| Service |
Description |
Etat par défaut |
Tâche lancée |
Problème et contre-mesure |
| Service de découverte SSDP. |
Active la découverte de périphériques Plug and Play universels sur votre réseau domestique. |
|
|
Connu sous le nom de UPnP (Universal Plug and Play)
Sauf besoin impérieux dans le cadre de l'installation d'un réseau domestique, ce service doit impérativement être arrêté puis désactivé définitivement. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| Remote assistance |
|
|
|
Sauf besoin impérieux, et sous contrôle, de permettre à quelqu'un de prendre le contrôle à distance de votre ordinateur pour une action de dépannage et de maintenance, ce service qui est un véritable backdoor (Remote Administration Tool) doit imérativement être arrêté puis désactivé totalement. |
| Accès à distance au Registre |
Permet aux utilisateurs à distance de modifier les paramètres du Registre sur cet ordinateur. Si ce service est arrêté, le Registre ne pourra être modifié que par les utilisateurs de cet ordinateur. |
Automatique
Démarré |
svchost.exe -k LocalService |
Aussi incroyable que cela puisse paraître, ce service est, par défaut, en mode automatique et il est activé au lancement de Windows !
Il tombe sous le sens que, pour des raisons évidentes de sécurité, et sauf au moment précis ou quelqu'un doit intervenir à distance sur votre ordinateur (quelqu'un de confiance que vous avez mandaté, et uniquement durant les quelques minutes d'une télémaintenance), ce service doit être arrêté puis désactivé définitivement.
|
| Affichage des messages |
Envoie et reçoit les messages des services d'alertes entre les clients et les serveurs. Ce service n'est pas lié à Windows Messenger. Si ce service est arrêté, les messages d'alertes ne seront pas transmis. |
Automatique
Démarré |
svchost.exe -k netsvcs |
Ce service est la cause de publicités très agressives, appelées Messenger-Spam - (article décrivant l'attaque et article décrivant la contre-mesure), utilisant les boîtes de dialogue de Windows en pop-up directement sur l'écran des ordinateurs connectés à Internet, même sans navigation Internet.
Ce service peut servir, par exemple, à un directeur de l'informatique pour envoyer un message de service à tous les employés signalant une coupure de telle heure à telle heure etc. ... Si vous n'avez pas besoin de ce service, il est impératif de le stopper puis de le désactiver définitivement. |
| Gestionnaire de session d'aide sur le Bureau à distance |
Gère et contrôle l'assistance à distance |
|
|
|
| Acquisition d'image Windows (WIA) |
Fournit des services d'acquisition d'images pour les scanneurs et les appareils photo. |
Manuel |
svchost.exe -k imgsvc |
Vérifier que ce service est sur "manuel". Dans la quasi totalité des cas, les logiciels et interfaces d'acquisitions d'images disposent déjà de leurs propres ressources. Il n'est absolument pas besoin de faire monter ce service en mémoire |
| Aide et support |
Permet à l'application Aide et support de fonctionner sur cet ordinateur. Si ce service est arrêté, la fonctionnalité Aide et support ne sera pas disponible. |
Automatique
Démarré |
svchost.exe -k netsvcs |
Peut être basculé en mode manuel sans aucun problème. |
| Assistance TCP/IP NetBIOS |
Permet la prise en charge pour NetBIOS sur un service TCP/IP (NetBT) et la résolution des noms NetBIOS. |
Automatique
Démarré |
svchost.exe -k LocalService |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
