Comment arrêter les processus malveillants ? Comment trouver un virus dans la liste des processus Windows

Comme je l’ai souligné plus tôt, il existe des processus auxquels il ne faut jamais toucher. Ceux-ci inclus:

De plus, certains produits supplémentaires peuvent être lancés manuellement. Il ne faut donc pas les toucher, car ils ne sont pas toujours actifs.

Expérience personnelle( )

Auparavant, lorsque j'avais un ordinateur aux caractéristiques faibles, j'essayais par tous les moyens d'accélérer son fonctionnement. Et l'une des méthodes consistait à désactiver les services. Il se trouve que lorsque j'ai fait cela, de telles descriptions n'existaient pas et que chaque action s'est donc déroulée à mes risques et périls.

En fait, j'ai réussi à décharger certains processus sans problème. Mais malheureusement, l’un d’eux s’est avéré important. J'ai perdu mon utilisateur avec tous les paramètres. Heureusement, j'en avais créé un nouveau la veille. À partir duquel j'ai travaillé dans le futur. J'ai de la chance. Sinon, je pourrais perdre des informations qui sont importantes pour moi, puisqu'il me suffirait de réinstaller le système d'exploitation.

Eh bien, il existe de nombreux services dans Windows 7, chacun ayant ses propres fonctions. Si vous disposez d'un ordinateur ou d'un netbook faible, il est préférable d'essayer la méthode décrite ci-dessus. Sinon, laissez tout tel quel. Cela aidera à éviter d’éventuels problèmes à l’avenir. Si, après avoir déchargé l'outil, certaines applications ne se lancent pas pour vous, essayez de tout remettre comme avant. Si cela est impossible, restaurez le système ou réinstallez complètement le système d'exploitation.

Même sur un nouvel ordinateur, fraîchement livré du magasin, il y aura plusieurs programmes dont l'utilisateur n'a pas besoin. Bien entendu, Windows 7 lui-même essaie de charger plus profondément dans la RAM, y compris certains services jamais utilisés. L'utilisateur n'a pas encore appuyé sur les touches et son ordinateur gaspille déjà son énergie pour quelque chose d'inutile. Nous vous expliquerons en détail dans notre article comment rechercher et désactiver les processus inutiles et comment supprimer les programmes inutiles sans endommager votre ordinateur.

Où trouvez-vous les programmes inutiles sur votre ordinateur ?

Les programmes inutiles s'installent sur votre ordinateur de plusieurs manières :

Même si vous disposez de suffisamment d’espace disque dur et de RAM, vous devez supprimer les applications inutiles pour des raisons de sécurité. Beaucoup d'entre eux, essayant d'adapter leur travail aux intérêts et aux préférences de l'utilisateur, collectent des informations personnelles et les transfèrent sur leurs serveurs. Parfois, ce canal devient également transparent aux logiciels malveillants qui peuvent perturber le fonctionnement de l'ordinateur.

Quels programmes et processus dans Windows 7 peuvent être supprimés et lesquels doivent être laissés seuls ?

La règle principale lors de la suppression de programmes ou de services inutiles est : « Sachez ce que vous faites ! Avant de supprimer un programme inconnu, vous devez déterminer ce qu'il fait et d'où il vient sur votre ordinateur. La même chose s'applique aux services Windows 7.

La suppression doit être effectuée conformément à la procédure établie, et non en effaçant le dossier contenant le programme, sinon l'ordinateur sera obstrué par les restes de répertoires, de paramètres et de signets de navigateur inutiles. Il est très utile de créer un point de restauration système à la veille du « grand nettoyage », cela vous permettra d'annuler les résultats d'un travail infructueux.

Sans crainte de conséquences négatives, vous pouvez désactiver certains services système.

Ce que vous pouvez supprimer sans regret (tableau)

Service Pourquoi pouvez-vous supprimer
KtmRm pour coordinateur de transactions distribuées
Fichiers hors ligne
Agent de politique IPSe
Contrôle adaptatif de la luminositéUtile pour économiser la batterie uniquement si vous disposez d'un capteur de lumière.
fenêtre pare-feu
Navigateur d'ordinateurUn service réseau qui n'est pas nécessaire lorsqu'il n'y a pas de réseau.
Service auxiliaire IPInutile sur un ordinateur personnel.
Connexion secondaireDoit être désactivé pour des raisons de sécurité.
Gestionnaire d'impressionLe service n'est nécessaire que si vous disposez d'une imprimante.
Accès aux appareils HIDNécessaire uniquement si des appareils sont connectés via des ports USB.
Windows DefenderPeut être supprimé si un antivirus est installé.
Client de suivi de lien modifié
Modules de clés IPsec pour l'échange de clés Internet et l'authentification IP
Module de prise en charge NetBIOSUn service réseau qui n'est pas nécessaire lorsqu'il n'y a pas de réseau.
Découverte SSDPNécessaire uniquement si des appareils sont connectés via le protocole SSDP. Il est préférable de le désactiver pour des raisons de sécurité.
Services TPM de baseLe service n'est nécessaire que si vous disposez de dispositifs de contrôle basés sur des puces TMP ou BitLocker.
Recherche WindowsNécessaire uniquement pour les recherches très actives sur l'ordinateur.
Contrôle parentalService inutile.
ServeurUn service réseau qui n'est pas nécessaire lorsqu'il n'y a pas de réseau.
Service de saisie sur tablette PCLe service n'est nécessaire que si vous disposez de périphériques de saisie d'écriture manuscrite.
Service de téléchargement d'images Windows (WIA)Nécessaire uniquement lors de l'utilisation d'appareils photo numériques et de scanners.
Prise en charge BluetoothNécessaire uniquement lors de la connexion d'appareils via Bluetooth.
Service de journalisation des erreurs WindowsLe service n'est pas nécessaire à l'utilisateur moyen.
Carte à puceLe service n'est nécessaire que si vous disposez de dispositifs de contrôle basés sur une carte à puce.
Registre à distancePas nécessaire à l'utilisateur moyen. Il est préférable de le supprimer pour des raisons de sécurité.
FaxNécessaire uniquement lors de l'utilisation d'un ordinateur comme fax. Sinon, vous pouvez le supprimer définitivement.

Services qui ne peuvent pas être désactivés (tableau)

Service Pourquoi ne peux-tu pas l'éteindre ?
Brancher et utiliserNécessaire pour une connexion correcte des appareils à l'ordinateur.
SuperextractionAccélère les applications en chargeant à l'avance les applications les plus fréquemment utilisées dans la RAM.
Audio WindowsNécessaire au bon fonctionnement des appareils sonores.
Fondation des pilotes WindowsResponsable du fonctionnement des chauffeurs.
Gestionnaire de sessions du gestionnaire de fenêtres du bureau
Planificateur de tâchesUn service d'une grande importance dans Windows 7, notamment le changement de disposition du clavier.
Planificateur de cours multimédiaNécessaire pour les tâches multimédia, y compris les composants audio.
ThèmesNécessaire pour que l'interface propriétaire Aero fonctionne.
Appel de procédure à distance (RPC)Assure un fonctionnement stable des autres services. La désactivation est interdite par le système.
Programme d'installation de WindowsLe service est requis pour installer de nouvelles applications.

Comment supprimer les programmes et services inutiles

La plupart des programmes peuvent être facilement supprimés à l'aide des outils standard de Windows 7 ; pour d'autres, des applications spéciales doivent être utilisées. Parfois, le fabricant installe intentionnellement des utilitaires que l'utilisateur ne peut pas supprimer, tels que Disable_Windowsupdate.exe de Samsung. Les services et processus inutiles peuvent également être désactivés de plusieurs manières. Cependant, la première étape avant de nettoyer sérieusement votre ordinateur doit être de créer un point de restauration Windows 7 en cas de suppression incorrecte des composants du système.

Création d'un point de restauration

  1. Cliquez sur le bouton « Démarrer » et dans la colonne de droite du menu qui s'ouvre, sélectionnez la ligne « Ordinateur ».
  2. Faites un clic droit sur « Ordinateur » et dans le menu contextuel qui s'ouvre, recherchez la ligne « Propriétés » et sélectionnez-la.
  3. Dans la grande fenêtre « Tous les éléments du panneau de configuration - Système » qui apparaît, sélectionnez l'onglet « Protection du système » sur la gauche.
  4. L'onglet « Protection du système » s'ouvre avec la fenêtre « Propriétés du système ». En bas se trouve le bouton à l'écran dont nous avons besoin « Créer ».
  5. Le processus de création d'un point de restauration est presque entièrement automatisé. Vous devez trouver un nom afin d'identifier le point plus tard, puis appuyer sur le bouton à l'écran « Créer ».
  6. Une fois le processus terminé avec succès, le système nous informera qu'un nouveau point a été créé. Désormais, si quelque chose ne va pas, vous pouvez « restaurer » Windows 7 à cet emplacement.

"Panneau de contrôle"

  1. Pour accéder au service standard de suppression des programmes installés, cliquez sur le bouton « Démarrer » et sélectionnez « Panneau de configuration » sur le côté droit du menu.
  2. Dans la grande fenêtre « Tous les éléments du panneau de configuration » qui apparaît, recherchez l'onglet « Programmes et fonctionnalités » et accédez-y.
  3. Par défaut, une grande fenêtre s'ouvre avec le sous-titre « Supprimer ou modifier un programme », dans la partie centrale de laquelle se trouve une liste complète des programmes installés sur notre ordinateur. Nous sélectionnons avec la souris l'application que nous avons décidé de supprimer.
  4. Immédiatement après avoir cliqué sur la souris, les boutons actifs à l'écran apparaissent juste au-dessus de la liste des programmes. Nous avons besoin d'un bouton "Supprimer". Pressons dessus.
  5. Windows 7 nous offre une dernière chance de changer d'avis en nous demandant de confirmer la suppression. Si le désir persiste, cliquez sur le bouton « Oui ».
  6. Après avoir supprimé certains programmes, il est préférable de redémarrer, ce que le système proposera à la fin de la procédure. Vous pourrez le faire plus tard, lorsque toutes les applications et services inutiles seront supprimés.

"Commencer"

Vous pouvez accéder à la même fenêtre « Désinstaller ou modifier un programme » avec une liste d'applications via le bouton « Démarrer », en cliquant dessus et en tapant « Désinstaller un programme » dans la barre de recherche. Après avoir sélectionné la ligne de menu du même nom, nous arrivons à la fenêtre souhaitée, après quoi nous agissons selon l'algorithme déjà connu.

Vous pouvez également utiliser le programme de désinstallation du programme lui-même. Pour ce faire, cliquez sur « Démarrer », puis « Tous les programmes ». Dans la liste qui s'ouvre, sélectionnez l'application souhaitée (certaines sont regroupées en dossiers) et faites un clic droit dessus.

Dans le menu contextuel qui s'ouvre, nous avons besoin de la ligne « Supprimer ». Nous appuyons dessus et nous voyons apparaître la fenêtre « Supprimer le raccourci », nous avertissant qu'en continuant de la même manière, nous supprimerons le raccourci, mais ne toucherons pas à l'application.

Écoutons les conseils et allons à la ligne active « Programmes et fonctionnalités ». Cela nous amènera à nouveau à la fenêtre familière « Désinstaller ou modifier un programme ».

"Gestionnaire des tâches"

  1. Le « Gestionnaire des tâches » de Windows 7 est appelé de plusieurs manières, notamment avec la combinaison de touches de raccourci Ctrl+Shift+Esc.
  2. Dans l'onglet « Services », vous pouvez voir tous les services système installés, y compris ceux arrêtés. Leur statut est visible dans la colonne « Statut ». Ici, vous pouvez également arrêter un utilitaire en cours d'exécution si vous le souhaitez, en le sélectionnant dans la liste et en cliquant sur le bouton droit de la souris. Dans le petit menu contextuel, vous devez maintenant sélectionner « Arrêter le service ».
  3. Depuis le même onglet, vous pouvez cliquer sur le bouton « Services » pour accéder à la grande fenêtre du même nom, qui contient une description de chaque service et propose des boutons pour les arrêter.
  4. Le Gestionnaire des tâches vous permet également d'afficher et de désactiver les programmes en cours d'exécution sur votre ordinateur. L'onglet « Processus » affiche des données sur les applications en cours d'exécution, leur brève description et la consommation des ressources processeur et RAM. En faisant un clic droit sur le nom du processus supplémentaire, on ouvre le menu contextuel.
  5. Pour arrêter de force le programme, vous devez sélectionner l'élément « Terminer le processus » ou le bouton à l'écran du même nom en bas de l'onglet.

Mettre fin à un processus signifie arrêter une session spécifique d'un service ou d'une application, mais n'affecte pas son fonctionnement futur. Pour empêcher le démarrage du service par le système lors de la prochaine session, vous devez le désactiver.

Comment désactiver les services à l'aide de la configuration système

La liste des services peut être modifiée à l'aide de la « Configuration système », appelée depuis la ligne de commande.

  1. Appuyez sur les touches Win (avec le drapeau de marque Windows) et R. Dans la ligne de saisie « Ouvrir » de la fenêtre « Exécuter » qui apparaît, tapez la commande msconfig.
  2. Après avoir cliqué sur le bouton d'écran OK, la fenêtre « Configuration du système » s'ouvre. Nous avons besoin de l'onglet Services.
  3. La liste des services est maintenant devant nous. Pour désactiver, décochez simplement la case à gauche du nom de tous les services à désactiver, puis cliquez sur le bouton à l'écran « Appliquer ».

Vidéo : comment supprimer des programmes sous Windows 7

Programmes spécialisés pour nettoyer le système

Il existe de nombreux petits programmes spécialisés dans la suppression des applications inutiles. Certains se concentrent sur le nettoyage de l'ordinateur des dossiers inutiles, qui ne sont parfois pas remarqués par les outils standard de Windows 7, d'autres maintiennent une « liste noire » de publicités et d'applications préinstallées, les recherchant sur l'ordinateur. D'autres encore vous permettent d'affiner les services système.

PC Decrapifier - nettoyage selon la « liste noire »

PC Decrapifier séduit par son honnêteté : libérant l'ordinateur des logiciels inutiles, il ne demande pas à s'installer sur le disque dur, mais se contente de se lancer depuis un support externe. L'application est gratuite, de nouvelles versions sortent régulièrement et la base de données des programmes non sollicités est mise à jour. L'interface est simple et intuitive. Avant le début de l'étape principale du travail, un point de restauration est créé.

  1. Après avoir téléchargé PC Decrapifier depuis le site Web du fabricant, nous lançons immédiatement le fichier exécutable ; aucune installation séparée n’est requise. La fenêtre de bienvenue vous invite à rechercher des mises à jour. Lorsque vous démarrez pour la première fois, cela n'est pas nécessaire, car de nouvelles bases de données sont déjà installées, mais plus tard, ce bouton peut être nécessaire. Cliquez sur le bouton Suivant à l'écran.
  2. Nous parcourons les deux fenêtres standards suivantes : licence et avertissement, en cliquant à chaque fois sur Suivant.
  3. PC Decrapifier demande si notre ordinateur est neuf. L'intérêt de cette question est que des applications relativement utiles, mais inutiles pour l'utilisateur, sont souvent installées sur un nouvel ordinateur dont la liste est constamment mise à jour. Les mêmes programmes trouvés sur une machine en état de marche ont probablement été délibérément installés. Nous réglons le commutateur de réponse à la question en fonction de la nouveauté de l'ordinateur et cliquons sur Suivant.
  4. Une autre étape préliminaire consiste à créer un point de restauration. Si cela n'a pas été fait un peu plus tôt à l'aide des outils standards de Windows 7, nous acceptons l'offre. Après avoir résolu ce problème, cliquez sur Suivant pour passer à la scène principale.
  5. Après vérification de l'ordinateur, PC Decrapifier vérifie la liste des programmes installés avec sa « liste noire ». Les « invités non invités » détectés sont collectés dans la fenêtre suivante avec une proposition de suppression automatique. Ici vous pouvez lire une brève description des utilitaires et, si vous le souhaitez, annuler leur suppression en décochant la case à gauche du nom.
  6. Juste au cas où, PC Decrapifier affiche une liste des autres packages installés, indiquant leurs éditeurs. Contrairement à la fenêtre précédente, par défaut, tous les « oiseaux » sont effacés, c'est-à-dire que le programme ne sera supprimé qu'à la demande de l'utilisateur. De plus, au lieu d'une brève description, des lignes d'aide interactives contenant des informations sur les applications sont disponibles. Pour ajouter une application inutile à la liste à supprimer, cochez simplement la case à gauche de son nom.
  7. Il ne reste plus qu'à cliquer à nouveau sur Suivant, et sur la fenêtre suivante Terminer, après avoir décoché au préalable la case Soumettre les commentaires. Le processus de suppression a commencé.
  8. Redémarrez et vérifiez si tout fonctionne correctement. Si nécessaire, utilisez le point de restauration créé.

PC Decrapifier est classé à tort comme une application dangereuse par certains programmes antivirus. Ce n'est pas vrai, l'avertissement peut être ignoré. Étant donné que PC Decrapifier ne nécessite pas d’installation, prend peu de place et est distribué gratuitement, pour en être complètement sûr, vous pouvez le supprimer et le télécharger à nouveau depuis le site Web du fabricant.

Programme CCleaner

  1. CCleaner, un utilitaire puissant pour nettoyer votre ordinateur des informations inutiles, est distribué gratuitement, prend peu de place sur votre disque dur, mais nécessite une installation.
  2. Le programme se souvient de l'endroit où les fichiers temporaires sont stockés dans Windows 7 lui-même, ainsi que dans les principaux navigateurs et de nombreuses applications. Une interface intuitive en russe vous permet d'exécuter une analyse du système pour dresser une liste de ce que CCleaner considère comme inutile.
  3. La désinstallation des programmes se trouve dans l'onglet « Service ». Le programme compile une liste des programmes installés, en activant les boutons « Désinstaller » et « Supprimer » lors de la sélection d'une application spécifique.
  4. Ici, vous pouvez modifier la liste de démarrage en supprimant les applications inutiles.

Analyse et suppression puissantes de programmes indestructibles avec IObit Uninstaller

Une autre application gratuite spécialisée dans la suppression de haute qualité des programmes inutiles. Il recherche soigneusement toutes les traces de travail du colis retiré et les nettoie. IObit Uninstaller vous permet de créer des points de restauration avant chaque désinstallation, ainsi que de supprimer de force les programmes « résistants ».

  1. Lorsque vous lancez le programme pour la première fois, vous devez décocher la case en bas de l'écran afin de ne pas ajouter d'applications inutiles sur votre ordinateur.
  2. L'application génère une liste de programmes installés, proposant de sélectionner les candidats à la suppression. Pour ce faire, cliquez sur le bouton à l'écran « Supprimer ». Si vous devez désinstaller plusieurs applications dans un seul package, cochez la case à côté de « Désinstallation par lots » dans la partie supérieure droite de la fenêtre. Plus haut encore se trouve l'onglet « Suppression forcée », utilisé pour les applications particulièrement tenaces qui refusent l'effacement volontaire.
  3. Avant de cliquer sur le bouton du même nom dans la fenêtre suivante, vous pouvez créer un point de restauration en cochant la case appropriée.
  4. La suppression standard est rapide. Désormais, le programme propose d'utiliser sa fonction propriétaire « Power Scan » pour rechercher toutes les traces d'une application supprimée.
  5. Les résultats de la recherche sont présentés dans la fenêtre suivante. Par défaut, tous les éléments trouvés sont marqués pour suppression ; si vous souhaitez conserver quelque chose, décochez-le simplement. Il ne reste plus qu'à cliquer sur « Supprimer ».
  6. Les dernières traces de l'application supprimée sont effacées de l'ordinateur. Si, pour une raison quelconque, il est nécessaire de supprimer des informations avec une impossibilité garantie de les récupérer, vous pouvez sélectionner « File Shredder » dans le menu (le bouton à droite de l'option « Suppression forcée »). Le processus prendra un peu plus de temps, mais il est parfois judicieux d'engager de telles dépenses.

Autres programmes

  • Dois-je le supprimer ? Une alternative à PC Decrapifier, qui conserve également une liste de programmes inutiles. Il possède une interface différente (les notes sont surlignées en couleur), ainsi qu'une connexion constante avec le site principal. Plus simple, ne prévoit pas d'édition au démarrage.
  • Ordinateur mince. Crée une liste plus large à supprimer, y compris les extensions de navigateur et les plugins. « Tue » les processus et programmes inutiles.
  • AdwCleaner. Spécialisé dans la suppression des éléments indésirables des navigateurs. Génère un rapport sous forme de fichier texte.

Les fabricants et les vendeurs de logiciels consacrent beaucoup d'efforts et d'argent pour garantir que leurs applications sont installées sur votre ordinateur. Et ils accordent beaucoup moins d’attention au retrait complet de leurs colis, et parfois ils y résistent délibérément. Par conséquent, afin de rester maître de votre matériel, vous devez le nettoyer régulièrement des invités indésirables.

Bonjour chers lecteurs, aujourd'hui je voudrais parler de :

1. À PROPOS Services Windows, de quoi s'agit-il, à quoi sert-il et lesquels sont responsables de quoi.

2.Et comment augmenter la vitesse de votre ordinateur ?

Alors, quels sont ces services Windows ?

Prestations de service- les applications qui sont lancées automatiquement ou manuellement par le système au démarrage de Windows et effectuent diverses tâches quel que soit le statut de l'utilisateur.

Ouvrir la liste des services peut se faire de plusieurs manières :

1. Maintenez le bouton Windows enfoncé et appuyez sur R, une fenêtre s'ouvrira, entrez services.msc ici

2. Démarrer > Panneau de configuration > Outils d'administration > Services

3. Démarrer > cliquez avec le bouton droit sur mon ordinateur > Gérer > Services et applications > Services

Comme vous pouvez le constater, il y en a beaucoup sous Windows et en les téléchargeant, vous pourrez vous familiariser quels services existent et de quoi chacun d'eux est responsable.

Les services étant des applications, ils exploitent et utilisent certaines ressources de l’ordinateur. vous pouvez améliorer ses performances. Voyons ce qui peut être désactivé.

Quels services peuvent être désactivés dans Windows 7, 8

Je n'ai pas fait une liste de ces services qui peuvent être désactivés, car... de nombreux services sont individuels. J'ai juste essayé de décrire chaque service et dans quelles situations ils peuvent être désactivés. Si vous devez désactiver quelque chose sans réfléchir, utilisez simplement .

* BranchCache Le service met en cache le contenu du réseau. Si vous n'utilisez pas votre réseau domestique, vous pouvez le désactiver complètement.

* Client DHCP - Si vous utilisez Internet, n’y touchez en aucun cas. C'est ce service qui vous attribue une adresse IP.

* Client DNS C'est aussi un service nécessaire pour utiliser Internet. Fonctionne avec votre DNS (sert dans les bonnes directions).

* KtmRm pour coordinateur de transactions distribuées - fonction de transaction du système. Nous le laissons de la même manière.

* Microsoft.NET Framework - Nous laissons tous ces services tels quels. Ils servent au fonctionnement normal de la plupart des applications.

* Controle parental - Service de contrôle parental. Si vous ne l'utilisez pas, vous pouvez le désactiver.

* Brancher et utiliser sert à la reconnaissance automatique des modifications dans le système. Par exemple, lorsque vous connectez une clé USB, ce service se réveille... Nous le laissons donc tel quel.

* Expérience audio-vidéo Windows de qualité - transmission audio et vidéo sur le réseau en temps réel. Ce n'est pas nécessaire seulement s'il n'y a pas de réseau (ou Internet), dans d'autres cas nous le laissons.

* Configuration du bureau à distance - Pour le bureau à distance. Si vous n'utilisez pas de connexions à distance, désactivez-la.

* Superextraction Fonctionnalité utile, fonctionne avec le cache. Accélère Windows, alors laissez tomber.

* Audio Windows - Contrôle le son. Si vous n'avez pas besoin du son, coupez-le. Dans d'autres cas, nous le laissons.

* Espace de carte Windows - service inutile et dangereux. C'est pourquoi nous l'éteignons.

* Windows Driver Foundation - Framework de pilotes en mode utilisateur - Pour un fonctionnement normal des drivers, ne touchez pas. Laissez-le rester tel quel.

* Recherche Windows - Indexation des fichiers pour la recherche. Si vous ne l'utilisez pas et avez le temps d'attendre que le fichier soit trouvé, désactivez-le. Assurez-vous de le désactiver sur le SSD !

* Adaptateur de performances WMI - nécessaire pour les services qui nécessitent wmi, installez-le manuellement. Si des applications en ont besoin, elles les lanceront elles-mêmes)

* Configuration automatique WWAN - service d'utilisation de l'Internet mobile. Si vous utilisez un modem USB ou une carte SIM dans votre ordinateur portable, ne le déconnectez pas.

* Fichiers hors ligne - vous aide à travailler de manière autonome avec des fichiers inaccessibles précédemment téléchargés. Nous le définissons manuellement.

* Agent de protection d'accès au réseau - Nous le définissons manuellement, parce que... si nécessaire, le service démarrera si un programme demande les informations nécessaires.

* UNPolitique IPsec pour quelqu'un - Nécessaire si vous disposez d'un réseau et d'Internet.

* Contrôle adaptatif de la luminosité - Laissez-le s'il y a un capteur de lumière.

* Sauvegarde Windows - Si vous ne l'utilisez pas, éteignez-le. Mais il vaut mieux se renseigner sur l’archivage sous Windows, on ne sait jamais, vous l’utiliserez.

* Service biométrique Windows - nécessaire uniquement lors de l’utilisation de dispositifs biométriques. Dans d'autres cas, nous le désactivons.

* Fenêtre pare-feu - Pour être honnête, je l'éteins toujours, parce que... Je n'ai rien à voler) Et s'ils chiffrent les données, je les restaurerai) Mais je vous conseille de vous procurer, par exemple, Kaspersky Internet Security, qui dispose à la fois d'un antivirus et d'un pare-feu. Et éteignez celui-ci, parce que... il bloque parfois des choses qui ne sont pas nécessaires) En général, il surveille la sécurité de votre ordinateur et ferme les ports pour que les voleurs ne puissent pas pénétrer dans votre ordinateur)

* Navigateur d'ordinateur Il n'y a pas besoin d'un réseau domestique. Manuellement.

* Client Web - C'est ennuyeux si vous n'avez pas Internet. Utilisé pour travailler avec des fichiers sur Internet. Nous le laissons.

* Disque virtuel - Service pour travailler avec des périphériques de stockage. Nous le définissons manuellement.

* Service auxiliaire IP - Fonctionne avec la version 6 du protocole. Je le désactive toujours lui-même, afin que le service puisse être complètement désactivé.

* Connexion secondaire - Réglez-le manuellement, parce que... certains jeux ou programmes le permettront si nécessaire.

* Regroupement des participants au réseau - Nécessaire pour le groupe résidentiel. Installer manuellement, on ne sait jamais...

* Défragmenteur de disque - En principe, cela ne gêne pas. Vous pouvez le laisser ou l'éteindre. Si vous le désactivez, je vous recommande de le faire une fois par mois. Et pour les disques SSD, on le désactive complètement !

* Gestionnaire de connexions d'accès à distance automatique - Nous le définissons manuellement. Nécessaire pour les connexions à distance.

* Gestionnaire d'impression - Nécessaire si vous avez quelque chose à imprimer. Dans d'autres cas, nous le désactivons.

* Gestionnaire de connexions d'accès à distance - manuellement. Une fois, je l'ai complètement déconnecté et je n'ai pas pu créer de connexion. Il est donc préférable de le faire manuellement.

* Gestionnaire de sessions du gestionnaire de fenêtres de bureau - Si vous n'utilisez pas la transparence d'Aero, vous pouvez la désactiver, cela donnera un gros coup de pouce.

* Gestionnaire d'identité des membres du réseau - Il est préférable de le régler manuellement.

* Gestionnaire d'informations d'identification - Mieux vaut à la main. Stocke vos données, telles que les identifiants et les mots de passe.

* Gestionnaire de compte de sécurité - Il vaut mieux le laisser tel quel. Si vous désactivez ce service, toutes les modifications apportées à la politique de sécurité locale seront perdues.

* Accès aux appareils HID - Accès aux touches de raccourci. Désactivez-le, si certaines combinaisons ne fonctionnent plus, remettez-le.

* Journal des événements Windows - enregistre tous les événements. Un outil utile pour l'utilisateur expérimenté. Il est impossible de désactiver.

* Journaux et alertes de performances - service système, laissez-le tel quel.

* Protection des logiciels -Également un service système, laissez-le tel quel.

* Windows Defender - Protection contre les logiciels espions et malveillants. Installez un antivirus normal et désactivez ce service.

* Isolation de la clé GNC - Manuellement.

* Windows Management Instrumentation - Service système, sans lui, certaines applications risquent de ne pas fonctionner correctement, il vaut donc mieux le laisser.

* Informations sur la compatibilité des applications - Chose utile, cela permet de lancer des applications qui refusent de s'exécuter sur votre système d'exploitation. Nous le définissons manuellement.

* Client de stratégie de groupe - Nous le laissons. Responsable des paramètres de la politique de sécurité.

* Client de suivi de lien modifié - Le suivi des fichiers NTFS n'est pas nécessaire. Éteignez-le.

* Coordinateur de transactions distribuées - Nous le définissons manuellement.

* Cache de polices Windows Presentation Foundation - Nous le définissons manuellement. Les applications le lanceront si nécessaire.

* Piège SNMP - Certains programmes collecteront des informations sur vous. Alors éteignez-le.

* Localisateur d'appel de procédure à distance (RPC) - Manuellement, si nécessaire, des applications le lanceront.

* Routage et accès à distance - Pas besoin. Éteignez-le.

* Modules de clé IPsec pour l'échange de clés Internet et IP authentifiée - Ce n'est pas nécessaire, mais il vaut mieux le faire manuellement.

* Module de lancement de processus du serveur DCOM - Service système, laissez-le tel quel.

* Module de support NetBIOS sur TCP/IP - S'il n'y a pas d'autres ordinateurs sur le réseau, alors manuellement.

* Connexions instantanées Windows - Enregistreur d'installation - Manuellement.

* Découverte SSDP - Laissez-le tel quel. Obligatoire pour les nouveaux appareils.

* Découverte de services interactifs - Manuellement.

* Partage de connexion Internet (ICS) - Non nécessaire si vous ne partagez pas votre Internet via des connexions réseau.

* Définition du matériel Shell - nécessaire à la boîte de dialogue d'exécution automatique d'un disque ou d'un lecteur flash. Tout ce qui vous convient, la plupart des gens en ont besoin. Je suis parti.

* Services TPM de base - Nécessaire uniquement pour utiliser des puces TMP et/ou BitLocker.

* Redirecteur de port en mode utilisateur des services Bureau à distance - Si vous n'utilisez pas de connexions à distance, vous n'en avez pas besoin. Il est préférable de l'installer manuellement.

*P.Énumérateur de bus IP PnP-X — Il est préférable de l'installer manuellement.

* Nutrition - Ne s'éteint pas. Nous le laissons.

* Planificateur de tâches - Il est conseillé de le laisser tel quel, car... Aujourd'hui, de nombreux programmes l'utilisent.

* Planificateur de cours multimédia - Nous laissons le soin à ceux pour qui le son est important.

* Prise en charge de l'élément du panneau de configuration « Rapports de problèmes et de résolutions » - Manuellement.

* Politique de suppression de carte à puce - Pour les utilisateurs de cartes à puce, il est préférable de le faire manuellement.

* Fournisseur de groupe résidentiel - Pour utiliser des groupes résidentiels. Mieux vaut à la main.

* Réglage automatique filaire - Manuellement.

* Fournisseur de clichés instantanés de logiciels (Microsoft) - Manuellement.

* Écouteur de groupe résidentiel - Manuellement.

* Protocole PNRP - Nous le laissons également manuellement. Certaines applications peuvent utiliser le service.

* Publication de ressources de découverte de fonctionnalités - Nécessaire si vous souhaitez afficher vos fichiers sur d'autres ordinateurs sur le réseau. Si vous ne le souhaitez pas, désactivez-le manuellement ou désactivez-le.

* Poste de travail - Il vaut mieux le laisser, parce que... Certaines applications utilisent ce service.

* Distribution de certificats - Mieux vaut à la main.

* Protocole d'authentification extensible (EAP) - Manuellement.

* Collecteur d'événements Windows - Manuellement.

* Détails de la demande - Manuellement.

* Serveur - Si l'ordinateur n'est pas utilisé comme serveur ou ne partage pas l'accès aux fichiers et aux imprimantes, éteignez-le.

* Serveur de commande de threads - Désactivez-le s'il n'y a pas de groupe résidentiel.

* Connexion réseau - Manuellement.

* Les connexions de réseau - Laissez-le tel quel. S'il n'y a pas de réseau ou d'Internet, vous pouvez le désactiver.

* Système d'événements COM+ - réglé manuellement. Les applications qui dépendent de ce service le lanceront elles-mêmes si nécessaire.

* Application du système COM+ -Également manuellement.

* Service SSTP- Nous le laissons tel quel, le service est nécessaire s'il y a Internet sur l'ordinateur.

* Service de découverte automatique du proxy Web WinHTTP - Si vous avez besoin d’Internet, laissez-le tel quel.

* Service de configuration automatique WLAN - service pour les réseaux sans fil. Par conséquent, s’ils ne sont pas là, ce n’est pas nécessaire.

* Service de filtrage de base - d'une part, ce n'est pas nécessaire (si la sécurité n'est pas nécessaire), mais d'autre part, certains programmes peuvent produire des erreurs. Alors on le laisse.

* Service de saisie pour tablette PC - Si l’écran n’est pas tactile, il n’est pas nécessaire.

* Service de temps Windows - nécessaire pour synchroniser l’heure avec Internet.

* Service de téléchargement d'images Windows (WIA) - Le service n'est nécessaire que s'il y a un scanner. Elle est chargée de recevoir les images des scanners et des caméras.

* Service d'initiateur Microsoft iSCSI - Nous l'installons manuellement, si les programmes en ont besoin, ils le lanceront eux-mêmes.

* Service d'interface d'économie de réseau - Nécessaire au fonctionnement normal du réseau.

* Service de cache de polices Windows - sert à améliorer les performances, met en cache les polices et ne perd pas de temps à charger.

* AVECService de décodeur Media Center - Si vous n’utilisez aucune pièce jointe, vous n’en avez pas besoin.

* Service de moteur d'archivage au niveau bloc - Nous le définissons manuellement. Si un archivage ou une restauration est nécessaire, le service démarrera tout seul.

* Service de partage de ports Net.Tcp - Désactivé par défaut. Nécessaire uniquement si vous avez besoin du protocole Net.Tcp.

* Service de partage réseau du Lecteur Windows Media - Manuellement. Si vous en avez besoin, il s'allumera.

* Service d'énumérateur d'appareils portables - Utilisé pour synchroniser de la musique, des vidéos, etc. avec support amovible. Je l'installerais manuellement. Ce n'est pas toujours nécessaire.

* Service de planification Windows Media Center - Nécessaire si vous regardez uniquement des programmes dans Windows Media Player.

* Prise en charge Bluetooth- Nécessaire si vous disposez du Bluetooth.

* Service de politique de diagnostic - Nécessaire pour diagnostiquer les problèmes... Pour être honnête, cela aide rarement. Par conséquent, vous pouvez expérimenter en le désactivant. Si nécessaire, allumez-le.

* Service d'assistant de compatibilité des programmes - Le service est nécessaire pour exécuter des programmes incompatibles avec votre système d'exploitation. S'il n'y en a pas, installez-les manuellement.

* Service de profil utilisateur - Mieux vaut le laisser. Il fonctionne avec les profils d'utilisateurs d'ordinateurs.

* Service de publication de noms d'ordinateurs PNRP - Nécessaire pour les groupes de maison.

* Service de journalisation des erreurs Windows - Enregistre les erreurs. Il est préférable de l'installer manuellement.

* Service récepteur Windows Media Center - pour regarder des programmes TV et radio dans le lecteur.

* Service d'information sur le réseau connecté - Il est préférable de le laisser tel quel pour un fonctionnement normal du réseau.

* Service de liste de réseaux - Il vaut mieux laisser les choses ainsi.

* Service de notification SPP - Pour les licences. Partez à la main.

* Service de notification d'événements système - Si vous ne regardez pas les messages Windows, vous n'en avez pas besoin.

* Service de gestion à distance Windows (WS-Management) - Placez-le manuellement.

* Service de chiffrement de lecteur BitLocker - Chiffre les disques. Si vous ne l'utilisez pas, il vaut mieux l'éteindre.

* Service de passerelle de couche d'application - Le service est nécessaire uniquement pour fonctionner avec le pare-feu. Manuellement.

* Services de cryptographie - Pour installer de nouveaux programmes, il vaut mieux le laisser tel quel.

* Services de bureau à distance - Si vous n'utilisez pas de bureaux distants, désactivez-le.

* Carte à puce - Si vous ne les utilisez pas, vous n’en avez pas besoin.

* Mappeur de point de terminaison RPC - Le service est nécessaire pour le trafic entrant. Rien ne peut être fait à ce sujet. C'est pourquoi nous le laissons.

* Générateur de points de terminaison audio Windows - Si vous avez besoin de son, laissez-le.

* Téléphonie - Partez à la main. Il démarrera si nécessaire.

* Thèmes - Ils consomment beaucoup de ressources mémoire. Si vous n'en avez pas besoin, éteignez-le.

* Cliché instantané de volume - Crée des points de récupération, sauvegarde en arrière-plan. Placez-le manuellement. Il démarrera si nécessaire.

* Topologue de couche de liaison - Egalement à la main. Il démarrera si nécessaire.

* Appel de procédure à distance (RPC) - Service système. Laissez-le tel quel.

* Registre à distance - Permet aux utilisateurs distants de manipuler votre registre. Éteignez-le.

* Identité de l'application - Manuellement.

* Unité du système de diagnostic - Diagnostic des problèmes. Placez-le manuellement.

* Nœud de service de diagnostic -Également manuellement.

* Nœud de périphérique PNP générique - Placez-le manuellement. Tous les appareils ne sont pas PnP.

* Gestion des applications - Placez-le manuellement. Le service vous permet de configurer des politiques pour les applications.

* Gérer les certificats et la clé de santé - Installez-le manuellement, si vous en avez besoin, il démarrera tout seul.

* Programme d'installation ActiveX -Également manuellement. Vous devrez installer un tel objet, il démarrera tout seul.

* Programme d'installation Windows - Installation de programmes.msi. Manuellement.

* Programme d'installation des modules Windows - Installe et supprime les composants et les mises à jour. Manuellement.

* Télécopie - Nécessaire si vous avez un fax.

* Service de transfert intelligent en arrière-plan (BITS) - Laissez-le à la main. Le service est utile.

* Hôte du fournisseur de découverte - Laissez-le à la main. Il faudra que cela commence.

* Système de couleurs Windows (WCS) - Manuellement. Les appareils en auront besoin et ils le lanceront.

* Centre de sécurité - Surveille la sécurité de Windows. Elle m'énerve avec ses notifications. C'est donc à vous de décider si vous devez l'éteindre ou non.

* Windows Update - D'une part, une fonction utile. Il comble les failles du système, met à jour les pilotes, mais d'un autre côté, il utilise activement Internet, les ressources mémoire et si vous éteignez l'ordinateur pendant la mise à jour, le système d'exploitation peut planter. Il faut donc également choisir ce qui est le plus important, la sécurité ou les performances.

* Système de fichiers de cryptage (EFS) - Pour la sécurité des fichiers. Il est préférable de le laisser tel quel manuellement.

J'ai essayé de présenter la liste complète des services. En en désactivant certains, vous améliorerez les performances de votre ordinateur. Vous pouvez également décider, à votre discrétion, lesquels sont nécessaires et lesquels ne le sont pas. Par exemple, s'il n'y a pas d'Internet, vous pouvez en couper la moitié en toute sécurité ; s'il n'y a pas d'imprimante, vous pouvez également en éteindre beaucoup. Ainsi, selon vos besoins, vous pourrez revigorer considérablement votre ancien ordinateur.

  1. Oui, j'ai lu des articles sur les services, j'ai été satisfait du pare-feu Windows - désactivez-le, en un mot, experts, bonne chance messieurs !!!

  2. Alexeï

    C'est vrai, pour une protection plus fiable, vous devez utiliser des pare-feu spéciaux. Mais le standard est fragile et peut également mal fonctionner lorsque vous travaillez avec des programmes.

  3. Yana

    Pouvez-vous me dire comment créer un "fichier reg" pour les services (si seulement je pouvais faire la fusion et c'est tout) pour ne pas avoir à faire quoi que ce soit manuellement à chaque fois et perdre du temps. Ils sont grossièrement écrits comme ceci ;
    "Démarrer"=dword:00000003

    Vous pouvez créer un « fichier reg » x86 et x64 OS Windows 7 ou du texte à copier et à créer davantage (reg) Merci !!!

  4. Alexeï Kouznetsov

    Bonjour, cela se fait comme ceci : ouvrez le bloc-notes, collez :
    Par exemple:


    "Démarrer"=dword:00000003

  5. Yana

    Tout est clair))) J'ai besoin du nom des services eux-mêmes, voici un exemple : AxInstSV, SensrSvc (à la fin des branches du registre, c'est le nom), etc. peut-être avez-vous une liste de Windows 7 x86 Services x64 où (nom) et quels sont leurs services, je vous en serais reconnaissant. Si quelqu'un a besoin d'une liste des services Windows7 x86 par défaut, copiez et créez un fichier reg.


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000004


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000004


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "DelayedAutoStart"=dword:00000001


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "DelayedAutoStart"=dword:00000001


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "DelayedAutoStart"=dword:00000001


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "DelayedAutoStart"=dword:00000001


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003

    PS. REGEDIT4 (comme vous l'avez écrit) si ma mémoire est bonne, alors c'est comme ça pour les anciennes versions de XP (ne me blâmez pas))) lors de la création d'un fichier reg., la dernière ligne du bloc-notes devrait être libre.

  6. Alexeï Kouznetsov

    Wow) J’adorerais probablement avoir une telle liste moi-même, mais maintenant je n’ai absolument plus le temps de le faire. Il vous suffit de passer environ 6 heures pour récupérer tous les services

  7. Yana

    Faites-moi savoir comment vous avez le temps et commencez à créer votre liste de services. Je la composerai moi-même. Peut-être pourrez-vous écrire un article à ce sujet, ce sera très intéressant pour moi (et pour les autres participants) de lire et d'y participer. Et pour être complet, je fournis une liste des services Windows 7 x64 SP1 par défaut.

    Éditeur de registre Windows version 5.00


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000004


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "DelayedAutoStart"=dword:00000001


    "Démarrer"=dword:00000003


    "DelayedAutoStart"=dword:00000001


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000004


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "DelayedAutoStart"=dword:00000001


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "DelayedAutoStart"=dword:00000001


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "DelayedAutoStart"=dword:00000001


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "DelayedAutoStart"=dword:00000001


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003


    "Démarrer"=dword:00000002


    "Démarrer"=dword:00000003

  8. Alexeï Kouznetsov

    D'accord, mais j'ai peur que cela n'arrive pas de sitôt)

  9. Sergueï

    Bonjour! J'aimerais vraiment qu'un fichier reg désactive au maximum les services pour Win7 x64 SP1 Home Basic. Je n'utilise pas d'impression, j'ai un modem USB internet 2-3Mb/s, je ne crée pas de réseau. J'ai désactivé les services et je ne crée pas de cliché instantané manuel. Tous les processus - 23 pièces avec le Gestionnaire des tâches, car 3 Go de mémoire au total, eh bien, les jouets sont lourds, Internet vole, tout s'ouvre plus vite que les « pros » se vantent de l'accélération ! Je vous serais très reconnaissant si vous pouviez publier le fichier reg afin que je puisse le copier. Merci!

  10. Alexeï Kouznetsov

    Ce n'est pas la faute du service, mais des anciens composants du bureau. Dans ce cas, vous devez télécharger un utilitaire spécial pour supprimer complètement le bureau, puis en installer un nouveau.
    Microsoft Office 2003 → utilitaire de téléchargement
    Microsoft Office 2007 → télécharger l'utilitaire
    Microsoft Office 2010 → télécharger l'utilitaire

  11. Eugène

    Alexey, bonjour ! Merci pour les utilitaires, tout a été effacé, mais le problème est resté. Au lieu du signe UPDATE, INSTALL apparaît et tout se répète de la même manière. Peut-être que les restes d'OpenOffice 4.1.1 interfèrent
    Peut-être s'agit-il d'une erreur de ma part lors de l'installation ? Ou vous avez téléchargé le mauvais Word.

    Vladimir

    Une note courte mais importante. L'archive à télécharger « Liste des services sous Windows XP 4.7 » est une création assez ancienne.

  12. Vladimir

    Et en général, le matériel est très ancien. Bien sûr, c'est pertinent, en partie...

  13. Sergueï

    Si ce n'est pas difficile, dites-le moi... Pour créer un réseau domestique, je n'arrive pas à activer le client DNS sur l'ordinateur (Windows 7max) dans Services (la découverte de réseau ne fonctionne pas sans cela). Tous les boutons (stop, start ) sont inactifs. Le service est désactivé ! Lorsque j'essaie de démarrer : automatique, signale manuellement que le système ne trouve pas le chemin spécifié. Services : Découverte SSDP,
    Hôte du périphérique UPnP
    La publication des ressources de découverte de fonction est activée ! Il n'y a qu'un seul utilisateur dans le système avec des droits d'administrateur. Peut-être que quelque chose doit être activé dans le registre ? Peut-être que Kaspersky bloque quelque chose, certains ports doivent être ouverts ?

  14. Evg.

    Yana, gestionnaire de tâches (7), onglet « services », informations sur les services dans la colonne « description ».

Ajouter un commentaire

Je pense que tout le monde connaît le sentiment de désespoir lorsque le temps presse, les délais sont comptés et que l'ordinateur, pas pressé, réfléchit à son prochain mouvement. Nous sommes nerveux, essayant désespérément d'identifier un virus très dangereux, mais tout est en vain. Que faire dans une telle situation ?

Bien sûr, la recherche de virus et la défragmentation du disque sont des procédures nécessaires, mais il existe des raisons plus impérieuses à la faible productivité du système : les applications en arrière-plan. En vous en débarrassant, vous pouvez oublier pendant longtemps l'ordinateur qui « réfléchit » sans cesse et les fenêtres contextuelles.

Que sont les applications en arrière-plan

Un phénomène très courant est une incroyable accumulation de toutes sortes de raccourcis sur le bureau, la destination suivante est la configuration du système dans l'onglet Démarrage du menu Démarrer. Il y a encore plus d'icônes ici, et chacune représente soit un programme actif, soit une application exécutée en arrière-plan.

Les programmes en arrière-plan de Windows 7 démarrent automatiquement au démarrage du système, et parfois nous ne soupçonnons même pas que nous avons jusqu'à deux douzaines de programmes exécutés en arrière-plan dont nous n'avons même jamais entendu parler. En règle générale, il s'agit d'utilitaires utiles, d'antivirus, de gestionnaires de téléchargement de toutes sortes, etc., qui pénètrent dans le système sous forme de chargement gratuit en plus des programmes que nous installons nous-mêmes ou téléchargeons depuis le réseau. Les mauvaises performances du système sont dues au fait que les fichiers d'arrière-plan consomment beaucoup de mémoire. Le problème peut être résolu assez simplement : désactivez les applications et services inutiles.

Façons d'identifier et de supprimer les programmes d'arrière-plan

Les méthodes décrites ci-dessus sont simples et accessibles à tous, avec leur aide vous libérerez la RAM de votre machine et augmenterez considérablement ses performances.

Vidéo pour vous aider :

userologia.ru

Désactiver les programmes exécutés en arrière-plan

Dans cet article, je continue le thème de l'optimisation de votre ordinateur ; aujourd'hui, nous arrêterons certains programmes exécutés en arrière-plan pour accélérer et faire fonctionner votre PC.

Dans la dernière leçon, nous avons désactivé les programmes dès le démarrage (si vous n'avez pas lu cette leçon, je vous conseille de commencer par là, le lien est à la fin de cet article), augmentant ainsi les performances, et maintenant nous allons désactiver les services Windows en cours d'exécution en arrière-plan.

N'importe lequel de ces services peut être système ou tiers, mais ils consomment tous une petite partie des ressources du système ; si l'on considère qu'il y en a plusieurs dizaines, la charge augmente sensiblement.

Bien sûr, dans la plupart des cas, les programmes système exécutés en arrière-plan sont nécessaires au fonctionnement normal de l'ordinateur, mais certains ne sont pas du tout nécessaires et il est peu probable que quiconque en ait besoin.

Lorsque vous vous désactivez, vous devez être extrêmement prudent ; lors de la désactivation d'un processus, vous devez savoir de quoi il est responsable afin de ne pas endommager le système d'exploitation. Ci-dessous, je vais donner une petite liste de ce qui peut être exclu et de ce qui peut être basculé en mode manuel.

Quels programmes puis-je désactiver ?

Pour ce faire, vous devez accéder à la gestion des services en cliquant avec le bouton droit sur le raccourci Poste de travail situé sur votre bureau ou en sélectionnant Ordinateur dans le menu Démarrer. Dans le menu qui apparaît, sélectionnez Gérer

puis cliquez sur Services et applications et le dernier élément Services. Ici vous pouvez voir tous les programmes nécessaires et inutiles fonctionnant en arrière-plan ; au total, j'en ai plus de 150 !

Tout d'abord, je vous conseille de parcourir la liste complète et de trouver quelques programmes familiers que vous avez peut-être installés et de les désactiver simplement.

A lire aussi : Comment faire une version mobile du site

Par exemple : les clients torrent µTorrent ou BitComet peuvent être désactivés en toute sécurité, à moins bien sûr que vous distribuiez certains fichiers jour et nuit. Programme Skype (Skype) si vous appelez une fois par mois alors pourquoi consommera-t-il des ressources chaque jour pour rien ?

Également avec d'autres programmes, s'il n'est pas nécessaire qu'il fonctionne toutes les minutes, n'hésitez pas à l'arrêter. Ne vous y trompez en aucun cas, désactiver un programme ne signifie pas qu'il ne fonctionnera plus à l'avenir ! Lorsque vous en avez besoin, lancez-le simplement à partir du raccourci comme vous le faites habituellement.

Le mode arrière-plan est un mode veille, c'est-à-dire que le programme est toujours en cours d'exécution, même s'il n'est pas utilisé.

Et enfin, la liste des services Windows que j'ai promis et qui peuvent être désactivés à coup sûr ou passés en mode manuel.

Contrôle parental - désactiver KtmRm pour le coordinateur de transactions distribuées - réglage manuel adaptatif - désactiver la luminosité n'est nécessaire que pour les propriétaires de PC. avec un capteur de lumière intégré pour ajuster automatiquement la luminosité du moniteur Configuration automatique WWAN - désactiver si vous n'avez pas de modules CDMA ou GSM Pare-feu Windows - désactiver si votre antivirus dispose de ce service Navigateur de l'ordinateur - transférer manuellement si vous n'utilisez pas le réseau local Support IP Service ) - désactiver la connexion secondaire - désactiver ou manuellement le gestionnaire de connexion d'accès à distance automatique - désactiver ou manuellement le gestionnaire d'impression - désactiver si vous n'utilisez pas l'imprimante Windows Defender - désactiver, un service complètement inutile Coordinateur de transactions distribuées - désactiver le module de support NetBIOS - désactiver, mais à condition qu'il n'y ait pas de réseau local (connexion de 2 ordinateurs ou plus) Configuration d'un serveur de bureau à distance - désactiver le support Bluetooth - désactivez-le, je ne pense pas que ce soit pertinent maintenant. Service de téléchargement d'images Windows (WIA) - si vous utilisez un scanner, ne touchez à rien Service de contrôle à distance Windows - désactivez le service Bureau à distance - désactivez la carte à puce - désactivez le service d'entrée Tablet PC - désactivez le registre à distance - tout va mal ici, il y a une opinion selon laquelle c'est leur propre sorte de porte ouverte à un virus qui peut modifier le registre du système. Nous désactivons définitivement le fax - désactivez-le, c'est fondamentalement une chose du passé.

Lire aussi : Comment récupérer un PTS perdu

Pour désactiver un service, double-cliquez dessus avec le bouton gauche de la souris, une fenêtre s'ouvrira dans laquelle nous changeons la valeur du type de démarrage de Automatique à Désactivé, puis Stop//Appliquer//OK. C'est ainsi que nous traitons chaque service que nous n'aimons pas.

Voici la liste des services que j'ai pu découvrir ; je serai heureux si quelqu'un peut y ajouter dans les commentaires de cet article.

Cet article est terminé, mais le sujet de l'optimisation sera poursuivi, abonnez-vous aux mises à jour pour ne pas le manquer ainsi que les autres articles ultérieurs.

Valéry Semenov, moikomputer.ru

moikocomputer.ru

Fermer les programmes en arrière-plan

Il existe plusieurs façons de fermer les programmes en arrière-plan sur votre ordinateur. Mais puisque vous êtes sur un blog destiné aux utilisateurs débutants en informatique, je vais vous montrer le plus simple. Tout est outrageusement simple, pour cela nous utilisons l'icône « Poste de travail » dans le système d'exploitation Windows XP, et l'icône « Ordinateur » dans les sept.

Nous passons le curseur sur l'icône et faisons un clic droit pour ouvrir l'élément « Gérer », où après avoir ouvert la fenêtre « Gestion de l'ordinateur », ouvrez « Services et applications » sur le côté gauche. En double-cliquant sur l'élément « Services » dans la partie centrale de la fenêtre, nous attendons que la liste des programmes d'arrière-plan disponibles sur le système d'exploitation de votre ordinateur se charge. Après avoir parcouru toute la liste et guidé par les connaissances glanées sur Internet, vous pouvez en arrêter certains.

Comment fermer les programmes en arrière-plan

Pour arrêter les applications que vous avez sélectionnées, vous devez les survoler et cliquer sur le bouton d'arrêt. Cette méthode comporte une autre option, « Description » de l'application, utile pour les utilisateurs novices. Afin de l'utiliser et de ne pas arrêter accidentellement le service souhaité, vous devez cliquer dessus avec LMB. Sur la gauche, vous pouvez obtenir des informations sur ce que vous êtes sur le point de fermer.

Ainsi, il me semble que fermer les programmes en arrière-plan ne sera pas difficile pour vous. Et si vous souhaitez obtenir des informations plus complètes sur les programmes Windows en arrière-plan, vous pouvez le faire simplement en suivant le lien.

    Programmes d'arrière-plan Windows

    Débloquer un contact sur Skype

    Supprimer une icône de la barre des tâches

    Comment déterminer la vitesse de l'ordinateur

    Comment ouvrir le gestionnaire de tâches dans Windows 7

bakznak.ru

Programmes d'arrière-plan. Pourquoi sont-ils nécessaires et comment se débarrasser des inutiles

Les applications/processus en arrière-plan sont ceux qui s'exécutent en mode arrière-plan (cachés pour l'utilisateur).

Certains d'entre eux ne sont pas utilisés par l'utilisateur, consommant néanmoins des ressources système et réduisant ainsi l'efficacité de l'utilisation de l'équipement ; certains encombrent simplement la barre des tâches, le bureau et la liste des programmes installés.

Certains de ces programmes sont divers services démarrés par le système d'exploitation. En raison de sa polyvalence, le système d'exploitation exécute un grand nombre d'applications, dont certaines dont vous n'aurez jamais spécifiquement besoin. De plus, certaines applications en arrière-plan lancent à leur tour leurs propres applications en arrière-plan, telles que MS Office. La suppression des applications que vous n'utilisez pas contribuera à accélérer le démarrage du système et à libérer de la puissance de calcul.

2.3 Via Msconfig (SCU)

4. Apportez l'appareil à un centre de service pour réparation

1. Types de base d'applications en arrière-plan

Vous pouvez afficher les applications en cours d'exécution dans la barre des tâches Windows. En règle générale, il s'agit de divers gestionnaires de téléchargement, antivirus, « démons », « assistants » et autres utilitaires utiles et moins utiles. Ceux qui ne sont « pas si bons » se retrouvent sur votre machine de différentes manières : en tant que « module complémentaire » aux fichiers téléchargés sur Internet, lors de l'installation de divers programmes en utilisant la méthode « par défaut », etc. Prendre quelques minutes pour désactiver les applications et services inutiles peut améliorer les performances de votre matériel. Les services d'arrière-plan rivalisent avec les tâches utilisateur pour la mémoire, augmentant le nombre d'appels au fichier d'échange, réduisant ainsi l'efficacité de l'ensemble du système.

2. Façons de détecter et de supprimer les processus en arrière-plan

Pour afficher la liste des applications qui démarrent automatiquement, cliquez sur « Démarrer » – Tous les programmes – Démarrage.

Les programmes « honnêtes » sont reflétés ici ; vous pouvez les supprimer du démarrage en cliquant avec le bouton droit – « supprimer », tandis que le programme lui-même n'est PAS supprimé, il arrête simplement de se charger automatiquement au démarrage de Windows. D'autres programmes d'arrière-plan se « cachent » et nous devons pouvoir les trouver.

Faites attention à la barre des tâches de votre ordinateur (généralement le coin inférieur droit). Il existe des raccourcis vers les programmes lancés par défaut

Dans ce cas, nous voyons le gestionnaire de téléchargement uTorrent, l'agent de mise à jour 2GIS, Skype, l'émulateur de disque léger DAEMON Tools et autres.

Fig.2. Liste des programmes dans la barre des tâches

Les programmes que nous voyons dans la barre des tâches peuvent être déchargés en appuyant sur la touche droite :

Figure 3. Arrêt (déchargement) des programmes

Remarque : lorsque vous utilisez le bouton Quitter, Quitter, le processus déchargé redémarre au redémarrage de Windows. Si vous devez le désactiver définitivement, utilisez msconfig, regedir.

2.2 Utiliser le gestionnaire de tâches (ctrl+alt+suppr)

Après avoir lancé le gestionnaire de tâches Windows (en appuyant sur Ctrl+Alt+Suppr), vous pouvez consulter la liste des services d'arrière-plan. Windows fait la distinction entre les applications utilisateur et les services système. Dans l'onglet "Applications", vous pouvez voir les programmes en cours d'exécution, dans l'onglet "Processus", vous trouverez une liste des services système et des composants d'application.

Figure 4. Gestionnaire des tâches, onglet Applications

Le bouton Fin de tâche peut être utilisé pour tuer un programme ou un processus

Dans la liste Processus, vous pouvez voir les mêmes programmes que ceux que nous avons vus dans la barre des tâches et plus encore. Par exemple, le composant explorer.exe est l'Explorateur Windows familier et iexplore.exe est le navigateur Internet Explorer.

Figure 5. Gestionnaire des tâches, onglet Processus

Les modules dont vous n'avez pas besoin peuvent être supprimés en cliquant sur le bouton « Terminer le processus ». Vous pouvez supprimer des processus en toute sécurité :

Internat.exe - indicateur de disposition du clavier ;

La barre d'état système (systray.exe) est un programme qui crée des icônes dans la zone système de la barre des tâches.

Remarque : le processus déchargé redémarre au redémarrage de Windows. Si vous devez le désactiver définitivement, utilisez msconfig ou regedir.

2.3 Via MSCONFIG (SCU)

Sous Windows, il existe un utilitaire spécial « Utilitaire de configuration système » (SCU). Il peut être lancé en spécifiant MSCONFIG dans la ligne de lancement du programme Démarrer -> Exécuter. Il est simple et facile à utiliser et vous permet de gérer les applications en cours d'exécution. L'utilitaire contient plusieurs onglets qui permettent aux utilisateurs de modifier les paramètres de démarrage du système d'exploitation.

Les programmes dont nous voyons la liste dans SCU y sont supprimés. SCU vous permet d'augmenter expérimentalement de manière significative les performances du système et de supprimer toutes les choses inutiles. Une fois que vous avez trouvé un programme dont vous n'avez pas besoin, vous pouvez le supprimer de la liste de téléchargement dans le panneau SCU.

Fig.6. Utilitaire SCU (MSCONFIG)

2.4 Via le registre Windows (regedit)

Les programmes enregistrés dans le registre système au démarrage peuvent être désinstallés à l'aide du programme REGEDIT (raccourci clavier win + r, commande regedit.exe). Comme toujours, avant d'apporter des modifications majeures au système, nous effectuons une sauvegarde et, comme toujours, nous ne le faisons que lorsque nous avons pleinement confiance en nos capacités. Le plus souvent, ces programmes se trouvent dans la branche HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windows\CurrentVersion\Run. La suppression du programme s'effectue en supprimant la ligne de registre correspondante.

Malheureusement, tous les programmes ne peuvent pas être supprimés à l'aide des méthodes répertoriées ci-dessus. Microsoft ne vous permettra pas de supprimer, par exemple, Windows Messenger. Ce programme plutôt inutile est installé par défaut et n'est pas visible dans la boîte de dialogue Ajout/Suppression de programmes du Panneau de configuration. Si vous souhaitez supprimer l'un de ces programmes, vous devrez éditer le fichier SYSOC.INF, qui se trouve par défaut dans C:\WINDOWS\INF. Pour ce faire, on retrouve d'abord l'en-tête, qui contient les paramètres de chargement des différents composants Windows. Ceux d'entre eux qui contiennent le paramètre "hide" ne sont pas visibles dans le panneau Ajout/Suppression de programmes, par exemple msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,hide,7 dans le cas de Messenger, après avoir supprimé ce paramètre de composant, ils devenir visible dans le panneau d'installation et de désinstallation des programmes.

3. Services d'arrière-plan, pages et autres processus

En plus des applications et processus en arrière-plan, il existe également des pages d'arrière-plan, des services, etc., mais nous en reparlerons la prochaine fois.

itprofi.in.ua

Fermeture des programmes en arrière-plan

Les programmes d'arrière-plan Windows ont leurs côtés positifs et négatifs. Mais ayant dans notre arsenal un ordinateur de puissance moyenne, ces applications nous irritent plus qu’elles ne nous enchantent. Prenons par exemple le long temps de chargement du système d'exploitation Windows, causé par un grand nombre de programmes lancés au démarrage. Par conséquent, le but de la leçon sur notre site Web sur la façon de gagner de l'argent dans la section Tout sur les ordinateurs vise à obtenir des informations sur la fermeture des programmes en arrière-plan.

Il existe plusieurs façons de fermer les programmes du système d'exploitation Windows en arrière-plan. Afin d'obtenir des informations à leur sujet, vous pouvez suivre le chemin : Démarrer -> Tous les programmes -> Accessoires -> Exécuter - msconfig, après quoi nous entrons dans cette fenêtre, où nous sélectionnons l'élément « Services » dans lequel une liste d'applications s'ouvre, à la fois en marche et à l'arrêt.

Après avoir parcouru cette liste, vous pouvez en choisir une douzaine d’autres dont vous n’avez pas besoin, ce que je vous recommande d’arrêter. Pour ce faire, vous devez « décocher » le nom de l'application et cliquer sur les boutons « Appliquer » et « OK ». Je ne peux pas promettre qu'après un redémarrage, votre système d'exploitation fonctionnera comme un lièvre, mais des améliorations visibles apparaîtront. Car en arrêtant un grand nombre de services inutiles, on libère de la RAM, dont une quantité suffisante a un effet positif sur les performances de l'OS.

La prochaine façon d'afficher les programmes en arrière-plan exécutés sur votre ordinateur consiste à vous connecter via la gestion de l'ordinateur. Pour ce faire, passez le curseur sur l'icône « Poste de travail » et cliquez avec le bouton droit sur l'élément « Gérer ». Après avoir trouvé la ligne « Services » dans la colonne de gauche, cliquez dessus et attendez qu'elle se charge et affiche toutes les applications exécutées en arrière-plan.

Cette méthode est bonne car ici nous avons la possibilité d'obtenir des informations sur n'importe lequel de ces programmes. Pour ce faire, il vous suffit de cliquer dessus et de lire « Description » dans la colonne de gauche. Et pour « Désactiver » le service, vous devez cliquer avec le bouton droit sous le menu et sélectionner l'élément approprié.

De ces deux manières simples, nous pouvons fermer les programmes en arrière-plan qui interfèrent avec le fonctionnement normal de notre ordinateur. Si vous trouvez utile l’information : « Comment savoir si votre téléphone est sur écoute », vous pouvez l’obtenir simplement en suivant le lien.

Lorsque quelque chose ne va pas dans le système ou que nous voulons simplement vérifier l'efficacité de l'antivirus installé sur l'ordinateur, nous appuyons généralement sur les trois précieuses touches Ctrl, Alt, Suppr et lançons le Gestionnaire des tâches, en espérant trouver un virus dans la liste des processus. Mais nous n'y voyons qu'un grand nombre de programmes exécutés sur un ordinateur, chacun étant représenté par son propre processus. Et où se cache le virus ici ? Notre article d'aujourd'hui vous aidera à répondre à cette question.

Afin de déterminer s'il y a un virus dans un processus ou non, vous devez examiner très attentivement la liste des processus. Dans le système d'exploitation Windows Vista, assurez-vous de cliquer sur le bouton « Afficher les processus de tous les utilisateurs », sinon vous ne verrez vraiment rien. Tout d’abord, faites attention à la description du processus dans la colonne « Description ». S’il n’y a pas de description ou si elle est « maladroite », cela devrait vous alerter. Après tout, les développeurs de programmes ont l'habitude de signer leurs créations en russe ou en anglais compréhensible.
Après avoir noté les processus avec une description suspecte, nous tournons notre attention vers la colonne suivante - « Utilisateur ». Les virus sont généralement lancés au nom de l'utilisateur, moins souvent sous forme de services et au nom du système - SYSTÈME, SERVICE LOCAL ou SERVICE RÉSEAU.

Ainsi, après avoir trouvé un processus avec une description suspecte, lancé au nom d'un utilisateur ou au nom duquel il n'est pas clair, faites un clic droit dessus et sélectionnez « Propriétés » dans le menu contextuel qui apparaît. Une fenêtre s'ouvrira avec les propriétés du programme qui a lancé ce processus. Portez une attention particulière à l'onglet "Détails", où sont indiquées les informations sur le développeur, la version du fichier et sa description, ainsi qu'à l'élément "Emplacement" de l'onglet "Général" - le chemin d'accès au programme en cours d'exécution est indiqué ici.

Si le chemin "Destination" mène au répertoire Temp, aux fichiers Internet temporaires ou à un autre endroit suspect (par exemple, au dossier d'un certain programme dans le répertoire Program Files, mais que vous êtes sûr de ne pas avoir installé un tel programme ), alors PEUT-ÊTRE que ce processus appartient au virus. Mais tout cela ne sont que nos suppositions ; pour des informations détaillées, bien sûr, il est préférable de se tourner vers Internet. Il existe de bonnes listes de processus sur les sites what-process.com http://www.tasklist.org et http://www.processlist.com. Si, après toutes les recherches, vos craintes concernant le processus suspect se confirment, vous pouvez vous réjouir : un virus, un cheval de Troie ou un autre malware s'est installé sur votre ordinateur, qui doit être éliminé de toute urgence.

Mais la fenêtre avec les propriétés du fichier qui a démarré le processus à partir du Gestionnaire des tâches peut ne pas s'ouvrir. Par conséquent, en plus des outils Windows standard, vous devez utiliser divers utilitaires utiles pouvant fournir un maximum d'informations sur le processus suspect. Nous avons déjà examiné l'un de ces programmes - Starter (http://www.yachaynik.ru/content/view/88/).

Dans Starter, l'onglet « Processus » fournit des informations complètes sur le processus sélectionné : une description du programme et le nom du fichier qui a lancé le processus, des informations sur le développeur, une liste des modules (composants logiciels) impliqués dans le processus.

Ainsi, il n'est pas nécessaire d'approfondir les propriétés du fichier qui a lancé le processus - tout est bien en vue. Cependant, cela ne vous empêche pas de cliquer avec le bouton droit sur le processus suspect et de sélectionner « Propriétés » pour obtenir des informations détaillées sur le fichier de processus dans une fenêtre séparée.

Pour accéder au dossier du programme qui appartient au processus, cliquez avec le bouton droit sur le nom du processus et sélectionnez « Explorateur pour traiter le dossier ».

Mais l'option la plus pratique de Starter est la possibilité de commencer à rechercher des informations sur le processus directement à partir de la fenêtre du programme. Pour ce faire, faites un clic droit sur le processus et sélectionnez « Rechercher sur Internet ».

Après avoir reçu des informations complètes sur le fichier qui a lancé le processus, son développeur, son objectif et son opinion sur le processus sur Internet, vous serez en mesure de déterminer avec précision s'il s'agit d'un virus ou d'un programmeur pacifique. Le même principe s'applique ici que dans le Gestionnaire des tâches. Sont suspects les processus et modules de processus pour lesquels le développeur n'est pas spécifié, dans la description desquels rien ou quelque chose de vague n'est écrit, le processus ou les modules impliqués par celui-ci sont lancés à partir d'un dossier suspect. Par exemple, Temp, Temporary Internet Files ou à partir d'un dossier dans Program Files, mais vous vous souvenez certainement que vous n'avez pas installé le programme qui y est répertorié. Et enfin, si Internet indique clairement que ce processus appartient à un virus, réjouissez-vous : le malware n'a pas réussi à vous cacher !

L’une des idées fausses les plus courantes parmi les nuls novices concerne le processus svchost.exe. Il est écrit exactement de cette façon et d'aucune autre manière : svshost.exe, scvhost.exe, cvshost.exe et d'autres variantes sur ce thème sont des virus se faisant passer pour un bon processus, qui appartient d'ailleurs aux services Windows. Plus précisément, un processus svchost.exe peut exécuter plusieurs services système à la fois. Étant donné que le système d’exploitation dispose de nombreux services et qu’il en a tous besoin, il existe également de nombreux processus svchost.exe.

Sous Windows XP, il ne devrait pas y avoir plus de six processus svchost.exe. Cinq processus svchost.exe sont normaux, mais sept garantissent à 100 % que les logiciels malveillants ont élu domicile sur votre ordinateur. Dans Windows Vista, il existe plus de six processus svchost.exe. Par exemple, j’en ai quatorze. Mais il y a beaucoup plus de services système dans Windows Vista que dans la version précédente de ce système d'exploitation.

Un autre utilitaire utile, Process Explorer, vous aidera à découvrir quels services sont démarrés par le processus svchost.exe. Vous pouvez télécharger la dernière version de Process Explorer sur le site officiel de Microsoft : technet.microsoft.com

Process Explorer vous donnera une description du processus, du programme qui l'a lancé, le nom du développeur et de nombreuses informations techniques utiles qui ne sont compréhensibles que par les programmeurs.

Passez votre souris sur le nom du processus qui vous intéresse et vous verrez le chemin d'accès au fichier qui a lancé ce processus.

Et pour svchost.exe, Process Explorer affichera une liste complète des services liés au processus sélectionné. Un processus svchost.exe peut exécuter plusieurs services ou un seul.

Pour voir les propriétés du fichier qui a lancé le processus, faites un clic droit sur le processus qui vous intéresse et sélectionnez « Propriétés ».

Pour rechercher des informations sur un processus sur Internet à l'aide du moteur de recherche Google, cliquez simplement avec le bouton droit sur le nom du processus et sélectionnez « Google ».

Comme auparavant, les processus sans description, sans nom du développeur, lancés depuis des dossiers temporaires (Temp, Temporary Internet Files) ou depuis le dossier d'un programme que vous n'avez pas installé, et également identifié sur Internet doivent éveiller les soupçons. comme des virus.

Et n'oubliez pas que pour que les programmes Process Explorer et Starter fonctionnent correctement sous Windows Vista, ils doivent être exécutés avec des droits d'administrateur : faites un clic droit sur le fichier exécutable du programme et sélectionnez « Exécuter en tant qu'administrateur ».

Cependant, je voudrais vous décevoir, seuls des virus très stupides se révèlent dans la liste des processus. Les auteurs de virus modernes ont appris depuis longtemps à cacher leurs créations non seulement aux yeux des utilisateurs, mais également aux programmes antivirus. Par conséquent, en cas d'infection par un malware bien écrit, seul un bon antivirus avec les dernières bases de données (et même ce n'est pas un fait !), une copie de sauvegarde avec toutes vos informations et un disque avec la distribution Windows pour réinstaller le le système peut vous sauver. Néanmoins, cela vaut toujours la peine de consulter périodiquement la liste des processus - on ne sait jamais ce que scvhost ou mouse.exe s'y cache.