Serveur d'impression

Comment arrêter en toute sécurité les services Windows 10 inutiles – Bien choisir son serveur d impression

Le 12 mai 2020 - 17 minutes de lecture

Windows 10 s'appuie sur une vaste gamme de services pour activer et compléter les capacités du système d'exploitation, mais tous les services installés sur un PC Windows 10 ne sont pas requis pour un fonctionnement quotidien normal.

Les administrateurs peuvent décider quels services démarrer automatiquement au démarrage ou ils peuvent exercer un contrôle supplémentaire pour démarrer, arrêter, redémarrer ou tout simplement désactiver certains services. Cela permet aux administrateurs PC d'adapter la suite de services sur un système pour optimiser les performances, réduire l'utilisation des ressources, sécuriser le système contre les intrusions ou même faciliter le dépannage du système.

Il est important que les utilisateurs de PC et les administrateurs informatiques appliquent une diligence raisonnable s'ils décident d'arrêter les services Windows 10. Le service informatique doit comprendre ce que fait chaque service, ses dépendances et les conséquences potentielles de l'arrêt ou de la désactivation du service.

Raisons d'arrêter les services Windows 10

La raison la plus courante pour arrêter les services Windows 10 est d'augmenter les performances du système d'exploitation. Étant donné que Windows doit exécuter chaque service en arrière-plan, la désactivation des services inutiles allège la charge de calcul, quoique légèrement. Cela ne garantit pas nécessairement de meilleures performances pour d'autres applications, mais il est généralement utile de libérer les interruptions inutiles dans les cycles du processeur. Si la performance est l'objectif principal, il est important de valider l'efficacité de la tactique en comparant les performances d'une application cible avant et après la rationalisation du service.

Une deuxième raison pour désactiver les services inutiles est de réduire l'empreinte des ressources Windows, telles que l'utilisation de la mémoire, sur l'ordinateur. Alors que la plupart des PC modernes disposent de ressources suffisantes pour les grands systèmes d'exploitation tels que Windows, les systèmes plus anciens ou les systèmes avec des applications exigeantes peuvent parfois manquer de ressources.

La raison la plus courante pour arrêter les services Windows 10 est d'augmenter les performances du système d'exploitation.

Un exemple courant est la virtualisation, qui permet à un ordinateur d'exécuter deux machines virtuelles ou plus. Par exemple, la virtualisation de bureau peut permettre au même ordinateur d'exécuter Windows 10 tous les jours sur une machine virtuelle, puis d'exécuter une version de Linux ou macOS sur une autre machine virtuelle. La virtualisation est conçue pour utiliser beaucoup plus de ressources disponibles d'un ordinateur, éliminant ainsi le besoin d'acheter des ordinateurs supplémentaires, mais les ressources peuvent devenir serrées et la désactivation des services inutiles peut aider à intégrer la prochaine machine virtuelle sur le système.

Une troisième raison pour désactiver les services Windows 10 inutiles est de rendre un ordinateur plus sûr. La simple limitation des communications inutiles ou des capacités d'accès à distance peut empêcher les vecteurs potentiels d'attaque. Cependant, il est également possible de désactiver les services de sécurité vitaux, de sorte que les administrateurs informatiques doivent éviter d'exposer accidentellement le système à des menaces extérieures.

Le service informatique peut désactiver certains services pour faciliter le dépannage du système. Par exemple, un ordinateur peut ne pas être en mesure de libérer et de renouveler automatiquement une adresse IP si le service client Dynamic Host Configuration Protocol cesse – le traditionnel ipconfig / release et ipconfig / renouvellement les commandes ne fonctionnent pas. En vérifiant et en redémarrant le service client DHCP, un administrateur système ou un utilisateur averti peut "corriger" l'adressage IP automatique du système.

Accéder aux services

Les administrateurs informatiques ou les utilisateurs disposant de privilèges administratifs peuvent accéder à l'applet Windows 10 Services en tapant simplement services.msc dans la zone de recherche Windows 10 de la barre des tâches. La recherche renverra une entrée d'application appelée «Services». Clique le Prestations de service dans la liste de recherche et le Prestations de service s'ouvre.

Boîte de dialogue Services
L'interface de la boîte de dialogue Services.

Pour examiner les services spécifiques au PC, sélectionnez le Prestations de service Entrée (locale) dans la liste du menu de gauche. le Prestations de service La boîte de dialogue fournira alors une liste des services installés et une brève description. Sélectionnez le Élargi dans le bas de la boîte de dialogue pour afficher du texte supplémentaire, comme des descriptions et des options pour chaque service sélectionné.

Chaque service montre sa Statut indiquant si un service est en cours d'exécution, arrêté ou non chargé / en cours d'exécution (vide). Le statut est fortement influencé par la diversité Type de démarrage options disponibles:

  • Automatique les services se chargent et démarrent au démarrage et sont généralement en cours d'exécution. La désactivation de ces services inutiles aura généralement le plus grand effet sur les performances du système. Le service informatique peut désactiver les services automatiques en définissant le type de démarrage sur Manuel ou sur Désactivé.
  • Automatique (démarrage différé) les services démarreront juste après le démarrage du système. Le service informatique peut désactiver les services automatiques (démarrage différé) en définissant le type de démarrage sur Manuel ou sur Désactivé.
  • Automatique (démarrage différé, démarrage par déclenchement) les services démarrent après le démarrage du système, mais uniquement lorsque le service est appelé. Le service ne fonctionnera pas s'il n'est pas appelé.
  • Manuel les services permettent à Windows de démarrer un service si nécessaire. Dans de nombreux cas, les services manuels sont souvent inutiles et ne fonctionnent pas actuellement. Les services manuels n'influencent généralement pas les performances et le service informatique n'a pas besoin de les désactiver spécifiquement.
  • Manuel (Trigger Start) Les services permettent à Windows de démarrer des services lorsque le service est spécifiquement appelé. Si le service n'est pas appelé, le service ne démarre pas. Le service s'exécutera une fois déclenché par Windows ou une application tierce. Les services manuels inutiles (démarrage déclenché) peuvent être désactivés en définissant le type de démarrage sur Désactivé.
  • désactivé les services ne démarrent pas même si le service est appelé, ce qui peut parfois provoquer des erreurs indésirables ou se produisant régulièrement dans l'Observateur d'événements. Le service informatique peut définir les services désactivés qui entraînent des messages d'erreur indésirables sur Manuel.

Les administrateurs et les utilisateurs peuvent gérer les services en cliquant avec le bouton droit sur le service souhaité et en sélectionnant Propriétés dans le menu contextuel. Le type et le statut de démarrage peuvent être ajustés via le Général languette. Cliquez simplement Appliquer pour accepter les modifications et sélectionner D'accord pour fermer le service Propriétéboîte de dialogue. Les administrateurs et utilisateurs avancés peuvent également utiliser les Propriétés pour contrôler la façon dont le service se rétablit d'une défaillance de service et pour afficher les dépendances associées au service.

Onglet Propriétés
L'onglet Propriétés du service AVCTP.

Services couramment handicapés

Un PC typique peut répertorier des centaines de services individuels, il est donc impossible de faire des recommandations sur la désactivation de chacun d'eux. Cependant, il existe des services communs que de nombreux ordinateurs Windows 10 partagent que les administrateurs informatiques peuvent potentiellement désactiver.

Services de communication

La communication informatique est essentielle pour la plupart des PC, mais il existe de nombreuses façons de communiquer et certaines voies de communication inutilisées peuvent être fermées pour mieux protéger le système contre les intrusions.

  • Service d'assistance Bluetooth gère la découverte et l'association des appareils Bluetooth. L'arrêt ou la désactivation de ce service empêchera les périphériques Bluetooth installés de fonctionner correctement et empêchera l'ordinateur de découvrir ou de coupler de nouveaux périphériques. Désactivez ce service (et les services associés tels que le service de passerelle audio Bluetooth et le service d'assistance aux utilisateurs Bluetooth) si l'ordinateur n'utilise pas de périphériques Bluetooth.
  • Service de moniteur infrarouge gère la gestion et les transferts de fichiers à l'aide d'appareils infrarouges. Ce service n'est installé que si des périphériques infrarouges sont disponibles / pris en charge sur le PC. L'arrêt ou la désactivation de ce service empêchera les périphériques infrarouges de fonctionner. Désactivez ce service si l'ordinateur n'utilise pas de périphériques infrarouges pour les transferts de fichiers.
  • Partage de connexion Internet est un service hérité qui gère la traduction réseau, l'adressage, la résolution de noms, le DNS et la protection contre les intrusions pour les réseaux domestiques et de petite entreprise. Windows 10 l'exécute généralement en tant que service manuel (démarrage par déclenchement) qui ne s'exécute pas régulièrement, même sur les PC avec des connexions Internet actives. Il n'est peut-être pas nécessaire de désactiver ce service, mais les administrateurs informatiques peuvent le faire s'ils le souhaitent.
  • Registre distant Le service permet aux utilisateurs distants de modifier les paramètres de registre sur le PC. Désactivez ce service pour empêcher les modifications à distance du registre.
  • Aide TCP / IP NetBIOS le service prend en charge NetBIOS sur TCP / IP et la résolution de noms NetBIOS. Cela permet aux utilisateurs du groupe de travail de partager des fichiers, d'imprimer et de se connecter au réseau local. Ce service est souvent manuel (Trigger Start) mais en cours d'exécution, donc la désactivation de ce service empêchera l'impression réseau et ainsi de suite. Désactivez ce service si le PC ne fait pas partie d'un réseau local, à l'aide d'une imprimante réseau, etc.
  • Téléphonie Le service fournit la prise en charge de l'API de téléphonie pour les applications qui utilisent des périphériques de téléphonie sur l'ordinateur local. Désactivez ce service si aucun périphérique de téléphonie n'est utilisé sur le PC.

Services médias

Les ordinateurs gèrent une large gamme de services liés à l'audio et à la vidéo. Les systèmes qui ne gèrent pas l'audio et la vidéo peuvent potentiellement renoncer aux services associés.

  • Protocole de transport de contrôle audio vidéo Le service gère certains éléments Bluetooth et peut être désactivé si le PC n'utilise pas de périphérique audio Bluetooth ou d'écouteurs sans fil.
  • Fax Le service permet au PC d'envoyer et de recevoir des télécopies. Les administrateurs peuvent arrêter ce service si le PC n'est pas destiné à prendre en charge le fonctionnement de la télécopie, qui dépend également d'autres services tels que la mise en file d'attente d'impression et la téléphonie.
  • Clavier tactile et panneau d'écriture manuscrite le service gère la gestion du clavier tactile et de l'écriture manuscrite pour les ordinateurs récents tels que les ordinateurs Microsoft Surface Pro. Certains utilisateurs trouvent les claviers tactiles ennuyeux et préfèrent utiliser le stylet comme périphérique d'entrée de type souris. Désactivez ce service pour arrêter le fonctionnement du clavier tactile.
  • Serveur de cadre de caméra Windows Le service permet à plusieurs appareils clients d'accéder aux images vidéo des caméras. Les administrateurs peuvent désactiver ce service si le PC n'est pas utilisé pour des tâches de montage vidéo ou vidéo.
  • Acquisition d'images Windows les services prennent en charge la gestion des images des scanners et des appareils photo. Ce service est souvent démarré automatiquement, mais le service informatique peut le désactiver si le PC ne reçoit pas de données d'image provenant de scanners ou d'appareils photo.

Services de sécurité

Il n'est jamais judicieux de désactiver les services de sécurité, mais il peut être sûr de désactiver certains services inutilisés, tels que le chiffrement ou les cartes à puce, ou qui ont été remplacés par d'autres services de sécurité tiers, tels que les pare-feu.

  • Chiffrement de lecteur BitLocker Le service fournit un démarrage sécurisé du système d'exploitation et un chiffrement complet des volumes de stockage. Lorsque BitLocker est utilisé, il verrouille et déverrouille les volumes, s'appuie sur Active Directory pour la récupération et peut même prendre en charge les certificats de récupération. Cependant, si le cryptage BitLocker n'est pas utilisé, le service informatique peut arrêter le service.
  • Propagation du certificat le service est généralement lié à l'utilisation de la carte à puce, à la copie des certificats utilisateur et racine des cartes à puce dans le magasin de certificats de l'utilisateur. Si les cartes à puce ne sont pas utilisées, ce service peut être arrêté ou désactivé.
  • Système de fichiers de cryptage Le service fournit les principaux mécanismes nécessaires pour stocker des fichiers chiffrés sur des volumes NTFS. Si les utilisateurs n'accèdent pas aux fichiers chiffrés sur l'ordinateur, les administrateurs peuvent arrêter ce service.
  • Netlogon Le service gère la connexion entre le PC et le contrôleur de domaine local qui authentifie les utilisateurs et les services réseau tels que DNS. Le service informatique peut arrêter ce service si le PC ne fait pas partie d'un domaine réseau, tel qu'un groupe de travail Windows.
  • Carte à puce Prestations de service gérer les opérations de carte à puce par le PC. Les cartes à puce sont des dispositifs inviolables utilisés pour améliorer la sécurité de l'authentification pour des tâches telles que la connexion au système et la sécurisation des e-mails. Le service informatique peut arrêter ce service, ainsi que le service d'énumération des périphériques de carte à puce et le service de stratégie de retrait de carte à puce si le PC n'utilise pas de cartes à puce.
  • Service antivirus Windows Defender est essentiellement l'outil anti-programme malveillant par défaut sous Windows et devrait NE PAS être arrêté ou désactivé, sauf si un autre logiciel antivirus ou antimalware tiers est en cours d'exécution sur le PC.
  • Service d'inspection du réseau Windows Defender Antivirus est l'outil de détection / prévention des intrusions par défaut sous Windows et devrait NE PAS être désactivé sauf si un autre système tiers de détection d'intrusion / système de prévention des intrusions est en cours d'exécution sur le PC.
  • Pare-feu Windows Defender est le pare-feu réseau par défaut sous Windows qui vérifie et contrôle l'accès du trafic réseau aux ports de communication, bloquant l'accès non autorisé à l'ordinateur via Internet ou le LAN. Cela devrait NE PAS désactivez ce service sauf si un autre pare-feu tiers est en cours d'exécution sur le PC.

Services Windows

Certains services Windows sont considérés comme intrusifs. Le service informatique peut désactiver de nombreux services Windows 10 pour réduire l'empreinte de Windows 10.

  • Historique du fichier Le service fait des copies des fichiers vers un emplacement de sauvegarde, permettant aux utilisateurs de récupérer des fichiers après une perte accidentelle. Les administrateurs informatiques peuvent désactiver ce service s'ils le souhaitent, mais les capacités de récupération ne seront pas disponibles.
  • Controle parental Le service applique les choix de contrôle parental pour les comptes enfants sous Windows. Les administrateurs peuvent désactiver ce service s'il n'y a pas de comptes enfants sur le système, mais le contrôle parental ne sera pas appliqué.
  • Spouleur d'impression Le service organise les travaux d'impression et la gestion des imprimantes. Si l'ordinateur n'utilise pas d'imprimante, de scanner ou de télécopieur, le service de spouleur d'imprimante peut être arrêté ou désactivé.
  • Service de capteur gère divers capteurs sur des appareils mobiles tels que Microsoft Surface Pro pour des tâches telles que des capteurs d'orientation de l'appareil pour la rotation automatique de l'affichage. Lorsque Windows 10 est installé sur un bureau, le service informatique peut désactiver le service de capteur, ainsi que les services connexes tels que le service de surveillance des capteurs et le service de données des capteurs.
  • Service biométrique Windows permet aux applications de capturer, comparer, manipuler et stocker des données biométriques. Si le PC n'accède pas au matériel ou aux échantillons biométriques, le service peut être arrêté ou désactivé.
  • Service de rapport d'erreurs Windows peut envoyer des informations d'erreur à Microsoft lorsque les programmes cessent de fonctionner, ainsi que produire des journaux pour les services de diagnostic et de réparation. Le service informatique peut arrêter ce service sur des systèmes statiques éprouvés où les erreurs et les exigences de diagnostic sont rares, mais l'arrêt du service empêchera le rapport d'erreurs et la journalisation des diagnostics.
  • Service Windows Insider doit être activé pour que l'ordinateur puisse utiliser le programme Windows Insider. Cependant, cela s'adresse principalement aux développeurs de logiciels et aux utilisateurs expérimentés souhaitant utiliser les premières versions et d'autres logiciels. Le service informatique peut désactiver ce service pour les utilisateurs qui ne participent pas au programme Windows Insider.
  • Service de point d'accès Windows Mobile permet à un ordinateur de partager une connexion de données cellulaires avec un autre appareil. Si l'ordinateur ne dispose pas d'une connexion cellulaire comme un smartphone, le service informatique peut désactiver le service.
  • Heure Windows Un service gère la synchronisation de la date et de l'heure pour tous les clients et serveurs du réseau. Si l'ordinateur n'est pas responsable de la synchronisation des opérations réseau, le service peut être arrêté ou désactivé.

Commentaires

Laisser un commentaire

Votre commentaire sera révisé par les administrateurs si besoin.