zorro51$2003230 zorro51
26/11 :: 01:31
Membre habitué
| | coucou tiens la reponse est la:
http://cube10.free.fr/tuto/port5000.html
c'est en rapport avec le port Universal Plug n' Play Support!un des services ouverts par defaut sur le xp a biloute!
qu'est ce qu eje te conseille? c'est simple va la dessus : http://grc.com/freepopular.htm!
telecharge Shoot The Messenger qui desactive le service The Windows Messenger server===>popup par ce service windows, ensuite DCOMbobulator qui ferme TCP Port 135 qui est ouvert par defaut, UnPlug n' Pray qui ferme justement ton truc ouvert, XPdite qui ferme une faille d'xp 2000 et NoShare qui ferme la faille netbios!
ensuite patch ton windows===>pack sp1a dispo sur pas mal de sites mais avant utilise xpantispy 3.72 avant de mettre le patck!
pour les patch plus recents qui ne sont pas dans le pack sp1a choppent les dans les magazines info il en sort regulierement!je deconseille fortement winupdate!!
et enfin si tu aimes la lecture lol voici est petit resumé pour fermer les services superflues sur xp lol
Configurer les services Windows XP / 2000
Les services Windows
Page: 1/3
Les services sont des programmes qui s'exécutent au démarrage de Windows, ils continuent de fonctionner car ils font partis des fonctionalités de votre système. Cependant, un grand nombre d'entre eux, ne sont pas nécessairement utiles, ils prennent de la mémoire et du temps CPU. D'autre part certains services compromettent la sécurité de votre PC.
Désactiver ces services libère des ressources systèmes et améliorent la sécurité de votre PC sur les réseaux.....
Les services sont des programmes qui s'exécutent au Le nombre de services existant peut varier d'un PC à l'autre en fonction du hardware et de certains logiciels installés (antivirus, firewall, etc...). ce nombre se situe entre 75 et 80 services en général. Ici, cette liste ne contient que ceux faisant partie du
Système Windows.
Pour accéder au services de Windows, il suffit d'aller sur le menu "Démarrer" "Exécuter" et de taper "services.msc" comme
sur la photos
La fenêtre suivante va s'ouvrir :
Sur la fenêtre droite,
Dans la colonne "Nom", vous avez la liste complète de l'ensemble des services installés sous Windows.
La colonne "Description" vous donne une description complète du service en question.
La colonne "Etat" vous indique si ce service est démarré ou non, c'est à dire s'il est lancé par Windows au démarrage du PC.
La colonne "Type de démarrage" vous indique si le démarrage de ce service est effectué automatiquement, défini de manière manuelle ou s'il est désactivé.
Pour modifier n'importe lequel de ces services, il suffit de faire un clique droit sur celui que vous voulez modifier ,
aller sur "Propriété"
Une nouvelle fenêtre s'ouvre alors :
Trois options sont alors disponibles pour le type de démarrage d'un service :
Automatique : quand vous sélectionnez cette option, le service en question sera automatiquement exécuté au
démarrage de Windows. Ceci augmente sensiblement le temps de chargement de Windows mais attention, certains
services sont nécessaires à la bonne exécution de Windows XP comme l'Appel de procédure Distante (RPC).
Des services seront également exécutés par le fait de dépendances (voir dernier onglet), certains services ayant besoin
d'autres services pour fonctionner.
Manuel : cette option permet au service en question de s'exécuter sur requête de l'utilisateur. Il n'est donc pas chargé
en mémoire au démarrage du PC mais peut l'être à tout moment si vous en avez le besoin. Cette option sera parfaite
pour sauvegarder des ressources systèmes et réduire le temps de boot sans désactiver complètement ces services au cas
ou vous en auriez besoin ultérieurement, comme par exemple le Spouleur d'impression.
Désactivé : quand cette option est sélectionnée, le service en question n'est pas chargé par Windows et ne pourra l'être
même s'il est requis par l'utilisateur. Cette option est idéale pour des questions de sécurité en empêchant complètement
l'exécution d'un service donné.
Passons à l'onglet "Dépendance"
La dépendance est une relation qui relie deux ou plusieurs ressources, l'exécution d'un service peut être enchainé à l'exécution de l'autre, ou inversement. Ainsi, il n'est pas recommandé de désactiver un service mais plutôt de le mettre sur manuel. Ceci empêchera que des services fonctionnent mal ou pas du tout.
Avant de désactivé un service, vérifiez toujours ces dépendances.
Configurez vos services en fonction de vos besoins.
Pour chaque service et pour le besoin de compréhension, j'indique le nom de l'exécutable, le nom interne du service que vous
retrouvez dans le gestionnaire des taches, la description du service et un commentaire qui vous permettra de prendre une
décision sur l'utilité ou pas du service. Il est difficile de donner une configuration idéale, tout dépend de l'utilisation de son PC,
d'être en réseau local ou pas, de privilégier la sécurité ou de vouloir gagner en efficacité.
Accès à distance au Registre
Nom de l'exécutable : svchost.exe
Nom interne : remote registry
Description : Permet aux utilisateurs à distance de modifier les paramètres du Registre sur cet ordinateur
Commentaire : pour des raisons évidente de sécurité, ce service doit être "Désactivé" .
Acquisition d'image Windows (WIA)
Nom de l'exécutable : svchost.exe
Nom interne : sticvc
Description : Fournit des services d'acquisition d'images pour les scanneurs et les appareils photo.
Commentaire : Ce service peut être mis sur "manuel" compte tenu que les applications et hardware installés sur votre
PC suffisent à assurer leur propre fonctionnalité.
Affichage des messages
Nom de l'exécutable : svchost.exe
Nom interne : Messenger
Description : Envoie et recoie les messages des services d'alertes entre les clients et les serveurs. Ce service n'est pas lié à
Windows Messenger
Commentaire : ce service doit être "désactivé" si vous ne souhaitez pas être submerger de publicités sur Internet, ce
service a été détourné de sa fonction principale par les Webmasters peu scrupuleux ou des sites plus ou moins louches.
Aide et support
Nom de l'exécutable : svchost.exe
Nom interne : helpsvc
Description : Permet l'application Aide et support de fonctionner sur cet ordinateur
Commentaire : ce service peut être "désactivé" si vous connaissez bien votre système, sinon vous pouvez le laisser en
"manuel" pour l'utiliser.
Appel de procédure distante (RPC)
Nom de l'exécutable : svchost
Nom interne : RpcSs
Description : Fournit le mappeur du point de sortie et divers services RPC
Commentaire : ce service doit être impérativement en "Automatique" pour assurer le bon fonctionnement de tous les
services, si vous le "désactivé", vous ne pouvez plus revenir en arrière, et vous êtes obliger de ré-installer votre
OS
Application système COM+
Nom de l'exécutable : dllhost.exe
Nom interne : COMSysApp
Description : Gère la configuration et le suivi des composants de base COM+ (Component Object Model) .
Commentaire : Si le service est "arrêté", la plupart des composants de base COM+ ne fonctionneront pas correctement.
Si ce service est "désactivé", les services qui en dépendent de manière explicite ne pourront pas démarrer.
Vous pouvez laisser ce service sur "automatique" pour assurer un fonctionnement optimal de votre PC.
Pour une sécurité renforcée, mettez le en "manuel" (ce sera l'occasion d'un prochain article)
Assistance TCP/IP NetBIOS
Nom de l'exécutable : svchost.exe
Nom interne : LmHosts
Description : Permet la prise en charge pour NetBIOS sur un service TCP/IP (NetBT) et la résolution des noms NetBIOS.
Commentaire : Si vous n'êtes pas en réseau et pour des raison de sécurité, vous pouvez "désactivé" ce service, si vous
êtes en réseau, laissez ce service en "automatique".
Audio Windows
Nom de l'exécutable : svchost.exe
Nom interne : AudioSrv
Description : Gère les périphériques audio pour les programmes basés sur Windows.
Commentaire : ce service doit être sur "automatique" sinon vous ne pourrez pas obtenir de son. Si vous souhaitez
désactiver le son sur un PC, mettez ce service sur "manuel" ou "désactivé" (pratique en entreprise !).
Avertissement
Nom de l'exécutable : svchost.exe
Nom interne : Alerter
Description : Informe les utilisateurs et les ordinateurs sélectionnés des alertes administratives.
Commentaire : vous pouvez mettre ce service en "désactivé" si vous ne souhaitez pas recevoir d'alerte.
Carte à puce
Nom de l'exécutable : SCardSvr.exe
Nom interne : SCardSvr
Description : Gère l'accès aux cartes à puce lues par cet ordinateur. Si ce service est arrêté, cet ordinateur ne pourra plus lire
de cartes à puces. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.
Commentaire : vous pouvez laisser ce service en "manuel"
Carte de performance WMI
Nom de l'exécutable : wmiapsrv.exe
Nom interne : WmiApSrv
Description : Fournit des informations concernant la bibliothèque de performance à partir des fournisseurs HiPerf WMI.
Commentaire : vous pouvez laisser ce service en "manuel"
Cliché instantané de volume
Nom de l'exécutable : vssvc.exe
Nom interne : VSS
Description : Gère et implémente les clichés instantanés de volumes pour les sauvegardes et autres utilisations. Si ce service
est arrêté, les clichés instantanés ne seront pas disponibles pour la sauvegarde et la sauvegarde échouera.
Commentaire : vous pouvez laisser ce service en "manuel"
Client de suivi de lien distribué
Nom de l'exécutable : svchost.exe
Nom interne : TrkWks
Description : Maintient les liens entre les fichiers NTFS au sein d'un ordinateur ou de plusieurs ordinateurs dans un domaine
de réseau.
Commentaire : vous pouvez laisser ce service en "désactivé"
Client DHCP
Nom de l'exécutable : svchost.exe
Nom interne : Dhcp
Description : Gère la configuration réseau en inscrivant et en mettant à jour les adresses IP et les noms DNS.
Commentaire : si vous êtes en réseau et que vous avez configurer vos adresses IP en manuel, vous pouvez laisser ce
service en "désactivé" . Ce service n'a pas d'influence pour surfer sur Internet
Client DNS
Nom de l'exécutable : svchost.exe
Nom interne : Dnscache
Description : Résout et met en cache les noms DNS pour cet ordinateur.
Commentaire : vous pouvez laisser ce service en mode "désactivé", Ce service n'a pas d'influence pour surfer sur
Internet
Compatibilité avec le Changement rapide d'utilisateur
Nom de l'exécutable : svchost.exe
Nom interne : FastUserSwitchingCompatibity
Description : Fournit un système de gestion à des applications qui nécessitent de l'Assistance dans un environnement
d'utilisateurs multiples.
Commentaire : si vous êtes seul à utiliser votre PC, vous pouvez "désactivé" ce service, sinon vous pouvez mettre ce
service en "manuel" si vous avez configurer cette fonctionalité dans le "panneau de configuration /comptes
d'utilisateurs"
Configuration automatique sans fil
Nom de l'exécutable : svchost.exe
Nom interne : WZCSVC
Description : Fournit la configuration automatique des cartes 802.11
Commentaire : vous pouvez "désactiver" ce service si vous n'utiliser pas de connexion sans fil
Connexion secondaire
Nom de l'exécutable : svchost.exe
Nom interne : seclogon
Description : Permet le démarrage des processus sous d'autres informations d'identification.
Commentaire : Ce service est l'équivalent du service RunAs. Il permet d'exécuter des applications avec les privilèges d'un
autre utilisateur en faisant un clic droit sur le raccourci de l'application."Exécuter en tant que"
Cependant ce service apporte un risque de sécurité, mettre ce service sur "manuel" laisse ce défaut de sécurité actif, la
seule solution étant de le mettre sur "désactivé".
Connexions réseau
Nom de l'exécutable : svchost.exe
Nom interne : Netman
Description : Prend en charge les objets dans le dossier Connexions réseau et accès à distance, dans lequel vous pouvez afficher à la fois les connexions du réseau local et les connexions à distance.
Commentaire : vous pouvez laisser ce service en "manuel"
DDE réseau
Nom de l'exécutable : netdde.exe
Nom interne : NetDDE
Description : Fournit le transport en réseau et la sécurité pour l'échange dynamique de données pour les programmes exécutés sur un même ordinateur ou des ordinateurs différents.
Commentaire : Vous pouvez laisser ce service en mode "manuel"
Détection matériel noyau
Nom de l'exécutable : svchost.exe
Nom interne : ShellHWDetection
Description : Fournit des notifications à des évènements matériel de lecture automatique
Commentaire : vous devez laisser ce service en mode "automatique"
Distributed Transaction Coordinator
Nom de l'exécutable : msdtc.exe
Nom interne : MSDTC
Description : Coordonne les transactions qui comportent plusieurs gestionnaires de ressources, tels que des bases de données, des files d'attente de messages net des systèmes de fichiers.
Commentaire : si vous ne partagez pas de base de données ou que votre PC ne fais pas office de serveur, vous pouvez
mettre ce service en mode "manuel"
DSDM DDE réseau
Nom de l'exécutable : netdde.exe
Nom interne : NetDDEdsdm
Description : Gère l'échange dynamique de données partagées de réseau. Si ce service est arrêté, l'échange dynamique de données partagées de réseau ne sera plus disponible.
Commentaire : si vous n'avez pas de réseau, vous pouvez mettre ce service en mode "désactivé" sinon, si vous vous
partager des ressources, vous pouvez le mettre en mode "manuel".
Emplacement protégé
Nom de l'exécutable : Isass.exe
Nom interne : ProtectedStorage
Description : Fournit un stockage protégé pour les données sensibles, telles que les clés privées, afin d'empêcher l'accès par des services, des processus ou des utilisateurs non autorisés.
Commentaire : si votre système de fichier est en NTFS et que vous crypter vos données il est préférable de laisser ce
service en mode "automatique", sinon, vous pouvez le laisser en mode "manuel"
Explorateur d'ordinateur
Nom de l'exécutable : svchost.exe
Nom interne : Browser
Description : Tient à jour une liste des ordinateurs présents sur le réseau et fournit cette liste aux ordinateurs désignés comme
navigateurs. Si ce service est arrêté, la liste ne sera pas mise ou tenue à jour.
Commentaire : si vous n'avez pas de reseau domestique, vous pouvez laisser ce service en mode "manuel", sinon, laisser
le en mode "automatique"
Extensions du pilote WMI
Nom de l'exécutable : svchost.exe
Nom interne : Wmi
Description : Fournit des informations de gestion du système vers et à partir des pilotes.
Commentaire : vous pouvez mettre ce service en mode "manuel"
Fournisseur de la prise en charge de sécurité LM NT
Nom de l'exécutable : lsass.exe
Nom interne : NtLmSsp
Description : Assure la sécurité des programmes RPC (appels de procédure distante) qui utilisent des transports autres que des canaux nommés.
Commentaire : vous pouvez mettre ce service en mode "manuel"
Gestion d'applications
Nom de l'exécutable : svchost.exe
Nom interne : AppMgmt
Description : Fournit des services d'installation de logiciels tels que Attribuer, Publier et Supprimer.
Commentaire : vous pouvez mettre ce service en mode "manuel"
Gestionnaire de comptes de sécurité
Nom de l'exécutable : lsass.exe
Nom interne : SamSs
Description : Stocke les informations de sécurité pour les comptes d'utilisateurs locaux.
Commentaire : Si vous avez modifié des paramètres de sécurité avec "gpedit.msc" laisser ce service en mode
"automatique", sinon, vous pouvez le laisser en mode "manuel"
Gestionnaire de connexion automatique d'accès distant
Nom de l'exécutable : svchost.exe
Nom interne : RasAuto
Description : Crée une connexion vers un réseau distant à chaque fois qu'un programme référence un nom ou une adresse DNS
ou NetBIOS distant.
Commentaire : Si vous utilisez une connexion Internet par modem vous pouvez laisser ce service en mode
"automatique", sinon, vous pouvez le laisser en mode "manuel".
Gestionnaire de connexions d'accès distant
Nom de l'exécutable : svchost.exe
Nom interne : RasMan
Description : Crée une connexion réseau.
Commentaire : si vous utilisez une connexion réseau local ou Internet, laissez ce service en mode "automatique", sinon,
vous pouver le mettre en "manuel".
Gestionnaire de disque logique
Nom de l'exécutable : svchost.exe
Nom interne : dmserver
Description : Détecte et analyse de nouveaux lecteurs de disque durs et envoie les informations de volume de disque au service
gestionnaire administratif de disque logique pour la configuration. Si ce service est arrêté, l'état des disques dynamiques et les
informations de configuration peuvent devenir obsolètes.
Commentaire : vous devez laisser ce service en mode "automatique"
Gestionnaire de l'Album
Nom de l'exécutable : clipsrv.exe
Nom interne : ClipSrv
Description : Active le Gestionnaire de l'Album afin de stocker les informations et les partager avec des ordinateurs à distance. Si le service est arrêté, le Gestionnaire de l'Album ne pourra pas partager les informations avec des ordinateurs à distance.
Commentaire : vous pouvez laisser ce service en mode "manuel", pour des raisons de sécurité et si vous ne partagez rien
avec d'autres ordinateurs à distance, vous pouvez "désactivé" ce service.
Gestionnaire de session d'aide sur le Bureau à distance
Nom de l'exécutable : sessmgr.exe
Nom interne : RDSessMgr
Description : Gère et contrôle l'assistance à distance. Si ce service est arrêté, l'assistance à distance n'est pas disponible.
Commentaire : Pour des raisons de sécurité vous pouvez "désactivé" ce service, sinon, laissez le en mode "manuel"
Gestionnaire de téléchargement
Nom de l'exécutable : svchost.exe
Nom interne : uploadmgr
Description : Gère les transferts de fichiers synchrones et asynchrones entre les clients et les serveurs sur le réseau. Si ce service
est arrêté, les transferts de fichiers synchrones et asynchrones entre les clients et les serveurs ne seront pas possibles.
Commentaire : vous pouvez mettre ce service en mode "manuel"
http://clement.reinier.free.fr/modules.php?name=Content& ;pa=showpage&pid=14
Horloge Windows
Nom de l'exécutable : svchost.exe
Nom interne : W32Time
Description : Conserve la synchronisation de la date et de l'heure sur tous les clients et serveurs sur le réseau. Si ce service est arrêté, la synchronisation de la date et de l'heure sera indisponible.
Commentaire : hormis l'envie de toujours vouloir être à l'heure d'Internet, vous pouvez "désactivé" ce service
Hôte de périphérique universel Plug-and-Play
Nom de l'exécutable : svchost.exe
Nom interne : upnphost
Description : Offre la prise en charge des périphériques hôtes universels Plug-and-Play.
Commentaire : vous pouvez laisser ce service en mode "manuel"
Infrastructure de gestion Windows
Nom de l'exécutable : svchost.exe
Nom interne : winmgmt
Description : Fournit une interface commune et un modèle objet pour accéder aux informations de gestion du système
d'exploitation, des périphériques, des applications et des services. Si ce service est arrêté, la plupart des logiciels sur base
Windows ne fonctionneront pas correctement.
Commentaire : vous devez laisser ce service en mode "automatique"
Journal des événements
Nom de l'exécutable : services.exe
Nom interne : Eventlog
Description : Active les messages d'événements émis par les programmes fonctionnant sous Windows et les composants devant être affichés dans l'observateur d'événements. Ce service ne peut être arrêté.
Commentaire : si vous ne regardez le journal des évènements, vous pouvez mettre ce service en mode "manuel", sinon,
laissez le en mode "automatique".
Journaux et alertes de performance
Nom de l'exécutable : smlogsvc.exe
Nom interne : SysmonLog
Description : Collecte les données de performances des ordinateurs locaux ou distants basés sur des paramètres planifiés préconfigurés, puis écrit les données dans un journal ou déclenche une alerte.
Commentaire : ce service n'a aucune dépendance, pour des raisons de sécurité, mettez ce service en mode "désactivé",
sinon vous pouvez le laisser en mode "manuel"
Localisateur d'appels de procédure distante (RPC)
Nom de l'exécutable : locator.exe
Nom interne : RpcLocator
Description : Gère la base de données du service de nom RPC.
Commentaire : vous pouvez laisser ce service en mode "manuel"
Machine Debug Manager
Nom de l'exécutable : mdm.exe
Nom interne : MDM
Description : Débuggage de programme avec Visual Studio Debuggers
Commentaire : vous pouvez "désactiver" ce service
Mises à jour automatiques
Nom de l'exécutable : svchost.exe
Nom interne : wuauserv
Description : Active le téléchargement et l'installation de mises à jour Windows critiques. Si le service est désactivé, le système
d'exploitation peut être mis à jour manuellement sur le site Web de Windows Update.
Commentaire : vous pouvez "désactiver" ce service, cela ne vous empêche pas de faire des mises à jour sur le site de
Microsoft
MS Software Shadow Copy Provider
Nom de l'exécutable : dllhost.exe
Nom interne : SwPrv
Description : Gère les copies logicielles de clichés instantanés de volumes créés par le service de cliché instantané de volumes. Si ce service est arrêté, les copies logicielles de clichés instantanés ne peuvent pas être gérées.
Commentaire : ce service est utile si vous êtes connecté à un serveur Windows.net ou si vous utilisez l'utilitaire de
sauvegarde, mettez ce service en mode "manuel".
NLA (Network Location Awareness)
Nom de l'exécutable : svchost.exe
Nom interne : Nla
Description : Recueille et stocke les informations de configuration et d'emplacement réseau, et notifie les applications quand ces informations changent.
Commentaire : laissez ce service en mode "manuel"
Notification d'événement système
Nom de l'exécutable : svchost.exe
Nom interne : SENS
Description : Scrute les événements système tels que les ouvertures de session Windows et les événements concernant le réseau
et l'alimentation. Avertit les abonnés du système d'événements COM+ de ces événements.
Commentaire : vous pouvez laisser ce service en mode "automatique", si vous préférez la sécurité, vous pouvez
"désactivé" le service
Numéro de série du média portable
Nom de l'exécutable : svchost.exe
Nom interne : WmdmPmSp
Description : Lit le numéro de série du balladeur numérique connecté à votre ordinateur
Commentaire : vous pouvez laisser ce service en mode "manuel"
Onduleur
Nom de l'exécutable : ups.exe
Nom interne : UPS
Description : Gère un onduleur connecté à l'ordinateur.
Commentaire : si vous ne possédez pas d'onduleur, vous pouvez "désactivé" ce service
Ouverture de session réseau
Nom de l'exécutable : lsass.exe
Nom interne : Netlogon
Description : Prend en charge l'authentification directe des événements d'ouverture de session du compte pour les ordinateurs dans un domaine.
Commentaire : vous pouvez laisser ce service en mode "manuel" si vous êtes en réseau local, sauf si vous êtes sur un
domaine ou vous deve le laisser en "automatique", si vous n'avez pas de réseau, vous pouvez "désactiver" le service.
Pare-feu de connexion Internet (ICF) / Partage de connexion Internet (ICS)
Nom de l'exécutable : svchost.exe
Nom interne : SharedAccess
Description : Assure la traduction d'adresses de réseau, l'adressage, les services de résolution de noms et/ou les services de prévention d'intrusion pour un réseau de petite entreprise ou un réseau domestique.
Commentaire : si votre PC partage une connexion internet, vous devez laisser ce service en mode "automatique", sinon
vous pouvez le mettre en "manuel"
Partage de Bureau à distance NetMeeting
Nom de l'exécutable : mnmsrvc.exe
Nom interne : mnmsrvc
Description : Permet aux personnes autorisées d'accéder à votre Bureau Windows en utilisant NetMeeting.
Commentaire : pour des raisons de sécurité, vous pouvez "désactivé" ce service, si vous n'utilisez pas ce logiciel bien sur.
Planificateur de tâches
Nom de l'exécutable : svchost.exe
Nom interne : Schedule
Description : Permet à un utilisateur de configurer et de planifier des tâches automatisées sur cet ordinateur. Si ce service est
arrêté, ces tâches ne seront pas exécutées à l'heure prévue.
Commentaire : si vous avez l'habitude de gérer vos taches régulièrement (nettoyage, défragmentation, etc..) vous pouvez
"désactivé" ce service, sinon, laissez le sur "automatique.
Plug-and-Play
Nom de l'exécutable : services.exe
Nom interne : PlugPlay
Description : Permet à l'ordinateur de reconnaître et d'adapter les modifications matérielles avec peu ou pas du tout d'intervention de l'utilisateur. Arrêter ou désactiver ce service provoque une instabilité du système.
Commentaire : il est préférable de laisser ce service en mode "automatique" car beaucoup de services dépendent de ce
service.
Prise en charge des cartes à puces
Nom de l'exécutable : SCardSvr.exe
Nom interne : SCardDrv
Description : Permet la prise en charge des lecteurs de cartes à puce non Plug-and-Play héritées utilisées par cet ordinateur. Si ce service est arrêté, cet ordinateur ne supportera pas de lecteur hérité.
Commentaire : vous pouver laisser ce service en mode "manuel"
QoS RSVP
Nom de l'exécutable : rsvp.exe
Nom interne : RSVP
Description : Fournit la signalisation de réseau et la fonctionnalité d'installation du contrôle de trafic local pour les programmes reconnaissant QoS et les applets de contrôle.
Commentaire : vous pouvez laisser ce service en mode "manuel".
Routage et accès distant
Nom de l'exécutable : svchost.exe
Nom interne : RemoteAccess
Description : Offre aux entreprises des services de routage dans les environnements de réseau local ou étendu.
Commentaire : pour des question de sécurité, laissez ce service "désactivé", sauf si vous utilisez le partage de connexion
ICS, laissez ce service sur "automatique"
Serveur
Nom de l'exécutable : svchost.exe
Nom interne : lanmanserver
Description : Prend en charge le partage de fichiers, d'impression et des canaux nommés via le réseau pour cet ordinateur. Si ce service est arrêté, ces fonctions ne seront pas disponibles. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.
Commentaire : vous pouvez "désactivé" ce service, sauf si vous partagez des fichiers dans un réseau local ou vous devez
le mettre en "automatique" .
Service COM de gravage de CD IMAPI
Nom de l'exécutable : imapi.exe
Nom interne : ImapiService
Description : Gère le gravage des CD via l'interface série IMAPI (Image Mastering Applications Programming Interface). Si ce
service est arrêté, cet ordinateur ne pourra plus enregistrer de CD.
Commentaire : si vous utilisez un autre logiciel de gravure (Nero, Easy CD,etc..), vous pouvez "désactivé" ce service, si
vous souhaitez garder celui d'origine, laisser le en mode "automatique".
Service d'administration du Gestionnaire de disque logique
Nom de l'exécutable : dmadmin.exe
Nom interne : dmadmin
Description : Configure les lecteurs de disque durs et les volumes. Le service ne s'exécute que pour les processus de configurations puis s'arrête.
Commentaire : vous devez laisser ce service en mode "manuel"
Service de découvertes SSDP
Nom de l'exécutable : svchost.exe
Nom interne : SSDPSRV
Description : Active la découverte de périphériques Plug and Play universels sur votre réseau domestique.
Commentaire : si votre PC est connecté à des périphériques UPnP, laissez ce service en "automatique", sinon, laissez le
en mode "manuel". Le service "Hote de périphérique universel Plug-and-Play" doit être identhique avec ce service.
Service de la passerelle de la couche Application
Nom de l'exécutable : alg.exe
Nom interne : ALG
Description : Fournit la prise en charge des plugins de protocoles tiers pour le partage de connexion Internet et le pare-feu
Internet.
Commentaire : Laissez ce service en mode "manuel", sauf si vous utilisez le partage de connexion, vous devez le mettre
en "automatique"
Service de rapport d'erreurs
Nom de l'exécutable : svchost.exe
Nom interne : ERSvc
Description : Active le rapport d'erreurs pour les services et les applications s'exécutant sur des environnements non standard.
Commentaire : vous pouvez "désactivé" ce service, sauf si vous souhaitez envoyer des rapports d'erreur à Microsoft.
Service de restauration système
Nom de l'exécutable : svchost.exe
Nom interne : srservice
Description : Effectue des opérations de restauration du système. Pour arrêter ce service, désactivez Restauration du système
dans l'onglet Restauration du système des propriétés du Poste de travail.
Commentaire : Si vous ne souhaitez pas faire de restauration système, vous pouvez laisser ce service en mode "manuel",
sinon, si vous uitlisez ce service, laissez le en mode "automatique"
Service de transfert intelligent en arrière-plan
Nom de l'exécutable : svchost.exe
Nom interne : BITS
Description : Utilise la bande passante réseau inactive pour transférer des données.
Commentaire : cette fonctionnalité est peu utilisée, vous pouvez laisser ce service en mode "manuel", si vous faites beaucoup de transferts de données, il est préférable de laisser ce service en mode "automatique".
Service d'indexation
Nom de l'exécutable : cisvc.exe
Nom interne : cisvc
Description : Construit un index des contenus et des propriétés des fichiers sur les ordinateurs locaux et distants ; fournit un
accès rapide aux fichiers par le biais d'un langage d'interrogation flexible.
Commentaire : si vous ne souhaitez pas faire un catalogue de vos données, vous pouvez "désactivé" ce service, sinon,
vous pouvez construire votre catalogue dans "Outils d'administration =>gestion de l'ordinateur=>service et
application=>service d'indexation" dans ce cas, vous devez le service en mode "automatique"
Services de cryptographie
Nom de l'exécutable : svchost.exe
Nom interne : CryptSvc
Description : Fournit trois services de gestion : le service de base de données de catalogue, qui confirme la signature des fichiers
Windows; le service de racine protégée, qui ajoute et supprime des certificats d'autorité de certification de racine approuvés et
le service Clé, qui fournit une aide dans l'inscription de cet ordinateur pour les certificats.
Commentaire : pour plus de sécurité vous devez laisser ce service en mode "automatique"
Services IPSEC
Nom de l'exécutable : lsass.exe
Nom interne : PolicyAgent
Description : Gère la stratégie de sécurité IP et démarre les pilotes de gestion de sécurité IP et ISAKMP/Oakley (IKE).
Commentaire : vous pouvez mettre ce service en mode "manuel", parce que de nombreux fournisseurs d'accés Internet
n'utilisent pas cette fonction.
Services Terminal Server
Nom de l'exécutable : svchost.exe
Nom interne : TermService
Description : Permet à plusieurs utilisateurs de se connecter en même temps à un ordinateur, tout en affichant les bureaux et les
applications sur les ordinateurs distants. Contient les fonctions sous-jacentes de Bureau à distance (y compris le Bureau à
distance pour les administrateurs), le Changement rapide d'utilisateur, l'Assistance à distance et le service Terminal Server.
Commentaire : si vous utilisez le changement rapide d'utilisateur, vous devez laisser ce service en mode "automatique"
, sinon pour plus de sécurité, vous pouvez "désactivé" ce service.
Spouleur d'impression
Nom de l'exécutable : spoolsv.exe
Nom interne : Spooler
Description : Charge des fichiers en mémoire pour une impression ultérieure.
Commentaire : si vous utilisez régulièrement une imprimante, laissez ce service en mode "automatique", si vous utilisez
trés peu l'imprimante ou voir pas du tout, mettez la en mode "manuel", dans ce cas, n'oubliez pas de redémarrer le
service avant si vous souhaitez imprimer.
http://clement.reinier.free.fr/modules.php?name=Content& ;pa=showpage&pid=14&page=2
Station de travail
Nom de l'exécutable svchost.exe
Nom interne : lanmanworkstation
Description : Crée et maintient des connexions de réseau client à des serveurs distants. Si ce service est arrêté, ces connexions ne seront pas disponibles.
Commentaire: laisser ce service en mode" automatique".
Stockage amovible
Nom de l'exécutable :svchost.exe
Nom interne
:NtmsSvc
Description :Gère les médias amovible, les lecteurs et les bibliothèques.
Commentaire : si vous utilisez un lecteur Ioméga par exemple, laisser ce service en mode "automatique", ou sinon,
laissez le en mode "manuel"
Système d'événements de COM+
Nom de l'exécutable : svchost.exe
Nom interne : EventSystem
Description : Prend en charge le service de notification d'événements système (SENS, System Event Notification Service), qui
fournit une distribution automatique d'événements aux composants COM (Component Object Model) abonnés. Si le service est
arrêté, SENS sera fermé et ne pourra fournir des informations d'ouverture et de fermeture de session. Si ce service est
désactivé, le démarrage de tout service qui en dépend explicitement échouera.
Commentaire : vous pouvez mettre ce service en mode "manuel" si vous êtes le seul à utiliser le PC, sinon, laissez ce
service en mode "automatique".
Téléphonie
Nom de l'exécutable :svchost.exe
Nom interne:
TapiSrv
Description : Fournit la prise en charge des API de téléphonie (TAPI) pour les programmes contrôlant les périphériques de
téléphonie, les connexions vocales basées sur le protocole IP, sur l'ordinateur local, via le réseau local, sur le serveur où ce
service fonctionne également.
Commentaire : laisser ce service en mode"automatique"
Telnet
Nom de l'exécutable: tlntsvr.exe
Nom interne :TlntSvr
Description : Permet à un utilisateur distant de se connecter au système et d'exécuter des programmes, et prend en charge divers
clients Telnet TCP/IP dont les ordinateurs sous UNIX et sous Windows. Si ce service est arrêté, l'utilisateur peut ne plus avoir
accès à distance aux programmes. Si ce service est désactivé, les services qui en dépendent explicitement ne pourront pas
démarrer.
Commentaire : pour des raison de sécurité, il est préférable de "désactivé" ce service
Thèmes
Nom de l'exécutable
: svchost.exe
Nom interne : Themes
Description : Fournit un système de gestion de thème de l'expérience utilisateur.
Commentaire: laissez ce service en mode "automatique" si vous utilisez les thèmes de windows, le fait de "désactivé ce
service remet par defaut le thème en 2D de windows 2000
WebClient
Nom de l'exécutable : svchost.exe
Nom interne: WebClient
Description : Permet à un programme fonctionnant sous Windows de créer, modifier et accéder à des fichiers Internet. Si ce
service est arrêté, Ces fonctions ne seront pas disponibles.
Commentaire : pour des raison de sécurité, il est préférable de "désactivé" ce service
Windows Installer
Nom de l'exécutable : msiexec.exe
Nom interne : MSIServer
Description : Installe, répare et supprime des logiciels selon les instructions contenues dans les fichiers MSI.
Commentaire: laissez ce sevice en mode "manuel, cela vous permet d'installer/désinstaller des programmes, si vous
souhaitez qu'aucun utilisateurs ( les enfants, par exemple) n'installent rien derrière votre dos,"désactivé" ce service
Bonne configuration,
http://clement.reinier.free.fr/modules.php?name=Content& ;pa=showpage&pid=14&page=3
Les processus "svchost.exe" décortiqués
sur cet article nous allons voir tous les processus de services qui concernent
"svchost.exe"
Cela va nous permettre d'identifier clairement les processus qui tournent sur notre PC, et éventuellement découvrir quelques Trojans mesquins qui se dissimuleraient derrière ce processus
Dans notre gestionnaire des Taches (pour y accèder, cliques droit sur la barre des taches =>gestionnaire des Taches)
onglet =>Processus
comme vous pouvez le constater, vous avez 3 processus qui porte le nom de "svchost.exe"
Il faut savoir qu'il existe 46 services dans Windows 2000 ou XP qui utilisent une partie de cette commande "svchost.exe"
Mais comment reconnaitre les services qui tournent derrière cette appellation.
Nous allons ouvrir notre invite de commande CMD, qui se trouve dans
Démarrer =>Programmes=>Accessoires=>Invite de Commandes
et vous taper la commande : tasklist /svc
Cette image représente tous les services "svchost.exe" avec des noms barbares.Et bien sur les autres services et applications qui tournent sur votre PC
Voici la liste complète de tous les noms de services qui utilisent "svchost.exe"
suivi du nom complet du service et de sa description
remote registry
Accès à distance au Registre
Permet aux utilisateurs à distance de modifier les paramètres du Registre sur cet ordinateur
LmHosts
Assistance TCP/IP NetBIOS
Permet la prise en charge pour NetBIOS sur un service TCP/IP (NetBT) et la résolution des noms NetBIOS.
sticvc
Acquisition d'image Windows (WIA)
Fournit des services d'acquisition d'images pour les scanneurs et les appareils photo.
Messenger
Affichage des messages
Envoie et recoie les messages des services d'alertes entre les clients et les serveurs. Ce service n'est pas lié à Windows Messenger
helpsvc
Aide et support
Permet l'application Aide et support de fonctionner sur cet ordinateur
RpcSs
Appel de procédure distante (RPC) svchost
Fournit le mappeur du point de sortie et divers services RPC
AudioSrv
Audio Windows
Gère les périphériques audio pour les programmes basés sur Windows. Si ce service est arrêté, les périphériques et les effets audio ne fonctionneront pas correctement. Si ce service est désactivé, les services en dépendant explicitement ne démarreront pas.
Alerter
Avertissement
Informe les utilisateurs et les ordinateurs sélectionnés des alertes administratives. Si ce service est arrêté, les programmes qui utilisent les alertes administratives ne les recevront pas. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.
TrkWks
Client de suivi de lien distribué
Maintient les liens entre les fichiers NTFS au sein d'un ordinateur ou de plusieurs ordinateurs dans un domaine de réseau.
Dhcp
Client DHCP
Gère la configuration réseau en inscrivant et en mettant à jour les adresses IP et les noms DNS.
Dnscache
Client DNS
Résout et met en cache les noms DNS pour cet ordinateur. Si ce service est arrêté, l'ordinateur ne pourra pas résoudre les noms DNS et trouver les contrôleurs de domaine Active Directory. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.
FastUserSwitchingCompatibity
Compatibilité avec le Changement rapide d'utilisateur
Fournit un système de gestion à des applications qui nécessitent de l'Assistance dans un environnement d'utilisateurs multiples.
WZCSVC
Configuration automatique sans fil
Fournit la configuration automatique des cartes 802.11
seclogon
Connexion secondaire
Permet le démarrage des processus sous d'autres informations d'identification. Si ce service est arrêté, ce type d'ouverture de session sera indisponible. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.
Netman
Connexions réseau
Prend en charge les objets dans le dossier Connexions réseau et accès à distance, dans lequel vous pouvez afficher à la fois les connexions du réseau local et les connexions à distance.
ShellHWDetection
Détection matériel noyau
Browser
Explorateur d'ordinateur
Tient à jour une liste des ordinateurs présents sur le réseau et fournit cette liste aux ordinateurs désignés comme navigateurs. Si ce service est arrêté, la liste ne sera pas mise ou tenue à jour. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.
Wmi
Extensions du pilote WMI
Fournit des informations de gestion du système vers et à partir des pilotes.
AppMgmt
Gestion d'applications
Fournit des services d'installation de logiciels tels que Attribuer, Publier et Supprimer.
RasAuto
Gestionnaire de connexion automatique d'accès distant
Crée une connexion vers un réseau distant à chaque fois qu'un programme référence un nom ou une adresse DNS ou NetBIOS distant.
RasMan
Gestionnaire de connexions d'accès distant
Crée une connexion réseau.
dmserver
Gestionnaire de disque logique
Détecte et analyse de nouveaux lecteurs de disque durs et envoie les informations de volume de disque au service gestionnaire administratif de disque logique pour la configuration. Si ce service est arrêté, l'état des disques dynamiques et les informations de configuration peuvent devenir obsolètes. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.
uploadmgr
Gestionnaire de téléchargement
Gère les transferts de fichiers synchrones et asynchrones entre les clients et les serveurs sur le réseau. Si ce service est arrêté, les transferts de fichiers synchrones et asynchrones entre les clients et les serveurs ne seront pas possibles. S'il est désactivé, tous les services dépendant explicitement de ce service ne pourront pas démarrer.
W32Time
Horloge Windows
Conserve la synchronisation de la date et de l'heure sur tous les clients et serveurs sur le réseau. Si ce service est arrêté, la synchronisation de la date et de l'heure sera indisponible. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.
upnphost
Hôte de périphérique universel Plug-and-Play
Offre la prise en charge des périphériques hôtes universels Plug-and-Play.
winmgmt
Infrastructure de gestion Windows
Fournit une interface commune et un modèle objet pour accéder aux informations de gestion du système d'exploitation, des périphériques, des applications et des services. Si ce service est arrêté, la plupart des logiciels sur base Windows ne fonctionneront pas correctement. Si ce service est désactivé, tout service qui en dépend explicitement ne démarrera pas.
wuauserv
Mises à jour automatiques
Active le téléchargement et l'installation de mises à jour Windows critiques. Si le service est désactivé, le système d'exploitation peut être mis à jour manuellement sur le site Web de Windows Update.
Nla
NLA (Network Location Awareness)
Recueille et stocke les informations de configuration et d'emplacement réseau, et notifie les applications quand ces informations changent.
SENS
Notification d'événement système
Scrute les événements système tels que les ouvertures de session Windows et les événements concernant le réseau et l'alimentation. Avertit les abonnés du système d'événements COM+ de ces événements.
WmdmPmSp
Numéro de série du média portable
Lit le numéro de série du balladeur numérique connecté à votre ordinateur
SharedAccess
Pare-feu de connexion Internet (ICF) / Partage de connexion Internet (ICS)
Assure la traduction d'adresses de réseau, l'adressage, les services de résolution de noms et/ou les services de prévention d'intrusion pour un réseau de petite entreprise ou un réseau domestique.
Schedule
Planificateur de tâches
Permet à un utilisateur de configurer et de planifier des tâches automatisées sur cet ordinateur. Si ce service est arrêté, ces tâches ne seront pas exécutées à l'heure prévue. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.
RemoteAccess
Routage et accès distant
Offre aux entreprises des services de routage dans les environnements de réseau local ou étendu.
lanmanserver
Serveur
Prend en charge le partage de fichiers, d'impression et des canaux nommés via le réseau pour cet ordinateur. Si ce service est arrêté, ces fonctions ne seront pas disponibles. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.
SSDPSRV
Service de découvertes SSDP
Active la découverte de périphériques Plug and Play universels sur votre réseau domestique.
ERSvc
Service de rapport d'erreurs
Active le rapport d'erreurs pour les services et les applications s'exécutant sur des environnements non standard.
srservice
Service de restauration système
Effectue des opérations de restauration du système. Pour arrêter ce service, désactivez Restauration du système dans l'onglet Restauration du système des propriétés du Poste de travail.
BITS
Service de transfert intelligent en arrière-plan
Utilise la bande passante réseau inactive pour transférer des données.
CryptSvc
Services de cryptographie
Fournit trois services de gestion : le service de base de données de catalogue, qui confirme la signature des fichiers Windows; le service de racine protégée, qui ajoute et supprime des certificats d'autorité de certification de racine approuvés et le service Clé, qui fournit une aide dans l'inscription de cet ordinateur pour les certificats. Si ce service est arrêté, ces services de gestion ne fonctionneront pas correctement. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.
TermService
Services Terminal Server
Permet à plusieurs utilisateurs de se connecter en même temps à un ordinateur, tout en affichant les bureaux et les applications sur les ordinateurs distants. Contient les fonctions sous-jacentes de Bureau à distance (y compris le Bureau à distance pour les administrateurs), le Changement rapide d'utilisateur, l'Assistance à distance et le service Terminal Server.
lanmanworkstation
Station de travail
Crée et maintient des connexions de réseau client à des serveurs distants. Si ce service est arrêté, ces connexions ne seront pas disponibles. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.
NtmsSvc
Stockage amovible
Permet de découvrir des disques dur externe ou des clé USB
EventSystem
Système d'événements de COM+
Prend en charge le service de notification d'événements système (SENS, System Event Notification Service), qui fournit une distribution automatique d'événements aux composants COM (Component Object Model) abonnés. Si le service est arrêté, SENS sera fermé et ne pourra fournir des informations d'ouverture et de fermeture de session. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
TapiSrv
Téléphonie
Fournit la prise en charge des API de téléphonie (TAPI) pour les programmes contrôlant les périphériques de téléphonie, les connexions vocales basées sur le protocole IP, sur l'ordinateur local, via le réseau local, sur le serveur où ce service fonctionne également.
Themes
Thèmes svchost.exe
Fournit un système de gestion de thème de l'expérience utilisateur.
WebClient
WebClient
Permet à un programme fonctionnant sous Windows de créer, modifier et accéder à des fichiers Internet. Si ce service est arrêté, Ces fonctions ne seront pas disponibles. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.
Certains de ces services peuvent être désactiver ou arréter ou démarrer, voir l'article sur les services
Vous avez fait un test, vous êtes rassuré, il n'y a pas de noms inconnus dans vos processus....c'est super!
http://clement.reinier.free.fr/modules.php?name=Content& ;pa=showpage&pid=12
et enfin mets zone alarm derniere monture la 4.5.530 sorti il y a quelques jours dispo sur le site de zonelabs avec le patch dispo ici ===>http://www.ifrance.com/c0l0k/ pour le metre en francais!
et regardes bien que tous tes programmes soient bien parametrés avec zone alarm!cf voir tuto zone alarm
et pour verifier tes ports ouverts en temps reel ====>http://www.sysinternals.com la tu telecharges tcp view qui est entierement gratos!ca e permettra de surveiller en temps reel toute connexion tcp udp etablies!
si avec tout ca tu as encore un port ouvert je me fous curé lol
et si tu as xp pro!tiens : http://geeksasylum.free.fr/articles/systeme/guide_securite_windows_xp_pro/part04.htm
100% securisation
on dit merci qui? zorro lol
apres tout ca refait les test avec ton firewall et meme sans firewall pour voir tes ports ouverts
(je precise le truc des servces xp c pas de moi!!!!) | |
.
