Accueil » Dossiers » Windows » Le Gestionnaire des Tâches

Le Gestionnaire des Tâches

Par tesgaz

On se pose souvent la question : mais pourquoi mon PC rame ? La première réponse est de savoir quels sont les processus par défaut qui tournent sur votre PC. En effet, c’est souvent ainsi que l’on remarque la présence d’un virus ou d’un ver qui se promène gentiment dans votre PC. C’est pourquoi, pour optimiser les performances et la sécurité de votre PC, un petit nettoyage s’impose afin de supprimer quelques services et processus qui ne servent qu’occasionnellement, voire pas du tout.

Onglet Processus

Pour accéder au Gestionnaire des Tâches, faites un clic droit sur la barre des tâches puis sélectionnez Gestionnaires des tâches dans le menu contextuel. Une autre façon plus rapide pour le faire apparaître et de faire un Crtl-Alt + Del, le Gestionnaire des Tâches apparaîtra alors directement au niveau de l’onglet Processus.

Les processus du Gestionnaire des tâches de Windows

Les processus du Gestionnaire des tâches de Windows

Comme vous pouvez le constater, vous avez un certain nombre de processus qui tournent sur votre PC, cela peut varier en fonction du nombre de programmes et services ouverts sur votre machine ainsi que du matériel que vous utilisez.

Nous allons essayer de reconnaître les services ou processus et de décortiquer chacun d’entre eux. Certains sont présents sur cette image, d’autres non, ils sont référencés par ordre alphabétique.

Liste des services et processus

Alg.exe
(Application Layer Gateway Service)
Utilisé pour le partage de connexion internet. Nécessaire en cas d’utilisation d’un firewall.
Ce processus est obligatoire si vous avez une connexion partagée

aom.exe
Ce processus correspond à un programme d’Adobe qui tente de se connecter sur internet pour chercher des mises à jour des produits installés. Pour le désactiver il suffit de rechercher le fichier sur votre disque et de renommer le fichier aom.exe en fichier aom.bak.
Ce processus n’est pas obligatoire

CnxMon.exe ou CnxDslTb.exe
Connexion ADSL USB, elle peut se retrouver sous plusieurs noms différents en fonction de votre fournisseur d’accès internet.
Ce processus est obligatoire si vous avez ce type de connexion ADSL

Csrss.exe
(Client Server Runtime Process)
Il s’agit de la portion dite de mode utilisateur du sous-système Win32. Csrss signifie client server run-time subsystem et reste un sous-système essentiel qui doit fonctionner en permanence. Csrss gère les applications consoles, la création et la destruction de threads et quelques parties de l’environnement 16 bits virtuel MS-DOS.
Ce processus est obligatoire

Ctfmon.exe
(CTF Loader)
Ce processus appartient à Windows XP / Office XP et fournit le “Alternate User Text Input Processor” (TIP) et la barre de langage de Microsoft Office. Si vous souhaitez obtenir quelques ressources supplémentaires, essayez de neutraliser ce processus.
Ce processus n’est pas obligatoire

explorer.exe
(votre bureau et l’explorateur)
Il s’agit de l’interface utilisateur, celle qui nous présente le bureau de Windows, la barre des tâches etc… Ce processus n’est pas vital (mais utile !) pour le système d’exploitation ; il peut être arrêté et relancé à partir du gestionnaire des tâches (dans l’onglet Applications, cliquez sur le bouton Nouvelle tâche… puis spécifier explorer.exe). Il peut être remplacé par d’autres solutions si vous changez de bureau par exemple (avec un logiciel comme “Litestep“, explorer.exe sera ainsi remplacé par litestep.exe).
Ce processus est obligatoire si vous voulez avoir le bureau et l’explorateur

Internat.exe
“Internat.exe” fonctionne au démarrage. Il charge les différents paramètres locaux d’entrée spécifiés par l’utilisateur. Les paramètres sont pris à partir de la clé de registre suivante :
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload
Internat.exe charge l’icône “FR” dans le systray, ce qui permet de changer facilement de paramètres régionaux.
Cette icône disparaît lorsque le process est arrêté mais les paramètres peuvent toujours être changés via le panneau de configuration.
Ce processus n’est pas obligatoire

iTouch.exe
C’est le processus des pilotes de claviers sans fils iTouch. Il crée une icône dans le System tray de Windows qui lance un logiciel de Logitech pour la configuration du clavier. Ce logiciel peut également être lancé à partir du menu démarrer.
Nécessaire aux utilisateurs des claviers Logitech.
Pour empêcher le lancement de ce processus, il faut supprimer la valeur de registre contenue dans :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
et qui a pour donnée : C:\Program Files\Logitech\iTouch\iTouch.exe
Ce processus n’est pas obligatoire

Lsass.exe
Il s’agit du serveur local d’authentification de sécurité, il génère le processus responsable de l’authentification des utilisateurs par le service Winlogon. Ce processus est permis par l’utilisation de packages d’authentification comme msgina.dll. Si l’authentification est réussie, Lsass génère le jeton d’accès de l’utilisateur qui est utilisé pour lancer le shell initial. D’autres processus que l’utilisateur peut lancer vont hériter de ce jeton.
Ce processus peut être ouvert par plusieurs types de services dont voici la liste :
– Emplacement protégé
– Fournisseur de la prise en charge de sécurité LM NT
– Gestionnaire de compte de sécurité
– Ouverture de session réseau
– Service IPSEC
Ce service est obligatoire

Mobsync.exe
Il s’agit du “Synchronisation Manager” qui peut être présent après l’installation du SP2 de Windows 2000. Pour le supprimer, allez dans Démarrer, Exécuter… et tapez ceci : regsvr32 /u mobsync.dll.
Il se peut que vous ne le voyiez pas dans les processus actifs, mais vous pouvez le trouver par l’intermédiaire de
Démarrer, Exécuter…, tapez msconfig => onglet “Démarrage
Ce processus n’est pas obligatoire

Mstask.exe
Il s’agit du service de planification de tâches. Il est responsable de lancer des tâches à un instant déterminé par l’utilisateur.
Ce process ne peut être arrêté à partir du gestionnaire des tâches.
Ce processus n’est pas obligatoire

NAVAPW32.EXE
NAVAPSVC.EXE 

Correspond à des services de Norton, il peut en exister d’autres fonctionnant avec les produits Norton.
Ces processus sont obligatoires si vous utilisez Norton

Netdde.exe
Fournit le transport en réseau et la sécurité pour l’échange dynamique des données pour les programmes exécutés sur un même ordinateur ou des ordinateurs différents, il est présent par exemple avec ZoneAlarm dans sa Version 4.0.1.
Il correspond à 2 services “DDE Réseau” et “DSDM DDE réseau“.
Ce processus n’est pas obligatoire

NeroCheck.exe
Ce processus surveille le “nerocd2k.sys” de Nero 5.5 ou supérieur. Il doit empêcher les conflits avec d’autres programmes de gravure.
Pour empêcher le lancement de ce processus, il faut supprimer la valeur de registre contenue dans :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
et qui a pour donnée : C:\WINDOWS\System32\NeroCheck.exe
Ce service n’est pas obligatoire

Qttask.exe
(Quick Time Tray Icon)
Permet de démarrer Quicktime à partir du System Tray.
Pour empêcher le lancement de ce processus, il faut supprimer la valeur de registre contenue dans :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
et qui a pour donnée : “C:\Program Files\QuickTime\qttask.exe” -atboottime
Ce service n’est pas obligatoire

Realsched.exe
(RealNetworks Scheduler)
Processus de mise à jour de RealPlayer. C’est un processus qui consomme une partie de votre mémoire inutilement : vous pouvez l’arrêter.
Installé par RealOne, il est recréé et mis à jour lorsque RealOne est lancé (même si vous essayez de le supprimer).
Pour empêcher le lancement de ce processus, il faut supprimer la valeur de registre contenue dans :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
et qui a pour donnée : C:\Program Files\Common Files\Real\Update_OB\evntsvc.exe -osboot
Ce processus n’est pas obligatoire

Services.exe ou services
(Services Control Manager)
Il s’agit du Service Control Manager (gestionnaire de contrôle des services) qui est responsable du démarrage, de l’arrêt et de l’interaction avec les services système.
Ce processus est obligatoire

Smss.exe
(Windows NT Session Manager)
Il s’agit du sous-système de gestion de session (session manager subsystem) qui est responsable de démarrer la session utilisateur.
Ce processus est initié par le thread système et est responsable de différentes activités dont le lancement des process Winlogon et Win32 (csrss.exe) ainsi que du positionnement des variables système. Après qu’il a lancé ces processus, il attend que Winlogon ou Csrss se termine. Si cela se produit normalement, le système s’arrête.
Ce processus est obligatoire

Spoolss.exe
(Printer Spooler Subsystem)
Le sous-ensemble du spooler d’imprimante Windows despolle les données à imprimer du disque à l’imprimante.
Ce processus n’est pas obligatoire

Spoolsv.exe
(spooler service)
Le service spooler est responsable de la gestion des travaux d’impression et de fax. Ce process ne peut être arrêté à partir du gestionnaire des tâches.
Ce processus n’est pas obligatoire

Svchost.exe
Il s’agit d’un process générique, il fonctionne en tant qu’hôte pour d’autres processus tournant à partir de Dlls, il peut y avoir plusieurs entrées pour ce processus. Afin de voir les processus qui utilisent svchost.exe, il faut utiliser tasklist.exe (voir l’article consacré à ce sujet : svchost.exe).
Ces processus sont obligatoires

System ou System Idle Process
Ce process est un thread unique qui fonctionne sur chaque processeur, sa seule fonction est d’occuper le temps processeur lorsque le système ne fait tourner aucun autre thread.
Ce processus est obligatoire

Taskmgr.exe
C’est le processus pour le gestionnaire des tâches lui même.
Ce processus ne démarre que lorsque que vous utilisez le gestionnaire de tâches

waol.exe
Shellmon.exe
Pour les possesseurs d’une connexion internet par le FAI AOL.
Ces processus sont obligatoires si vous êtes chez AOL version 8

Winlogon.exe
Il s’agit du processus responsable de gérer l’ouverture et la fermeture de session. Par ailleurs, Winlongon est actif uniquement lorsque l’utilisateur appuie sur CTRL+ALT+DEL, à ce moment il affiche la boîte de sécurité.
Ce processus est obligatoire si vous utilisez le changement rapide d’utilisateur

Winmgmt.exe ou wmiprvse.exe
Winmgmt.exe est un composant noyau de la gestion des clients sous Windows 2000. Ce processus s’initialise lorsque la première application cliente se connecte. Winmgmt.exe correspond au service WMI qui permet de monitorer par exemple des ressources sur la machine (mémoire, disque…).
Ce processus se nomme wmiprvse.exe sur XP.
Ce processus n’est pas obligatoire

Vsmon.exe
Correspond à un service de ZoneAlarm.
Ce processus est obligatoire si vous utilisez ZoneAlarm

Voilà, nous avons fait un petit tour d’horizon des processus les plus connus, il est temps pour vous d’optimiser le nombre de processus ouverts sur votre machine.
Il faut savoir que Windows gère convenablement le multi-tâches tant qu’il ne dépasse pas 21 processus en cours. A vous de faire le choix le plus judicieux afin de tirer parti au mieux des ressources de votre système.

Si certains services, programmes ou processus vous paraissent suspects, faites une petite recherche sur google, cela devrait vous permettre de confirmer vos attentes.

Quelques articles utiles

– svchost.exe
– les services de Windows

Enfin, si certains programmes sont récalcitrants à fermer, il existe plusieurs logiciels pour forcer leur fermeture. En voici quelques uns :
– Taskiller
– Kill Process

Pour en savoir plus à propos des processus ouverts sur votre PC, et ainsi connaître exactement quels dll ou programmes utilisent le processus, il existe un logiciel sympa : FaberToys. Il fait cela très bien et de plus, il est en Français et Freeware.

Bon surf et à bientôt pour de nouvelles aventures informatiques.

Article sous copyleft (version originale)

S’abonner
Notifier de
guest
25 Commentaires
plus ancien
plus récent Le plus populaire
Commentaires en ligne
Voir tous les commentaires
ipl_001

Un grand merci à tesgaz pour les connaissances qu'ils distribue avec générosité !
Cet article est des plus précieux !

Encore des félicitations et un merci à tesgaz !

Stef

Bonjour,
Sympa ton article, j'ai une question qu'il me semble interressante: au bout d'un certain temps d'utilisation de WinXP (entre 2 & 3 mois), meme en ayant desactivé la restauration, le logon apres le mot de passe devient TRES long (jusqu'a 5mns…). si je me logge sur un nouvel utilisateur, pas de probleme, de meme si je detruit et recrée mon compte. Une idée ? ou un moyen de trouver ce qui ne va pas? J'ai essayé BootVis mais ca ne corrige pas vraiment le probleme, et ca reste assez esoterique pour moi.

Merci

douds

Encore une fois du grand tesgaz ! J'ai appliqué immédiatement. J'ose ajouter :
1/ Spoolsv.exe n'est pas obligatoire…sauf si l'on veut imprimer (pour mon XP c'est comme ça)

2/ Persfw.exe est le processus de Kerio Personal Firewall

3/ vcsplay.exe et vcssecs.exe semblent fournir le support pour utiliser Virtual CD drives sans lequel les lecteurs et graveurs ne fonctionnent pas

4/ il apparaît toujours Processus inactif system avec un n° proco elevé ?

WeK

Je voudrais souligner le fait que le processus iTouch est nécessaire pour bénéficier des raccourcis claviers…

Sinon c est bien fait ca apprends aux nouveaux a vraiment se servir de la puissance de leur machine 🙂

WeK

Pour Douds oui je pense que ca apparaitra toujours …

Voyons,réfléchissons,le nom c est processus inactif du systeme donc….

Silver

Bonjour,
Interessant cet article mais pas pratique de tout! sur quelle Win on peut l'apliquer?? surement pas sur WIN98!

Bon continuations

inconnue76

Génial et bien expliqué, cependant, lorsque j'arrête le processus de spool il revient dans la minute???
Pourquoi???

bidouilleur 60bb

Très instructif cet article, mais moi j'ai trois plus de processus qui tournent (63) et je n'en trouve aucun (selon l'article) qui puisse être supprimé. C'est grave docteur?
Merci en tous cas pour toutes ces explications.

Cordialement,

Bidouilleur_60.

@Il ne faut jamais battre une femme, même avec une fleur…ça pourrait abimer la fleur.

tesgaz

Génial et bien expliqué, cependant, lorsque j'arrête le processus de spool il revient dans la minute???
Pourquoi???

Le 11/12/2003 par inconnue76

C'est parce que le services Spool est en automatique, ce service sert a ton imprimante, tu peux le mettre en manuel et le désactivé si tu ne t'en sert pas, voir l'article sur les services

Lil Doudou.2k

Tu sais mec, ton truc il est bien fait, mais laisse moi t'insulter de gros noob paskeu Lsass.exe c'est un ver, je l'ai moi même sur mon ordi je galère pour l'enlever, formate ta machine et tu veras qu'il i est pas d'office ! Il est généré par un Spyware et il est lancé par "lsasrv.dll" dans C:/windows/system32 Donc franchement t'as du faire une erreur de syntaxe paskeu tu t'es grave manqué ! Tiens si tu veux apprendre un peu plus sur ce processus system à la con http://www.sophos.fr/virusinfo/analyses/w32mofeib.html I te disent en détail ce qu'il utilise, c'est bien expliqué…… Lire la suite »

Yann

Pour Lil Doudou.2k : pas la peine d'insulter ! Lsass.exe n’est pas un ver, voir le support microsoft (http://support.microsoft.com/default.aspx?scid=kb;fr;263201) : —————————- Il s'agit du serveur d'authentification de sécurité local ; il génère le processus responsable de l'authentification des utilisateurs pour le service Winlogon. Ce processus est exécuté à l'aide de packages d'authentification, tels que le package par défaut Msgina.dll. Si l'authentification réussit, Lsass génère le jeton d'accès de l'utilisateur, permettant de lancer l'environnement initial. Les autres processus démarrés par l'utilisateur héritent de ce jeton. —————————- Quand à ta source (http://www.sophos.fr/virusinfo/analyses/w32mofeib.html), tu as du la survoler, il disent bien que le… Lire la suite »

D. Chagnaud

Bravo
Si tout les sujets etaient présentes de cette facon cela serai super

heracles

merci pour les infos ci-dessus! Puis-je dès lors me fier au tableau présenté ci-dessus et effacer TOUS les autres étant dans ma barre des taches? (sauf bien sûr ceux des programmes utilisés)…je ne suis pas exceptionnel en info, et donc j ai peur de me tromper et de planter. Et comment faire pour éliminer ceux en trop?? merci de bien vouloir me répondre :-), régis, suisse

JN PULICANI

J'utilise en tant que 'administrateur' Windows XP 'Édition Familiale.
Il se trouve que je ne peux plus utiliser le gestionnaire des tâches, l'ordinateur me répondant à chaque fois que :

"Le gestionnaire des tâches a été désactivé par votre administrateur".

Or, je ne l'ai jamais désactivé, du moins consciemment.

Comment faut il procéder pour le réactiver?

Merci de votre concours.

Bien cordialement

Jean-Noël PULICANI

jean claude

Très bien… l'article.
Pour ma part j'ai perdu le gestionnaire des tâches…

Comment fait-on pour le réactiver…

Merci d'avance aux informaticiens… que je ne suis pas.

Jean-claude

monier

tres s'impatique votre site; car ne connaissant pas bien le gestionnaires des taches je vais pouvoir reussir a améliorer mon pc,et par la suite je regader le reste des astuces que vous donner merci encore et a la prochaine sur votre site eric

Hal

Attention au process internat.exe il es utiliser par la serie de virus Protoride…

mehdi

super bien fait l'article mais j'aurais une question

j'ai l'impression que SP2 est gourmand en ressource UC dans l'onglet performance, il tourne en arriere plan et est donc invisible dans la liste des processus. info ou intox ??

Jean_Moi

Le Gestionnaire des Tâches On se pose souvent la question : mais pourquoi mon PC rame ? La première réponse est de savoir quels sont les processus par défaut qui tournent sur votre PC. En effet, c'est souvent ainsi que l'on remarque la présence d'un virus ou d'un vers qui se promène gentiment dans votre PC. C'est pourquoi, pour optimiser les performances et la sécurité de votre PC, un petit nettoyage s'impose afin de supprimer quelques services et processus qui ne servent qu'occasionnellement, voir pas du tout. Publié le 30/11/2003 Cet article est la reproduction fidèle de celui de Clément… Lire la suite »

Jean_Moi

Tesgaz = Clément REINIER, très utile à savoir !
Bravo pour le contenu des articles !

Symer

Repris sur le site : Mobsync.exe Il s'agit du "Synchronisation Manager" qui peut être présent après l'installation du SP2 de Windows 2000. Pour le supprimer, allez dans Démarrer, Exécuter… et tapez ceci : regsvr32 /u mobsync.dll. Il se peut que vous ne le voyiez pas dans les processus actifs, mais vous pouvez le trouver par l'intermédiaire de Démarrer, Exécuter…, tapez msconfig => onglet "Démarrage" Ce processus n'est pas obligatoire Mstask.exe Il s'agit du service de planification de tâches. Il est responsable de lancer des tâches à un instant déterminé par l'utilisateur. Ce process ne peut être arrêté à partir du… Lire la suite »

vincent carl

je ne sais pas comment mais mon gestionnaire des taches a ete desactive. mon compte est administrateur mais je ne sais pas ou je peux reactiver ce gestionnaire

urruttiaguer

rien à voir avec l'article : j'aimeraissavoir pourquoi mon Windows Xp ne s'allume p

Mickx

Très utile pour un débutant comme moi
Merci beaucoup

dom88

>>>System ou System Idle Process
>>>Ce process est un thread unique qui fonctionne sur >>>chaque processeur, sa seule fonction est d'occuper le >>>temps processeur lorsque le système ne fait tourner >>>aucun autre thread.

>>>Ce processus est obligatoire

–> Je ne pense pas que les process System et System Idle Process ou (Processus inactif du système) soit la même chose.

Lors des phases de repos le processinactif est à quasi 100% alors que dans les phases de surcharges c'est le System qui prend le pas.

C'est mon mon cas de temps à autre lors de lancement d'Eclipse 3.2.2

MERCI.

A+

25
0
Nous serions ravis d'avoir votre avis, laissez un commentaire !x