processus svchost.exe

 

des processus svchost.exe tournent en arrière plan  sous XP ou Vista.

Vous ne savez pas de quels services ils dépendent  ?

 

Selon Microsoft, svchost.exe est un processus générique (generic host process ) pour les services exécutés à partir de bibliothèques dynamiques

 

il sagit des DLL qui doivent être chargées directement depuis un programme exécuté (.exe). D'où l'utilisation du processus svchost.exe.

 

de nombreux services sont chargés pour faire fonctionner windows :  l'interface, le parefeu , les connexions réseau,  son, vidéo. Pour éviter qu'un seul service qui plante entraine l'arrêt des autres services, ils sont regroupés par catégories dans des instances distinctes du processus svchost.exe. Un processus svchost.exe peut ainsi regrouper les services qui gèrent le parefeu, un autre peut regrouper tous les services liés à l'interface utilisateur, et ainsi de suite.

 

Lister les services

Avec XP et Vista, vous pouvez afficher la liste des services en cours d'utilisation grâce à une simple commande

dans l'Invite de commandes. Saisissez la commande cmd  puis dans la fenêtre qui s'ouvre tapez tasklist /SVC puis pressez la touche Entrée.

La liste des services est affichée ainsi que les processus dans lesquels ils sont exécutés. Cela vous permet de voir les services contenus dans chaque instance svchost.exe.

Le problème de cette méthode est que les noms des services ne sont pas vraiment explicites et qu'il peut être ensuite difficile de les retrouver.

si vous disposez de vista/seven  le Gestionnaire des tâches peut vous donner des renseignements sur ces services

 

sinon  utilisez Process Explorer

 

 

  1. Lancez le logiciel en double cliquant sur le fichier procexp.exe

  2. Double cliquez sur le processus svchost.exe dont vous souhaitez avoir plus d'informations.

  3. Ouvrez l'onglet Services.

  4. La liste des services utilisés par ce processus est affichée.

 

les services indispensables

 

 

Nom du service Démarrage par défaut Démarrage conseillé
Accès à distance au Registre   Désactivé
Acquisition d'image Windows (WIA)   Manuel
Administration IIS   Désactivé
Affichage des messages   Désactivé
Aide et support   Manuel
Appel de procédure distante (RPC) (RPC) affraid ATTENTION NE PAS TOUCHER No, sinon plantage irréversible Automatique
Application système COM+   Automatique
Assistance TCP/IP NetBIOS   Désactivé
Audio Windows si vous voulez du son Clin d'œil Automatique
avast! iAVS4 Control Service celui-là ou un autre Automatique
Avertissement   Désactivé
Carte à puce   Désactivé
Carte de performance WMI   Désactivé
Cliché instantané de volume   Manuel
Client de suivi de lien distribué   Manuel
Client DHCP   Automatique
Centre de sécurité pas indispensable mais bon je le garde Désactivé ou pas
Client DNS   Automatique
Compatibilité avec le Changement rapide d'utilisateur   Manuel
Configuration automatique sans fil si vous n'utilisez pas de wi-fi Désactivé

 

Connexion secondaire   Désactivé
Connexions réseau   Manuel
DDE réseau   Désactivé
Détection matériel noyau   Automatique
Distributed Transaction Coordinator   Désactivé
DSDM DDE réseau   Désactivé
Emplacement protégé   Automatique
Explorateur d'ordinateur   Automatique
Extensions du pilote WMI   Manuel
Fax   Désactivé
Fournisseur de la prise en charge de sécurité LM NT   Désactivé
Gestion d'applications   Manuel
Gestionnaire de comptes de sécurité   Automatique
Gestionnaire de connexion automatique d'accès distant   Manuel
Gestionnaire de connexions d'accès distant   Manuel
Gestionnaire de disque logique   Manuel
Gestionnaire de l'Album   Désactivé
Gestionnaire de session d'aide sur le Bureau à distance   Désactivé
Gestionnaire de téléchargement   Désactivé
HID Input Service   Désactivé
Horloge Windows pas indispensable Désactivé

 

Hôte de périphérique universel Plug-and-Play   Désactivé
Infrastructure de gestion Windows   Automatique
Journal des événements   Automatique
Journaux et alertes de performance   Désactivé
Localisateur d'appels de procédure distante (RPC)   Manuel
Mises à jour automatiques   Désactiver
MS Software Shadow Copy Provider   Manuel
NLA (Network Location Awareness) vous n'utilisez pas de partage de connexion Internet. Désactivé
Notification d'événement système   Automatique
Onduleur   Désactivé
Ouverture de session réseau   Désactivé
Pare-feu de connexion Internet (ICF) / Partage de connexion Internet (ICS) uniquement si vous n'avez pas un autre pare-feu
Automatique ou pas
Partage de Bureau à distance NetMeeting   Désactivé
Planificateur de tâches   Automatique
Plug-and-Play   Automatique
Prise en charge des cartes à puces   Désactivé
Publication FTP   Désactivé
Publication World Wide Web   Désactivé
QoS RSVP   Désactivé
Routage et accès distant   Désactivé

 

Serveur Désactivez-le si vous ne partagez aucun fichier et aucune imprimante dans votre réseau Désactivé
Service COM de gravage de CD IMAPI   Automatique
Service d'administration du Gestionnaire de disque logique   Manuel
Service de découvertes SSDP   Désactivé
Service de la passerelle de la couche Application   Manuel
Service de numéro de série du lecteur multimédia portable   Désactivé
Service de rapport d'erreurs   Désactivé
Service de restauration système   Désactivé
Service de transfert intelligent en arrière-plan   Manuel
Service d'indexation   Désactivé
Services de cryptographie   Automatique
Services IPSEC   Désactivé
Services Terminal Server   Manuel
Simple Mail Transfer Protocol (SMTP)   Désactivé
Spouleur d'impression   Automatique
Station de travail   Automatique
Stockage amovible   Manuel
Système d'événements de COM+   Manuel
Téléphonie   Manuel
Telnet   Désactivé
Thèmes  perso Désactivé
WebClient   Désactivé
Windows Installer   Manuel
Windows Defender bah pourquoi l'enlever  

 

1 vote. Moyenne 5.00 sur 5.

Ajouter un commentaire

Date de dernière mise à jour : 2014-12-31

Créer un site gratuit avec e-monsite - Signaler un contenu illicite sur ce site

×