Connaissez-vous les programmes de votre Windows ? Que sont les services qui y tournent - System Services for Windows Server - Microsoft technet

Liste des services systèmes officiels chez Microsoft

Voici une liste des services Systèmes fournis par Microsoft Windows assez exaustive .
Désolé je n'ai pas mis la main sur une liste équivalente pour Vista :
System Services for Windows Server 2003 Family and Windows XP Operating Systems

Si vous ne savez pas ce qu'est un service, Libellules.ch vous l'explique
et vous donne par la même occasion la liste des services en français et leur valeur par défaut sur les différents Windows XP.

Comprendre ce qui tourne sur sa machine

Pour comprendre qui lance quoi sur sa machine , je ne peux que conseiller d'installer Process Explorer de SysInternals (maintenant chez M$) puis de commenter chaque processus et services connus dans Process Explorer. Il est en effet possible de mettre un commentaire sur les processus visibles.

Les commentaires ajoutés à Process Explorer sont rémanents d'une lancement à l'autre ce qui est très pratique :


Si vous ajoutez en début de commentaire une notation pour chaque processus connu (Ok par exemple) , cela permettra d'un seul coup d'oeil de voir les processus INCONNUs car ils seront alors NON commentés. Cela permet en particulier de voir d'un seul coup d'oeil les nouveaux processus lancés lors d'une installation.

Mettez aussi un raccourci clavier au raccourci pointant vers Process Explorer ( style Ctrl+Alt+P) voire même remplacez le gestionnaires de tâches de Windows comme Process Explorer le propose. Cela permet de le lancer très rapidement afin de vérifier voire supprimer un processus doûteux. "Ce n'est pas parce que tu n'es pas parano que personne ne t'en veut" ( Ouf j'ai enfin casée cette phrase en l'honneur d'Olivier qui crééra un blog j'espère ;-) car le web et .NET le mérite :-D

Process Explorer stocke la liste des commentaires que vous ajoutez dans la base de registre ici : HKEY_CURRENT_USER\Software\Sysinternals\Process Explorer\ProcessComments

Cela peut être pratique à savoir pour passer une image de la liste des commentaires d'une machine à une autre.

Si vous voulez avoir une liste des services (et de leur description) qui tournent sur votre machine

Voici 4 scripts en VBScript utilisant WMI qui sont maintenant un peu vieux puisque la mode au Microsoft Script Center est au nouveau PowerShell

• Services en fonctionnement.vbs
  donne les informations sur les services qui tournent actuellement
• Services arrêtés.vbs donne les informations sur les services actuellement stoppés (mais néanmoins installés)
• Services from SVCHost.exe.vbs donne les informations sur les services hébergés par SVCHost. C'est ce qui avait motivé l'écriture de ces scripts En effet si on a un plantage dans le SVCHost.exe de PID xyz, comment savoir de quel service il s'agissait . Depuis Process Explorer de SysInternals s'est beaucoup amélioré...
• Services from services.exe.vbs donne les informations sur les services hébergés par services.exe même commentaire que pour le script précédents
• Note accompagnant ces scripts

Ces scripts donnent le nom long, le nom court, le Process ID courant, la description étendue ansi que la ligne de commande de lancement du service

J'ai laissé les doubles extensions parce que c'était plus clair sur certaines machines mais libre à vous de renommer les fichiers si c'est plus sain pour votre antivirus

Si le scripting vous intéresse et il vous interesse puisque vous êtes là , voila la présentation en Webcast du PowerShell (exMonad) en français aux techdays 2007

Process Explorer for Windows v10.21 - Sysinternals (Microsoft)

Ok j'ai un mois de retard et je n'ai même pas pointé en juillet que Sysinternals avait été aquis pas Micro$oft

Process Explorer for Windows v10.21 est particulièrement utile pour découvrir l'intérieur de Vista et permet de voir l'ASLR en action.

Comme toujours il fonctionne sur tous les Windows à partir de Windows 98

SIW - System Information for Windows - Analyse Système d'un PC

Sachant que les versions d'Aïda32 devenu Everest qui étaient ne sont plus gratuite voici un remplaçant - System Information for Windows

Outil d'exploration système générique très impressionnant et gratuit.

C'est un mélange de

• Process Explorer,
  
• d'autoruns ,
  
• de Lavalys Everest,
  
• d'outils de récupération de passwords (Firefox, Internet Explorer, Astérisques, Outlook ....), de clefs Windows
  
• d'outils de conversion de fichier image de CD-DVD(Convert CUE to ISO, BIN to CUE, RAW to ISO)
  
• d'outils d'information réseau
  

avec pour la plupart des résultats obtenu des exportations au format adhoc (txt, csv, xml, html selon les cas)

Il est par exemple très (trop ?) efficace pour se refaire une base de donnée des mots de passe que l'on a utilisé ( et oublié dans ce webmonde qui nous avale ) ou bien des clefs Windows que l'on utilise. Parfait donc pour les abonnés aux MSDN ou ceux qui font des évaluations des produits Microsoft

Il ne remplace pas process explorer mais est souvent suffisant et le complète. Il n'est pas en version réseau comme Everest Corporate mais pourrait le devenir... A suivre

SIW - System Information for Windows - Software,Hardware,Network

Le Process Explorer nouveau est arrivé

Et oui le nouveau process explorer est là . Il montre les connexions TCP/IP,
de cibler une fenêtre afin de la rattacher à un process, de voir les chaînes de textes à l'intérieur des DLL du process etc...
Sysinternals Freeware - Utilities for Windows NT and Windows 2000 - Process Explorer