où ce service fonctionne également.

Configuration proposée : Manuel. Ne pas désactiver. Ce service contrôle en théorie tout l'activité RTC mais dans certains est lié à l'activité DSL/Câble. Désactiver pourrait perturber la connexion internet, même haut débit.
Configuration par défaut :
Xp, Vista familial : manuel
Xp, Vista pro et plus : manuel

Dépendances :
Ces services doivent être actifs :
-Plug and Play
-Appel de procédure distante (Remote Procedure Call)

Ces services en ont besoin pour fonctionner :
-Gestionnaire de connexion Automatique d' accès distant
-Gestionnaire de connexions d'accès distant

Retour en haut de page

Telnet             n'existe plus sous Vista.
Lancé par : tlntsvr.exe
Description : Permet à un utilisateur distant de se connecter au système et d'exécuter des programmes et prend en charge divers clients Telnet TCP/IP dont les ordinateurs sous UNIX et sous Windows. Si ce service est arrêté, l'utilisateur peut ne plus avoir accès à distance aux programmes. Si ce service est désactivé, les services qui en dépendent explicitement ne pourront pas démarrer.

Configuration proposée : Désactivé, question de sécurité... Vous gagnerez 2 Mo de mémoire au passage. N'existe pas sous Xp, Vista familial.
Configuration par défaut :
Xp, Vista familial : n'existe pas
Xp, Vista pro et plus : manuel, désactivé depuis Xp Sp2.

Dépendances :
Ces services doivent être actifs :
-Fournisseur de la prise en charge de sécurité LM NT
-Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Thèmes
Lancé par : svchost.exe
Description : Permet la gestion et d'affichage des thèmes de Windows (signés par Microsoft).

Configuration proposée : Automatique si vous n'utilisez que les thèmes de Microsoft... Le désactiver provoque un retour à l'affichage classique de Windows 2000.
Vous pouvez parfaitement désactiver ce service et utiliser des thèmes gérés par un programme externe comme WindowBlinds, plus léger, et plus souple (plus besoin de signature Microsoft).
Le désactiver fait gagner entre 4 et 12 Mo de mémoire.
Configuration par défaut :
Xp, Vista familial : manuel
Xp, Vista pro et plus : manuel

Dépendances :
Aucune

Retour en haut de page

WebClient
Lancé par : svchost.exe
Description : Permet à un programme fonctionnant sous Windows (souvent de .net ou de Microsoft) de créer, modifier et accéder à des fichiers Internet. Si ce service est arrêté, Ces fonctions ne seront pas disponibles.

Configuration proposée : Automatique. Il est possible de le désactiver pour des raisons de sécurité et confidentialité. Vous gagnerez 3 Mo de mémoire.
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :
Aucune

Retour en haut de page

Windows CardSpace (Windows CardSpace)
Lancé par : svchost.exe
Description : Active en toute sécurité la création, la gestion et la divulgation d’identités numériques. Gestionnaire sécurisé d'identités digitales qui permet à l'utilisateur de s'identifier sur un site internet en choisissant une carte au lieu du traditionnel login/mot de passe.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Pas de dépendances.

Retour en haut de page

Windows Connect Now - Registre de configuration (Windows Connect Now - Configuration Register)
Lancé par : svchost.exe
Description : Agit en tant que registre, délivre les informations d’identification réseau au candidat à l’inscription. Si ce service est désactivé, Windows Connect Now - Registre de configuration ne fonctionnera pas correctement.

Configuration proposée : Manuel.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Windows Defender (Windows Defender)
Lancé par : svchost.exe
Description : Analysez votre ordinateur pour rechercher les logiciels indésirables, planifiez des analyses et obtenez les dernières définitions de logiciels indésirables.

Configuration proposée : Automatique. Ne pas modifier, même en cas d'utilisation d'un logiciel tiers.
Configuration par défaut :
Vista familial : automatique
Vista pro et plus : automatique

Dépendances :
- Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Windows Driver Fondation - Infrastucture de pilote mode-utilisateur (Windows Driver Fondation)
Lancé par : svchost.exe
Description : Gère les processus hôtes de pilote mode-utilisateur.

Configuration proposée : Manuel. Ne pas modifier.
Configuration par défaut :
Vista familial : manuel
Vista pro et plus : manuel

Dépendances :
- Plug and Play.

Retour en haut de page

Windows Installer
(= MSI, rien à voir avec les carte-mères)
Lancé par : msiexec.exe
Description : Installe, répare et supprime des logiciels selon les instructions contenues dans les fichiers .MSI.

Configuration proposée : Manuel, configuration la plus sûre, vu la quantité d'installations utilisant ce format.
Configuration par défaut :
Xp, Vista familial : manuel
XP Xp Sp2 : manuel

Dépendances :
-Appel de procédure distante (Remote Procedure Call) doit être actif.

Retour en haut de page

Windows Search (Service d'indexation)
Lancé par : cisvc.exe
Description : Fournit des fonctionnalités d'indexation de contenu et de mise en cache des propriétés pour les fichiers, le courrier électronique et les autres types de contenu (par le biais des API d'extensibilité). Le service répond aux notifications par fichier ou courrier électronique pour indexer le contenu modifié. Si le service est arrêté ou désactivé, l'explorateur ne pourra pas afficher les éléments sous forme de vues de dossiers virtuels et toute recherche dans l'explorateur sera ralentie et s'effectuera élément par élément. Le service qui consomme le plus. Il construit un index des contenus et des propriétés des fichiers sur les ordinateurs locaux et distants, fournit un accès rapide aux fichiers par le biais d'un langage d'interrogation flexible.

Configuration proposée : Automatique. Vous pouvez le désactiver si vous trouvez son utilité discutable, vous gagnerez en ressources. Il n'est sensé se lancer que lorsque le pc est inactif (parfois il le fait de façon erratique, dit-on).
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :

-Appel de procédure distante (Remote Procedure Call) doit être actif.

Retour en haut de page

Windows Update
Lancé par : svchost.exe
Description : Active la détection, le téléchargement et l'installation des mises à jour de Windows et d'autres programmes. Si ce service est désactivé, les utilisateurs de cet ordinateur ne pourront pas utiliser Windows Update ou sa fonctionnalité de mise à jour automatique, et les programmes ne pourront pas utiliser l'API de l'Agent de mise à jour automatique Windows Update (WUA).

Configuration proposée : Automatique.
Avec la nouvelle version de Windows update, les services de "Cryptographie", le "transfert intelligent en arrière-plan" et "journal des événements" doivent être en Automatique si vous voulez que ça fonctionne.
Configuration par défaut :
Xp, Vista familial : automatique
Xp, Vista pro et plus : automatique

Dépendances :
-Appel de procédure distante (Remote Procedure Call)

Retour en haut de page

Retour en haut de page

Les processus de démarrage Windows

Application Layer Service (alg.exe)
Lancé par : le gestionnaire de session (smss.exe) du noyau de Windows NT
Description : Utilisé pour le partage de connexion internet. Nécessaire en cas d'utilisation d'un firewall.

Ce processus est obligatoire si vous avez une connexion partagée.

Client Server Runtime Process (csrss.exe)
Lancé par : le gestionnaire de session (smss.exe) du noyau de Windows NT
Description : Il s'agit de la portion dite de mode utilisateur du sous-système Win32. Csrss signifie "client server run-time subsystem" et reste un sous-système essentiel qui doit fonctionner en permanence. Csrss gère les applications consoles, la création et la destruction de threads et quelques parties de l'environnement 16 bits virtuel MS-DOS.

Ce processus est obligatoire.

Winlogon (winlogon.exe)
Lancé par : Csrss.exe
Le premier winlogon.exe lance le service sécurité locale lsass.exe (Local Security Authority Subsystem Service) et le Spouleur d'imprimante spoolsV.exe

Description : Winlogon réalise l'identification et l'authentification d'un utilisateur via le service lsass.exe. Si l'utilisateur est identifié et authentifié, alors il lance userinit.exe et le shell de l'utilisateur (par défaut, c'est l'Explorateur Windows (explorer.exe) . Si plus d'une session est ouverte (c'est-à-dire plusieurs utilisateurs connectés en même temps), alors il y aura plusieurs winlogon.exe (1 par utilisateur connecté) et csrss.exe (1 par utilisateur connecté)

Ce processus est obligatoire.

Local Security Authority Subsystem (lsass.exe)
Lancé par : le noyau de Windows NT
C'est un exécutable qui est nécessaire pour le bon fonctionnement de Windows.

Description : Il assure l'identification des utilisateurs (utilisateurs du domaine ou utilisateurs locaux). Pour Windows 2000 et les versions postérieures, les utilisateurs du domaine sont identifiés d'après les informations de l'annuaire Active Directory. Les utilisateurs locaux sont identifiés d'après les informations de la SAM. Théoriquement, un arrêt de lsass.exe provoque un reboot de l'ordinateur (cela a été fait pour garantir la sécurité). En fait, cela n'est vrai que si le gestionnaire de session (smss.exe) est présent. Cela a été signalé par Mark Russinovich. Sous windows XP (pack 2 ou non), un arrêt de smss.exe, suivi d'un arrêt de lsass.exe ne provoque pas un reboot de Windows XP. Néanmoins, l'utilisateur ne peut plus rien faire, il est obligé de faire un reset de l'ordinateur (ou de l'arrêter électriquement).

Ce processus est obligatoire.

Printer Spooler Service (spoolsv.exe)
Lancé par : Winlogon.exe

Description : Le processus spoolsv.exe (spoolsv signifiant Printer Spooler Service, en français spouleur d'impression) est un processus générique de Windows NT/2000/XP servant à mettre en mémoire (file d'attente) les travaux d'impression et de fax.

Il s'agit d'un processus pouvant être arrêté.

Service Host Process (svchost.exe)
Lancé par : Winlogon.exe

Description : C'est un processus système Windows qui sert d'hôtes pour les autres processus dont le fonctionnement repose sur des librairies dynamiques (DLLs). Il existe ainsi autant d'entrées svchost.exe qu'il y a de processus qui l'utilisent. Ce programme est important pour la stabilité et la sécurité de votre ordinateur et doit toujours être actif.

Ce processus est obligatoire pour chaque entrée qui le demande.

Alternative User Input Services (ctfmon.exe)
Lancé par : OfficeXP

Description : Ce processus appartient à Windows XP / Office XP et fournit le "Alternate User Text Input Processor" (TIP) et la barre de langage de Microsoft Office.
Il sert à gérer les entrées de saisie texte alternatives telles que les logiciels de reconnaissance de la voix (Speech recognition), les logiciels de reconnaissance d'écriture, les claviers braille ou toute alternative au clavier. Si vous souhaitez obtenir quelques ressources supplémentaires, essayez de neutraliser ce processus.

Ce processus n'est pas obligatoire

Explorateur Windows (explorer.exe)
Lancé par : Winlogon.exe

Description : Il s'agit du processus gérant l'interface utilisateur (shell) ainsi que l'interface graphique de Windows (le bureau). Afin de relancer le processus Explorer.exe et pouvoir à nouveau utiliser l'interface graphique il suffit de lancer le gestionnaire de programmes (CTRL+ALT+SUPPR), puis de sélectionner ouvrir et de saisir explorer.exe.
L'explorateur n'est pas seulement un outil lancé par l'utilisateur ; en fait, sans que l'utilisateur le voie, dès qu'il se connecte, l'interface graphique est assurée par l'explorateur.
Ceci est visible par exemple en consultant la liste des processus : il y a toujours un processus explorer.exe. On ne pourrait pas par ailleurs éliminer l'Internet Explorer sans rendre inopérant aussitôt l'explorateur Windows, qui utilise une partie de son code. D'un point de vue plus technique, explorer.exe est le shell de l'interface graphique.

Il s'agit d'un processus système pouvant être arrêté.

Multi Lingual Features (internat.exe)
Lancé par : Winlogon.exe

Description : Internat.exe fonctionne au démarrage. Il charge les différents paramètres locaux d'entrée spécifiés par l'utilisateur. Les paramètres sont pris à partir de la clé de registre suivante : HKEY_USERS.DEFAULTKeyboard LayoutPreload. Internat.exe charge l'icône "FR" dans le systray, ce qui permet de changer facilement entre différents paramètres régionaux. Cette icône disparait lorsque le processus est arrêté mais les paramètres peuvent toujours être changés via le panneau de configuration.

Il s'agit d'un processus système pouvant être arrêté.

Services Control Manager (services.exe)
Lancé par : Winlogon.exe

Description : Il s'agit du Service Control Manager (gestionnaire de contrôle des services) qui est responsable du démarrage, de l'arrêt et de l'interaction avec les services système.

Ce processus est obligatoire

Windows NT Session Manager (smss.exe)
Lancé par : le noyau de Windows NT

Description : Il s'agit du sous-système de gestion de session (session manager subsystem) qui est responsable de démarrer la session utilisateur. Ce processus est initié par le thread système et est responsable de différentes activités dont le lancement des process Winlogon et Win32 (csrss.exe) ainsi que du positionnement des variables système. Après qu'il a lancé ces processus, il attend que Winlogon ou Csrss se termine. Si cela se produit normalement, le système s'arrête.

Ce processus est obligatoire

Simple Network Management Protocol (snmp.exe)
Lancé par : Winlogon.exe

Description : Généralement installé en tant que service sous Windows 2000 / 2003 Server, ce processus permet d’utiliser le protocole SNMP (Simple Network Management Protocol). C’est un protocole de communication permettant de surveiller et de configurer un réseau ou des périphériques réseaux (routeurs, switches, etc.).

Le fonctionnement de votre réseau n’a pas nécessairement besoin de ce service, à déterminer en fonction de votre utilisation.

Retour en haut de page

Envoyez un courrier électronique à pour toute question ou remarque concernant les services proposés par ce site Web.

Dernière modification du site : 07 September 2010