Articles

Les services Windows

Liste des services

Accès à distance au Registre
Nom de l'exécutable : svchost.exe
Nom interne : remote registry
Description : Permet aux utilisateurs à distance de modifier les paramètres du Registre sur cet ordinateur.
Commentaire : pour des raisons évidentes de sécurité, ce service doit être "Désactivé".

Acquisition d'image Windows (WIA)
Nom de l'exécutable : svchost.exe
Nom interne : sticvc
Description : Fournit des services d'acquisition d'images pour les scanners et les appareils photo.
Commentaire : Ce service peut être mis sur "manuel" compte tenu que les applications et hardware installés sur votre PC suffisent à assurer leur propre fonctionnalité.

Affichage des messages
Nom de l'exécutable : svchost.exe
Nom interne : Messenger
Description : Envoi et recoit les messages des services d'alertes entre les clients et les serveurs. Ce service n'est pas lié à Windows Messenger.
Commentaire : ce service doit être "désactivé" si vous ne souhaitez pas être submergé de publicités sur Internet, ce service a été détourné de sa fonction principale par des Webmasters peu scrupuleux ou des sites plus ou moins "louches".

Aide et support
Nom de l'exécutable : svchost.exe
Nom interne : helpsvc
Description : Permet l'application Aide et support de fonctionner sur cet ordinateur.
Commentaire : ce service peut être "désactivé" si vous connaissez bien votre système, sinon vous pouvez le laisser en "manuel" pour l'utiliser.

Appel de procédure distante (RPC)
Nom de l'exécutable : svchost
Nom interne : RpcSs
Description : Fournit le mappeur du point de sortie et divers services RPC.
Commentaire : ce service doit être impérativement en "Automatique" pour assurer le bon fonctionnement de tous les services, si vous le "désactivez", vous ne pouvez plus revenir en arrière, et vous êtes obliger de ré-installer votre OS.

Application système COM+

Nom de l'exécutable : dllhost.exe
Nom interne : COMSysApp
Description : Gère la configuration et le suivi des composants de base COM+ (Component Object Model) .
Commentaire : Si le service est "arrêté", la plupart des composants de base COM+ ne fonctionneront pas correctement. Si ce service est "désactivé", les services qui en dépendent de manière explicite ne pourront pas démarrer. Vous pouvez laisser ce service sur "automatique" pour assurer un fonctionnement optimal de votre PC.
Pour une sécurité renforcée, mettez le en "manuel" (ce sera l'occasion d'un prochain article).

Assistance TCP/IP NetBIOS

Nom de l'exécutable : svchost.exe
Nom interne : LmHosts
Description : Permet la prise en charge pour NetBIOS sur un service TCP/IP (NetBT) et la résolution des noms NetBIOS.
Commentaire : Si vous n'êtes pas en réseau et pour des raison de sécurité, vous pouvez "désactiver" ce service, si vous êtes en réseau, laissez ce service en "automatique".

Audio Windows
Nom de l'exécutable : svchost.exe
Nom interne : AudioSrv
Description : Gère les périphériques audio pour les programmes basés sur Windows.
Commentaire : ce service doit être sur "automatique" sinon vous ne pourrez pas obtenir de son. Si vous souhaitez désactiver le son sur un PC, mettez ce service sur "manuel" ou "désactivé" (pratique en entreprise !).

Avertissement
Nom de l'exécutable : svchost.exe
Nom interne : Alerter
Description : Informe les utilisateurs et les ordinateurs sélectionnés des alertes administratives.
Commentaire : vous pouvez mettre ce service en "désactivé" si vous ne souhaitez pas recevoir d'alerte.

Carte à puce
Nom de l'exécutable : SCardSvr.exe
Nom interne : SCardSvr
Description : Gère l'accès aux cartes à puce lues par cet ordinateur. Si ce service est arrêté, cet ordinateur ne pourra plus lire de cartes à puces. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.
Commentaire : vous pouvez laisser ce service en "manuel".

Carte de performance WMI
Nom de l'exécutable : wmiapsrv.exe
Nom interne : WmiApSrv
Description : Fournit des informations concernant la bibliothèque de performance à partir des fournisseurs HiPerf WMI.
Commentaire : vous pouvez laisser ce service en "manuel".

Cliché instantané de volume

Nom de l'exécutable : vssvc.exe
Nom interne : VSS
Description : Gère et implémente les clichés instantanés de volumes pour les sauvegardes et autres utilisations. Si ce service est arrêté, les clichés instantanés ne seront pas disponibles pour la sauvegarde et celle-ci échouera.
Commentaire : vous pouvez laisser ce service en "manuel".

Client de suivi de lien distribué
Nom de l'exécutable : svchost.exe
Nom interne : TrkWks
Description : Maintient les liens entre les fichiers NTFS au sein d'un ordinateur ou de plusieurs ordinateurs dans un domaine de réseau.
Commentaire : vous pouvez laisser ce service en "désactivé".

Client DHCP
Nom de l'exécutable : svchost.exe
Nom interne : Dhcp
Description : Gère la configuration réseau en inscrivant et en mettant à jour les adresses IP et les noms DNS.
Commentaire : si vous êtes en réseau et que vous avez configuré vos adresses IP en manuel (ou si vous avez une IP fixe), vous pouvez laisser ce service en "désactivé" . Dans le cas contraire, laissez ce service en "automatique".

Client DNS
Nom de l'exécutable : svchost.exe
Nom interne : Dnscache
Description : Résoud et met en cache les noms DNS pour cet ordinateur.
Commentaire : vous pouvez laisser ce service en mode "désactivé", ce service n'a pas d'influence pour surfer sur Internet.

Compatibilité avec le Changement rapide d'utilisateur
Nom de l'exécutable : svchost.exe
Nom interne : FastUserSwitchingCompatibity
Description : Fournit un système de gestion à des applications qui nécessitent de l'Assistance dans un environnement d'utilisateurs multiples.
Commentaire : si vous êtes seul à utiliser votre PC, vous pouvez "désactiver" ce service, sinon vous pouvez mettre ce service en "manuel" si vous avez configuré cette fonctionnalité dans le "Panneau de configuration/comptes d'utilisateurs".

Configuration automatique sans fil
Nom de l'exécutable : svchost.exe
Nom interne : WZCSVC
Description : Fournit la configuration automatique des cartes 802.11.
Commentaire : vous pouvez "désactiver" ce service si vous n'utilisez pas de connexion sans fil.

Connexion secondaire
Nom de l'exécutable : svchost.exe
Nom interne : seclogon
Description : Permet le démarrage des processus sous d'autres informations d'identification.
Commentaire : Ce service est l'équivalent du service RunAs. Il permet d'exécuter des applications avec les privilèges d'un autre utilisateur en faisant un clic droit sur le raccourci de l'application "Exécuter en tant que".
Cependant ce service apporte un risque de sécurité, mettre ce service sur "manuel" laisse ce défaut de sécurité actif, la seule solution étant de le mettre sur "désactivé".

Connexions réseau
Nom de l'exécutable : svchost.exe
Nom interne : Netman
Description : Prend en charge les objets dans le dossier Connexions réseau et accès à distance, dans lequel vous pouvez afficher à la fois les connexions du réseau local et les connexions à distance.
Commentaire : vous pouvez laisser ce service en "manuel".

DDE réseau
Nom de l'exécutable : netdde.exe
Nom interne : NetDDE
Description : Fournit le transport en réseau et la sécurité pour l'échange dynamique de données pour les programmes exécutés sur un même ordinateur ou des ordinateurs différents.
Commentaire : Vous pouvez laisser ce service en mode "manuel".

Détection matériel noyau
Nom de l'exécutable : svchost.exe
Nom interne : ShellHWDetection
Description : Fournit des notifications à des évènements matériels de lecture automatique
Commentaire : vous devez laisser ce service en mode "automatique".

Distributed Transaction Coordinator
Nom de l'exécutable : msdtc.exe
Nom interne : MSDTC
Description : Coordonne les transactions qui comportent plusieurs gestionnaires de ressources, tels que des bases de données, des files d'attente de messages net des systèmes de fichiers.
Commentaire : si vous ne partagez pas de base de données ou que votre PC ne fais pas office de serveur, vous pouvez mettre ce service en mode "manuel".

DSDM DDE réseau
Nom de l'exécutable : netdde.exe
Nom interne : NetDDEdsdm
Description : Gère l'échange dynamique de données partagées de réseau. Si ce service est arrêté, l'échange dynamique de données partagées de réseau ne sera plus disponible.
Commentaire : si vous n'avez pas de réseau, vous pouvez mettre ce service en mode "désactivé" sinon, si vous vous partagez des ressources, vous pouvez le mettre en mode "manuel".

Emplacement protégé
Nom de l'exécutable : Isass.exe
Nom interne : ProtectedStorage
Description : Fournit un stockage protégé pour les données sensibles, telles que les clés privées, afin d'empêcher l'accès par des services, des processus ou des utilisateurs non autorisés.
Commentaire : si votre système de fichier est en NTFS et que vous cryptez vos données, il est préférable de laisser ce service en mode "automatique", sinon, vous pouvez le laisser en mode "manuel".

Explorateur d'ordinateur
Nom de l'exécutable : svchost.exe
Nom interne : Browser
Description : Tient à jour une liste des ordinateurs présents sur le réseau et fournit cette liste aux ordinateurs désignés comme navigateurs. Si ce service est arrêté, la liste ne sera pas mise ou tenue à jour.
Commentaire : si vous n'avez pas de réseau domestique, vous pouvez laisser ce service en mode "manuel", sinon, laissez le en mode "automatique".

Extensions du pilote WMI
Nom de l'exécutable : svchost.exe
Nom interne : Wmi
Description : Fournit des informations de gestion du système vers et à partir des pilotes.
Commentaire : vous pouvez mettre ce service en mode "manuel".

Fournisseur de la prise en charge de sécurité LM NT
Nom de l'exécutable : lsass.exe
Nom interne : NtLmSsp
Description : Assure la sécurité des programmes RPC (appels de procédure distante) qui utilisent des transports autres que des canaux nommés.
Commentaire : vous pouvez mettre ce service en mode "manuel".

Gestion d'applications
Nom de l'exécutable : svchost.exe
Nom interne : AppMgmt
Description : Fournit des services d'installation de logiciels tels que Attribuer, Publier et Supprimer.
Commentaire : vous pouvez mettre ce service en mode "manuel".

Gestionnaire de comptes de sécurité
Nom de l'exécutable : lsass.exe
Nom interne : SamSs
Description : Stocke les informations de sécurité pour les comptes d'utilisateurs locaux.
Commentaire : Si vous avez modifié des paramètres de sécurité avec "gpedit.msc", laissez ce service en mode "automatique", sinon, vous pouvez le laisser en mode "manuel".

Gestionnaire de connexion automatique d'accès distant
Nom de l'exécutable : svchost.exe
Nom interne : RasAuto
Description : Crée une connexion vers un réseau distant à chaque fois qu'un programme référence un nom ou une adresse DNS ou NetBIOS distant.
Commentaire : Si vous utilisez une connexion Internet par modem, vous pouvez laisser ce service en mode "automatique", sinon, vous pouvez le laisser en mode "manuel".

Gestionnaire de connexions d'accès distant
Nom de l'exécutable : svchost.exe
Nom interne : RasMan
Description : Crée une connexion réseau.
Commentaire : si vous utilisez une connexion réseau local ou Internet, laissez ce service en mode "automatique", sinon, vous pouvez le mettre en "manuel".

Gestionnaire de disque logique
Nom de l'exécutable : svchost.exe
Nom interne : dmserver
Description : Détecte et analyse de nouveaux lecteurs de disque durs et envoie les informations de volume de disque au service gestionnaire administratif de disque logique pour la configuration. Si ce service est arrêté, l'état des disques dynamiques et les informations de configuration peuvent devenir obsolètes.
Commentaire : vous devez laisser ce service en mode "automatique".

Gestionnaire de l'Album
Nom de l'exécutable : clipsrv.exe
Nom interne : ClipSrv
Description : Active le Gestionnaire de l'Album afin de stocker les informations et les partager avec des ordinateurs à distance. Si le service est arrêté, le Gestionnaire de l'Album ne pourra pas partager les informations avec des ordinateurs à distance.
Commentaire : vous pouvez laisser ce service en mode "manuel", pour des raisons de sécurité et si vous ne partagez rien avec d'autres ordinateurs à distance, vous pouvez "désactiver" ce service.

Gestionnaire de session d'aide sur le Bureau à distance
Nom de l'exécutable : sessmgr.exe
Nom interne : RDSessMgr
Description : Gère et contrôle l'assistance à distance. Si ce service est arrêté, l'assistance à distance n'est pas disponible.
Commentaire : Pour des raisons de sécurité vous pouvez "désactiver" ce service, sinon, laissez le en mode "manuel".

Gestionnaire de téléchargement
Nom de l'exécutable : svchost.exe
Nom interne : uploadmgr
Description : Gère les transferts de fichiers synchrones et asynchrones entre les clients et les serveurs sur le réseau. Si ce service est arrêté, les transferts de fichiers synchrones et asynchrones entre les clients et les serveurs ne seront pas possibles.
Commentaire : vous pouvez mettre ce service en mode "manuel".

Horloge Windows
Nom de l'exécutable : svchost.exe
Nom interne : W32Time
Description : Conserve la synchronisation de la date et de l'heure sur tous les clients et serveurs sur le réseau. Si ce service est arrêté, la synchronisation de la date et de l'heure sera indisponible.
Commentaire : hormis l'envie de toujours vouloir être à l'heure d'Internet, vous pouvez "désactiver" ce service.

Hôte de périphérique universel Plug-and-Play
Nom de l'exécutable : svchost.exe
Nom interne : upnphost
Description : Offre la prise en charge des périphériques hôtes universels Plug-and-Play.
Commentaire : vous pouvez laisser ce service en mode "manuel".

Infrastructure de gestion Windows
Nom de l'exécutable : svchost.exe
Nom interne : winmgmt
Description : Fournit une interface commune et un modèle objet pour accéder aux informations de gestion du système d'exploitation, des périphériques, des applications et des services. Si ce service est arrêté, la plupart des logiciels sur base Windows ne fonctionneront pas correctement.
Commentaire : vous devez laisser ce service en mode "automatique".

Vos commentaires
Laissez un commentaire !
Sommaire
A découvrir également :
  1. cjazzy en tant qu'invité
    le 27 septembre 2014 à 14h25

    MicroLight&Safe a dit :MARCZAK a raison;
    Il est dangereux de confondre "Type de démarrage" et "Statut du service"!
    L'auteur devrait compléter son assez bon article,
    en évitant de recopier les infos de Microsoft,
    pour ne pas provoquer de nombreuses pannes chez les non experts ou les empressés.
    Bonjour,

    Bien que ce post ne soit pas récent, il est toujours d'actualité.
    Comment déterminer le "Type de démarrage" qu'il est possible d'attribuer à un service pour optimiser les performances sans nuire au bon fonctionnement du système ?

    Cdlt,
    cjazzy

    répondre
  2. Bluewaave en tant qu'invité
    le 05 août 2007 à 16h11

    onizuka92 a dit :Cette article "poutre"
    sinon un conseail si vous etes chez free en dégroupé comme moi (j'ai le sagem f@st 800 je sais pas si le prob ce posse avec la freebox enfin surment), mettait le client DHCP en automatique sinon plus de connection internet


    +1000 Et il faudrait le mettre en rouge en dessous car cela fait 3 fois que je refais les réglages + paramétrer Outpost car je pensai que c 'était lui qui bloquait tout !!!
    De plus , ls utilisateurs de FREE sont la majorité !!

    répondre
  3. mamass10 en tant qu'invité
    le 02 juin 2006

    génial merci c'est sympa pour ceux qui veulent apprendre

    répondre
  4. hercut en tant qu'invité
    le 12 avril 2006

    Merci beausoup de se tutorial!

    répondre
  5. lol.2.dol en tant qu'invité
    le 25 février 2006

    Bon cet article date,mais il est toujours aussi bien!
    Il faut savoir que Windows est tout à fait capable de démarrer sans aucun services(je viens de le faire) par contre on perd 2-3 truc,du genre,si on met une clé USB elle n'est pas reconnu,si on vire le service RPCSS on a plus de menu démarrer,mais windows reste tout à fait stable(avec 9 processus il tourne pas mal!)
    Par contre à partir d'un moment la désactivation de services peut avoir l'effet inverse de celui souhaité,c'est à dire qu'il peut rallonger le temps de démarrage!
    Sinon bha encore merci à Tesgaz pour ce super travail qui date mais qui est toujours d'actualité!
    Tchao

    répondre
  6. ngel en tant qu'invité
    le 29 décembre 2005

    Très utile pour se débarrasser des services qui servent à rien voi à nous nuir.
    Certains commentaires sont un peu succints, du genre "Vous pouvez désactiver ce service" ou "le mettre en manuel".
    Car on on ne connait pas grand chose au service et aux conséquences que ça amène.....
    Je pense particulièrement aux différents svchost.exe et à Machine Debug Manage.
    Si tu pouvais compléter ce poste ça serait super.
    Merci

    répondre
  7. momo27 en tant qu'invité
    le 28 décembre 2005

    c'est bien!

    répondre
  8. lol.2.dol en tant qu'invité
    le 13 juillet 2005

    Excellent article mon cher tesgaz,Magnifique,merci!
    Seulement,bien que ce ne soit pas la faute du rédacteur de cet article,je dois mettre le "hola" concernant le service Client DHCP peut provoquer certain problème notamment avec une connexions ADSL,en effet si celui-ci est désactivé comme indiqué dans l'article,l'ordinateur ne pourras pas lire l'adresse réseau,et donc il ne pourra pas se connecter,seul moyen de résoudre ce petit problème qui sentait la noisette,c'est de mettre le service client DHCP sur automatique!!
    Voilà Merci encore pour toutes ces précisions nécéssaires!

    répondre
  9. Invité
    neutrino
    le 19 mai 2005

    EXCELLENT...comme le reste d'ailleurs...bravo pour la vulgarisation de sujets complexes qui deviennent abordables

    répondre
  10. Invité
    gaunce
    le 18 mai 2005

    Service controller est un logiciel qui fait ça très bien et qui évite les 2fenêtres.Laissez " pare feu Windows et partageconnexio" en automatic sous peine que le P F du SP2 ne fonctionne pas. J'ai mis en manuel et au démarrage suivant, Avast bloquait déja une attaque et laisser "Client DHCP" en automatique, pour ceux qui sont chez FREE car c'est considéré comme connexion réseau et ça fonctionera pas surtout quand on a pas d'IP fixe...

    répondre
Ecrire un commentaire