Connaissez-vous les programmes de votre Windows ? Que sont les services qui y tournent - System Services for Windows Server - Microsoft technet
Désolé je n'ai pas mis la main sur une liste équivalente pour Vista :
System Services for Windows Server 2003 Family and Windows XP Operating Systems
Si vous ne savez pas ce qu'est un service, Libellules.ch vous l'explique
et vous donne par la même occasion la liste des services en français et leur valeur par défaut sur les différents Windows XP.
Comprendre ce qui tourne sur sa machine
Les commentaires ajoutés à Process Explorer sont rémanents d'une lancement à l'autre ce qui est très pratique :
Si vous ajoutez en début de commentaire une notation pour chaque processus connu (Ok par exemple) , cela permettra d'un seul coup d'oeil de voir les processus INCONNUs car ils seront alors NON commentés. Cela permet en particulier de voir d'un seul coup d'oeil les nouveaux processus lancés lors d'une installation.
Mettez aussi un raccourci clavier au raccourci pointant vers Process Explorer ( style Ctrl+Alt+P) voire même remplacez le gestionnaires de tâches de Windows comme Process Explorer le propose. Cela permet de le lancer très rapidement afin de vérifier voire supprimer un processus doûteux. "Ce n'est pas parce que tu n'es pas parano que personne ne t'en veut" ( Ouf j'ai enfin casée cette phrase en l'honneur d'Olivier qui crééra un blog j'espère ;-) car le web et .NET le mérite :-D
Process Explorer stocke la liste des commentaires que vous ajoutez dans la base de registre ici : HKEY_CURRENT_USER\Software\Sysinternals\Process Explorer\ProcessComments
Si vous voulez avoir une liste des services (et de leur description) qui tournent sur votre machine
Voici 4 scripts en VBScript utilisant WMI qui sont maintenant un peu vieux puisque la mode au Microsoft Script Center est au nouveau PowerShell
- Services en fonctionnement.vbs
donne les informations sur les services qui tournent actuellement - Services arrêtés.vbs donne les informations sur les services actuellement stoppés (mais néanmoins installés)
- Services from SVCHost.exe.vbs donne les informations sur les services hébergés par SVCHost. C'est ce qui avait motivé l'écriture de ces scripts En effet si on a un plantage dans le SVCHost.exe de PID xyz, comment savoir de quel service il s'agissait . Depuis Process Explorer de SysInternals s'est beaucoup amélioré...
- Services from services.exe.vbs donne les informations sur les services hébergés par services.exe même commentaire que pour le script précédents
- Note accompagnant ces scripts
Ces scripts donnent le nom long, le nom court, le Process ID courant, la description étendue ansi que la ligne de commande de lancement du service
J'ai laissé les doubles extensions parce que c'était plus clair sur certaines machines mais libre à vous de renommer les fichiers si c'est plus sain pour votre antivirus
Si le scripting vous intéresse et il vous interesse puisque vous êtes là , voila la présentation en Webcast du PowerShell (exMonad) en français aux techdays 2007
Libellés : processus, Scripting, services système, Windows
0 Comments:
Enregistrer un commentaire
<< Home