Services sous XP Pro

Nom du service Nom Interne du service Fichier exécutable Nom interne Port
Protocole
Description Conseil Etat conseillé du service Etat par défaut Démarrage par défaut Type de service
Accès à distance au Registre RemoteRegistry svchost.exe Generic Host Process for Win32 Services

Permet à un utilisateur distant d'accéder à la base de registre et de l'éditer (d'y apporter des modifications). Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

Si ce service est arrêté, le Registre ne pourra être modifié que par les utilisateurs de cet ordinateur donc, pour des raisons évidentes de sécurité, ce service doit être désactivé.
En outre, dans les règles du firewall, interdire totalement l'accès au réseau à svchosts.exe (Generic Host Process for Win32 Services)


Démarré

Automatique

Service local

Accès du périphérique d'interface utilisateur HidServ
Microsoft Human Interface Device Audio Service
svchost.exe Generic Host Process for Win32 Services Tâche d'arrière plan qui permet l'utilisation de périphériques audio en USB ainsi que l'utilisation des boutons additionnels sur les claviers USB dits "multimédia". Si ce service est arrêté, les boutons actifs contrôlés par ce service ne fonctionneront pas. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas. Selon l'utilisateur. Arrêté Désactivé Système local
Acquisition d'image Windows (WIA) stisvc
Still Image Service
svchost.exe Generic Host Process for Win32 Services

Fournit des services d'acquisition d'images pour les scanneurs et les appareils photo.

Equivalent de Stimon.exe mais pour Windows 2000 et XP. Peut être mis sur "manuel" mais doit être démarré pour acquérir des images depuis un appareil de photo numérique ou un scanner. Si vous n'avez ni l'un ni l'autre, désactivez-le complètement.

Démarré

Automatique

Système local

Administration IIS

Permet l'administration des services Web et FTP via le composant logiciel enfichable Services Internet (IIS)

Démarré

Automatique

Système local

Affichage des messages

Envoie et reçoit les messages des services d'alertes entre les clients et les serveurs. Ce service n'est pas lié à Windows Messenger. Si ce service est arrêté, les messages d'alertes ne seront pas transmis. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.

Démarré

Automatique

Système local

Aide et support

Permet à l'application Aide et support de fonctionner sur cet ordinateur. Si ce service est arrêté, la fonctionnalité Aide et support ne sera pas disponible. S'il est désactivé, tous les services dépendant explicitement de ce service ne pourront pas démarrer.

Démarré

Automatique

Système local

Appel de procédure distante (RPC)

Fournit le mappeur du point de sortie et divers services RPC.

Démarré

Automatique

Système local

Application système COM+

Gère la configuration et le suivi des composants de base COM+ (Component Object Model) . Si le service est arrêté, la plupart des composants de base COM+ ne fonctionneront pas correctement. Si ce service est désactivé, les services qui en dépendent de manière explicite ne pourront pas démarrer.

 

Manuel

Système local

Assistance TCP/IP NetBIOS

Permet la prise en charge pour NetBIOS sur un service TCP/IP (NetBT) et la résolution des noms NetBIOS.

Démarré

Automatique

Service local

Audio Windows

Gère les périphériques audio pour les programmes basés sur Windows. Si ce service est arrêté, les périphériques et les effets audio ne fonctionneront pas correctement. Si ce service est désactivé, les services en dépendant explicitement ne démarreront pas.

Démarré

Automatique

Système local

Avertissement

Informe les utilisateurs et les ordinateurs sélectionnés des alertes administratives. Si ce service est arrêté, les programmes qui utilisent les alertes administratives ne les recevront pas. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.

 

Manuel

Service local

Carte à puce

Gère l'accès aux cartes à puce lues par cet ordinateur. Si ce service est arrêté, cet ordinateur ne pourra plus lire de cartes à puces. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

 

Manuel

Service local

Carte de performance WMI

Fournit des informations concernant la bibliothèque de performance à partir des fournisseurs HiPerf WMI.

 

Manuel

Système local

Cliché instantané de volume

Gère et implémente les clichés instantanés de volumes pour les sauvegardes et autres utilisations. Si ce service est arrêté, les clichés instantanés ne seront pas disponibles pour la sauvegarde et la sauvegarde échouera. Si ce service est désactivé, les services en dépendant explicitement ne démarreront pas.

 

Manuel

Système local

Client de suivi de lien distribué

Maintient les liens entre les fichiers NTFS au sein d'un ordinateur ou de plusieurs ordinateurs dans un domaine de réseau.

Démarré

Automatique

Système local

Client DHCP

Gère la configuration réseau en inscrivant et en mettant à jour les adresses IP et les noms DNS.

Démarré

Automatique

Système local

Client DNS

Résout et met en cache les noms DNS pour cet ordinateur. Si ce service est arrêté, l'ordinateur ne pourra pas résoudre les noms DNS et trouver les contrôleurs de domaine Active Directory. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.

Démarré

Automatique

Service réseau

Compatibilité avec le Changement rapide d'utilisateur

Fournit un système de gestion à des applications qui nécessitent de l'Assistance dans un environnement d'utilisateurs multiples.

 

Manuel

Système local

Configuration automatique sans fil

Fournit la configuration automatique des cartes 802.11

Démarré

Automatique

Système local

Connexion secondaire

Permet le démarrage des processus sous d'autres informations d'identification. Si ce service est arrêté, ce type d'ouverture de session sera indisponible. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

Démarré

Automatique

Système local

Connexions réseau

Prend en charge les objets dans le dossier Connexions réseau et accès à distance, dans lequel vous pouvez afficher à la fois les connexions du réseau local et les connexions à distance.

Démarré

Manuel

Système local

DDE réseau

Fournit le transport en réseau et la sécurité pour l'échange dynamique de données pour les programmes exécutés sur un même ordinateur ou des ordinateurs différents. Si ce service est arrêté, le transport et la sécurité de l'échange dynamique de données seront indisponibles. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

 

Manuel

Système local

Détection matériel noyau

 

Démarré

Automatique

Système local

Distributed Transaction Coordinator

Coordonne les transactions qui comportent plusieurs gestionnaires de ressources, tels que des bases de données, des files d'attente de messages net des systèmes de fichiers. Si ce service est arrêté, ces transactions ne se produiront pas. S'il est désactivé, le démarrage de tout service qui en dépend explicitement échouera.

 

Manuel

Système local

DSDM DDE réseau

Gère l'échange dynamique de données partagées de réseau. Si ce service est arrêté, l'échange dynamique de données partagées de réseau ne sera plus disponible. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

 

Manuel

Système local

Emplacement protégé

Fournit un stockage protégé pour les données sensibles, telles que les clés privées, afin d'empêcher l'accès par des services, des processus ou des utilisateurs non autorisés.

Démarré

Automatique

Système local

Explorateur d'ordinateur

Tient à jour une liste des ordinateurs présents sur le réseau et fournit cette liste aux ordinateurs désignés comme navigateurs. Si ce service est arrêté, la liste ne sera pas mise ou tenue à jour. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.

 

Manuel

Système local

Extensions du pilote WMI

Fournit des informations de gestion du système vers et à partir des pilotes.

 

Manuel

Système local

Fournisseur de la prise en charge de sécurité LM NT

Assure la sécurité des programmes RPC (appels de procédure distante) qui utilisent des transports autres que des canaux nommés.

 

Manuel

Système local

Gestion d'applications

Fournit des services d'installation de logiciels tels que Attribuer, Publier et Supprimer.

 

Manuel

Système local

Gestionnaire de comptes de sécurité

Stocke les informations de sécurité pour les comptes d'utilisateurs locaux.

Démarré

Automatique

Système local

Gestionnaire de connexion automatique d'accès distant

Crée une connexion vers un réseau distant à chaque fois qu'un programme référence un nom ou une adresse DNS ou NetBIOS distant.

 

Manuel

Système local

Gestionnaire de connexions d'accès distant

Crée une connexion réseau.

Démarré

Manuel

Système local

Gestionnaire de disque logique

Détecte et analyse de nouveaux lecteurs de disque durs et envoie les informations de volume de disque au service gestionnaire administratif de disque logique pour la configuration. Si ce service est arrêté, l'état des disques dynamiques et les informations de configuration peuvent devenir obsolètes. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

Démarré

Automatique

Système local

Gestionnaire de l'Album

Active le Gestionnaire de l'Album afin de stocker les informations et les partager avec des ordinateurs à distance. Si le service est arrêté, le Gestionnaire de l'Album ne pourra pas partager les informations avec des ordinateurs à distance. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

 

Manuel

Système local

Gestionnaire de session d'aide sur le Bureau à distance

Gère et contrôle l'assistance à distance. Si ce service est arrêté, l'assistance à distance n'est pas disponible. Consultez l'onglet Dépendances avant d'arrêter ce service.

 

Manuel

Système local

Gestionnaire de téléchargement

Gère les transferts de fichiers synchrones et asynchrones entre les clients et les serveurs sur le réseau. Si ce service est arrêté, les transferts de fichiers synchrones et asynchrones entre les clients et les serveurs ne seront pas possibles. S'il est désactivé, tous les services dépendant explicitement de ce service ne pourront pas démarrer.

Démarré

Automatique

Système local

HID Input Service

Permet l'accès entrant générique aux périphériques d'interface utilisateur, qui activent et maintiennent l'utilisation des boutons actifs prédéfinis sur le clavier, les contrôles à distance, et d'autres périphériques multimédia. Si ce service est arrêté, les boutons actifs contrôlés par ce service ne fonctionneront pas. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

Démarré

Automatique

Système local

Horloge Windows

Conserve la synchronisation de la date et de l'heure sur tous les clients et serveurs sur le réseau. Si ce service est arrêté, la synchronisation de la date et de l'heure sera indisponible. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

 

 

 

 

Démarré

Automatique

Système local

 

Hôte de périphérique universel Plug-and-Play

Offre la prise en charge des périphériques hôtes universels Plug-and-Play.

 

Manuel

Service local

Infrastructure de gestion Windows

Fournit une interface commune et un modèle objet pour accéder aux informations de gestion du système d'exploitation, des périphériques, des applications et des services. Si ce service est arrêté, la plupart des logiciels sur base Windows ne fonctionneront pas correctement. Si ce service est désactivé, tout service qui en dépend explicitement ne démarrera pas.

Démarré

Automatique

Système local

InteractiveLogon

Allows the Super-Fast User Switcher to log in a user

Démarré

Automatique

Système local

Journal des événements

Active les messages d'événements émis par les programmes fonctionnant sous Windows et les composants devant être affichés dans l'observateur d'événements. Ce service ne peut être arrêté.

Démarré

Automatique

Système local

Journaux et alertes de performance

Collecte les données de performances des ordinateurs locaux ou distants basés sur des paramètres planifiés préconfigurés, puis écrit les données dans un journal ou déclenche une alerte. Si ce service est arrêté, les informations de performances ne seront pas collectées. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

 

Manuel

Service réseau

Localisateur d'appels de procédure distante (RPC)

Gère la base de données du service de nom RPC.

 

Manuel

Service réseau

Mises à jour automatiques

Active le téléchargement et l'installation de mises à jour Windows critiques. Si le service est désactivé, le système d'exploitation peut être mis à jour manuellement sur le site Web de Windows Update.

Démarré

Automatique

Système local

MS Software Shadow Copy Provider

Gère les copies logicielles de clichés instantanés de volumes créés par le service de cliché instantané de volumes. Si ce service est arrêté, les copies logicielles de clichés instantanés ne peuvent pas être gérées. Si le service est désactivé, les services qui en dépendent ne pourront pas démarrer.

 

Manuel

Système local

MSSQLServer

 

 

Manuel

Système local

NLA (Network Location Awareness)

Recueille et stocke les informations de configuration et d'emplacement réseau, et notifie les applications quand ces informations changent.

Démarré

Manuel

Système local

Notification d'événement système

Scrute les événements système tels que les ouvertures de session Windows et les événements concernant le réseau et l'alimentation. Avertit les abonnés du système d'événements COM+ de ces événements.

Démarré

Automatique

Système local

Numéro de série du média portable

Lit le numéro de série du balladeur numérique connecté à votre ordinateur

Démarré

Automatique

Système local

Onduleur

Gère un onduleur connecté à l'ordinateur.

 

Manuel

Système local

Ouverture de session réseau

Prend en charge l'authentification directe des événements d'ouverture de session du compte pour les ordinateurs dans un domaine.

Démarré

Automatique

Système local

Pare-feu de connexion Internet (ICF) / Partage de connexion Internet (ICS)

Assure la traduction d'adresses de réseau, l'adressage, les services de résolution de noms et/ou les services de prévention d'intrusion pour un réseau de petite entreprise ou un réseau domestique.

 

Manuel

Système local

Partage de Bureau à distance NetMeeting

Permet aux personnes autorisées d'accéder à votre Bureau Windows en utilisant NetMeeting.

 

Manuel

Système local

Planificateur de tâches

Permet à un utilisateur de configurer et de planifier des tâches automatisées sur cet ordinateur. Si ce service est arrêté, ces tâches ne seront pas exécutées à l'heure prévue. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

Démarré

Automatique

Système local

Plug-and-Play

Permet à l'ordinateur de reconnaître et d'adapter les modifications matérielles avec peu ou pas du tout d'intervention de l'utilisateur. Arrêter ou désactiver ce service provoque une instabilité du système.

Démarré

Automatique

Système local

Prise en charge des cartes à puces

Permet la prise en charge des lecteurs de cartes à puce non Plug-and-Play héritées utilisées par cet ordinateur. Si ce service est arrêté, cet ordinateur ne supportera pas de lecteur hérité. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

 

Manuel

Service local

Publication World Wide Web

Fournit la connectivité Web et permet l'administration par le biais du composant logiciel enfichable Services Internet (IIS)

Démarré

Automatique

Système local

QoS RSVP

Fournit la signalisation de réseau et la fonctionnalité d'installation du contrôle de trafic local pour les programmes reconnaissant QoS et les applets de contrôle.

 

Manuel

Système local

Routage et accès distant

Offre aux entreprises des services de routage dans les environnements de réseau local ou étendu.

 

Désactivé

Système local

Serveur

Prend en charge le partage de fichiers, d'impression et des canaux nommés via le réseau pour cet ordinateur. Si ce service est arrêté, ces fonctions ne seront pas disponibles. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.

Démarré

Automatique

Système local

Service COM de gravage de CD IMAPI

Gère le gravage des CD via l'interface série IMAPI (Image Mastering Applications Programming Interface). Si ce service est arrêté, cet ordinateur ne pourra plus enregistrer de CD. Si ce service est désactivé, les services qui en dépendent ne vont pas pouvoir démarrer.

 

Manuel

Système local

Service d'administration du Gestionnaire de disque logique

Configure les lecteurs de disque durs et les volumes. Le service ne s'exécute que pour les processus de configurations puis s'arrête.

 

Manuel

Système local

Service de découvertes SSDP

Active la découverte de périphériques Plug and Play universels sur votre réseau domestique.

Arrêté

UPnP:
unpcont.exe
unphost.dl
unp.dll
upnpui.dl

SSDP:
sdpaip.dll
sdpsrv.dll
 

 

Ce service que l'on rencontre aussi sous WinME place votre PC à l'écoute des périphériques UPnP qui pourraient être installés sur votre LAN. On installa par exemple un photocopieur sur le LAN et tous les poste XP et ME vont automatiquement le détecter et installer les bons pilotes. Comme cela n'arrive pas tous les jours, autant désactiver ce service qui de surcroît lance une connexion au démarrage de la machine (sur le port 5000).

MSKB Q262458
Service de la passerelle de la couche Application

Fournit la prise en charge des plugins de protocoles tiers pour le partage de connexion Internet et le pare-feu Internet.

 

Manuel

Service local

Service de rapport d'erreurs

Active le rapport d'erreurs pour les services et les applications s'exécutant sur des environnements non standard.

Démarré

Automatique

Système local

Service de restauration système

Effectue des opérations de restauration du système. Pour arrêter ce service, désactivez Restauration du système dans l'onglet Restauration du système des propriétés du Poste de travail.

Démarré

Automatique

Système local

Service de transfert intelligent en arrière-plan

Utilise la bande passante réseau inactive pour transférer des données.

 

Manuel

Système local

Service d'indexation

Construit un index des contenus et des propriétés des fichiers sur les ordinateurs locaux et distants ; fournit un accès rapide aux fichiers par le biais d'un langage d'interrogation flexible.

 

Manuel

Système local

Services de cryptographie

Fournit trois services de gestion : le service de base de données de catalogue, qui confirme la signature des fichiers Windows; le service de racine protégée, qui ajoute et supprime des certificats d'autorité de certification de racine approuvés et le service Clé, qui fournit une aide dans l'inscription de cet ordinateur pour les certificats. Si ce service est arrêté, ces services de gestion ne fonctionneront pas correctement. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

Démarré

Automatique

Système local

Services IPSEC

Gère la stratégie de sécurité IP et démarre les pilotes de gestion de sécurité IP et ISAKMP/Oakley (IKE).

Démarré

Automatique

Système local

Services Terminal Server

Permet à plusieurs utilisateurs de se connecter en même temps à un ordinateur, tout en affichant les bureaux et les applications sur les ordinateurs distants. Contient les fonctions sous-jacentes de Bureau à distance (y compris le Bureau à distance pour les administrateurs), le Changement rapide d'utilisateur, l'Assistance à distance et le service Terminal Server.

Démarré

Manuel

Système local

SharePoint Timer Service

 

Démarré

Automatique

Système local

Spouleur d'impression

Charge des fichiers en mémoire pour une impression ultérieure.

Démarré

Automatique

Système local

SQLServerAgent

 

 

Manuel

Système local

Station de travail

Crée et maintient des connexions de réseau client à des serveurs distants. Si ce service est arrêté, ces connexions ne seront pas disponibles. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.

Démarré

Automatique

Système local

Stockage amovible

 

 

Manuel

Système local

Système d'événements de COM+

Prend en charge le service de notification d'événements système (SENS, System Event Notification Service), qui fournit une distribution automatique d'événements aux composants COM (Component Object Model) abonnés. Si le service est arrêté, SENS sera fermé et ne pourra fournir des informations d'ouverture et de fermeture de session. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.

Démarré

Manuel

Système local

Téléphonie

Fournit la prise en charge des API de téléphonie (TAPI) pour les programmes contrôlant les périphériques de téléphonie, les connexions vocales basées sur le protocole IP, sur l'ordinateur local, via le réseau local, sur le serveur où ce service fonctionne également.

Démarré

Manuel

Système local

Telnet

Permet à un utilisateur distant de se connecter au système et d'exécuter des programmes, et prend en charge divers clients Telnet TCP/IP dont les ordinateurs sous UNIX et sous Windows. Si ce service est arrêté, l'utilisateur peut ne plus avoir accès à distance aux programmes. Si ce service est désactivé, les services qui en dépendent explicitement ne pourront pas démarrer.

 

Manuel

Système local

Thèmes

Fournit un système de gestion de thème de l'expérience utilisateur.

Démarré

Automatique

Système local

WebClient

Permet à un programme fonctionnant sous Windows de créer, modifier et accéder à des fichiers Internet. Si ce service est arrêté, Ces fonctions ne seront pas disponibles. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

Démarré

Automatique

Service local

Windows Installer

Installe, répare et supprime des logiciels selon les instructions contenues dans les fichiers .MSI.

 

Manuel

Système local