Comment arrêter en toute sécurité les services Windows 10 inutiles – Bien choisir son serveur d impression

Un PC typique peut répertorier des centaines de services individuels, il est donc impossible de faire des recommandations sur la désactivation de chacun d'eux. Cependant, il existe des services communs que de nombreux ordinateurs Windows 10 partagent que les administrateurs informatiques peuvent potentiellement désactiver.

Services de communication

La communication informatique est essentielle pour la plupart des PC, mais il existe de nombreuses façons de communiquer et certaines voies de communication inutilisées peuvent être fermées pour mieux protéger le système contre les intrusions.

• Service d'assistance Bluetooth gère la découverte et l'association des appareils Bluetooth. L'arrêt ou la désactivation de ce service empêchera les périphériques Bluetooth installés de fonctionner correctement et empêchera l'ordinateur de découvrir ou de coupler de nouveaux périphériques. Désactivez ce service (et les services associés tels que le service de passerelle audio Bluetooth et le service d'assistance aux utilisateurs Bluetooth) si l'ordinateur n'utilise pas de périphériques Bluetooth.
• Service de moniteur infrarouge gère la gestion et les transferts de fichiers à l'aide d'appareils infrarouges. Ce service n'est installé que si des périphériques infrarouges sont disponibles / pris en charge sur le PC. L'arrêt ou la désactivation de ce service empêchera les périphériques infrarouges de fonctionner. Désactivez ce service si l'ordinateur n'utilise pas de périphériques infrarouges pour les transferts de fichiers.
• Partage de connexion Internet est un service hérité qui gère la traduction réseau, l'adressage, la résolution de noms, le DNS et la protection contre les intrusions pour les réseaux domestiques et de petite entreprise. Windows 10 l'exécute généralement en tant que service manuel (démarrage par déclenchement) qui ne s'exécute pas régulièrement, même sur les PC avec des connexions Internet actives. Il n'est peut-être pas nécessaire de désactiver ce service, mais les administrateurs informatiques peuvent le faire s'ils le souhaitent.
• Registre distant Le service permet aux utilisateurs distants de modifier les paramètres de registre sur le PC. Désactivez ce service pour empêcher les modifications à distance du registre.
• Aide TCP / IP NetBIOS le service prend en charge NetBIOS sur TCP / IP et la résolution de noms NetBIOS. Cela permet aux utilisateurs du groupe de travail de partager des fichiers, d'imprimer et de se connecter au réseau local. Ce service est souvent manuel (Trigger Start) mais en cours d'exécution, donc la désactivation de ce service empêchera l'impression réseau et ainsi de suite. Désactivez ce service si le PC ne fait pas partie d'un réseau local, à l'aide d'une imprimante réseau, etc.
• Téléphonie Le service fournit la prise en charge de l'API de téléphonie pour les applications qui utilisent des périphériques de téléphonie sur l'ordinateur local. Désactivez ce service si aucun périphérique de téléphonie n'est utilisé sur le PC.

Services médias

Les ordinateurs gèrent une large gamme de services liés à l'audio et à la vidéo. Les systèmes qui ne gèrent pas l'audio et la vidéo peuvent potentiellement renoncer aux services associés.

• Protocole de transport de contrôle audio vidéo Le service gère certains éléments Bluetooth et peut être désactivé si le PC n'utilise pas de périphérique audio Bluetooth ou d'écouteurs sans fil.
• Fax Le service permet au PC d'envoyer et de recevoir des télécopies. Les administrateurs peuvent arrêter ce service si le PC n'est pas destiné à prendre en charge le fonctionnement de la télécopie, qui dépend également d'autres services tels que la mise en file d'attente d'impression et la téléphonie.
• Clavier tactile et panneau d'écriture manuscrite le service gère la gestion du clavier tactile et de l'écriture manuscrite pour les ordinateurs récents tels que les ordinateurs Microsoft Surface Pro. Certains utilisateurs trouvent les claviers tactiles ennuyeux et préfèrent utiliser le stylet comme périphérique d'entrée de type souris. Désactivez ce service pour arrêter le fonctionnement du clavier tactile.
• Serveur de cadre de caméra Windows Le service permet à plusieurs appareils clients d'accéder aux images vidéo des caméras. Les administrateurs peuvent désactiver ce service si le PC n'est pas utilisé pour des tâches de montage vidéo ou vidéo.
• Acquisition d'images Windows les services prennent en charge la gestion des images des scanners et des appareils photo. Ce service est souvent démarré automatiquement, mais le service informatique peut le désactiver si le PC ne reçoit pas de données d'image provenant de scanners ou d'appareils photo.

Services de sécurité

Il n'est jamais judicieux de désactiver les services de sécurité, mais il peut être sûr de désactiver certains services inutilisés, tels que le chiffrement ou les cartes à puce, ou qui ont été remplacés par d'autres services de sécurité tiers, tels que les pare-feu.

• Chiffrement de lecteur BitLocker Le service fournit un démarrage sécurisé du système d'exploitation et un chiffrement complet des volumes de stockage. Lorsque BitLocker est utilisé, il verrouille et déverrouille les volumes, s'appuie sur Active Directory pour la récupération et peut même prendre en charge les certificats de récupération. Cependant, si le cryptage BitLocker n'est pas utilisé, le service informatique peut arrêter le service.
• Propagation du certificat le service est généralement lié à l'utilisation de la carte à puce, à la copie des certificats utilisateur et racine des cartes à puce dans le magasin de certificats de l'utilisateur. Si les cartes à puce ne sont pas utilisées, ce service peut être arrêté ou désactivé.
• Système de fichiers de cryptage Le service fournit les principaux mécanismes nécessaires pour stocker des fichiers chiffrés sur des volumes NTFS. Si les utilisateurs n'accèdent pas aux fichiers chiffrés sur l'ordinateur, les administrateurs peuvent arrêter ce service.
• Netlogon Le service gère la connexion entre le PC et le contrôleur de domaine local qui authentifie les utilisateurs et les services réseau tels que DNS. Le service informatique peut arrêter ce service si le PC ne fait pas partie d'un domaine réseau, tel qu'un groupe de travail Windows.
• Carte à puce Prestations de service gérer les opérations de carte à puce par le PC. Les cartes à puce sont des dispositifs inviolables utilisés pour améliorer la sécurité de l'authentification pour des tâches telles que la connexion au système et la sécurisation des e-mails. Le service informatique peut arrêter ce service, ainsi que le service d'énumération des périphériques de carte à puce et le service de stratégie de retrait de carte à puce si le PC n'utilise pas de cartes à puce.
• Service antivirus Windows Defender est essentiellement l'outil anti-programme malveillant par défaut sous Windows et devrait NE PAS être arrêté ou désactivé, sauf si un autre logiciel antivirus ou antimalware tiers est en cours d'exécution sur le PC.
• Service d'inspection du réseau Windows Defender Antivirus est l'outil de détection / prévention des intrusions par défaut sous Windows et devrait NE PAS être désactivé sauf si un autre système tiers de détection d'intrusion / système de prévention des intrusions est en cours d'exécution sur le PC.
• Pare-feu Windows Defender est le pare-feu réseau par défaut sous Windows qui vérifie et contrôle l'accès du trafic réseau aux ports de communication, bloquant l'accès non autorisé à l'ordinateur via Internet ou le LAN. Cela devrait NE PAS désactivez ce service sauf si un autre pare-feu tiers est en cours d'exécution sur le PC.

Services Windows

Certains services Windows sont considérés comme intrusifs. Le service informatique peut désactiver de nombreux services Windows 10 pour réduire l'empreinte de Windows 10.

• Historique du fichier Le service fait des copies des fichiers vers un emplacement de sauvegarde, permettant aux utilisateurs de récupérer des fichiers après une perte accidentelle. Les administrateurs informatiques peuvent désactiver ce service s'ils le souhaitent, mais les capacités de récupération ne seront pas disponibles.
• Controle parental Le service applique les choix de contrôle parental pour les comptes enfants sous Windows. Les administrateurs peuvent désactiver ce service s'il n'y a pas de comptes enfants sur le système, mais le contrôle parental ne sera pas appliqué.
• Spouleur d'impression Le service organise les travaux d'impression et la gestion des imprimantes. Si l'ordinateur n'utilise pas d'imprimante, de scanner ou de télécopieur, le service de spouleur d'imprimante peut être arrêté ou désactivé.
• Service de capteur gère divers capteurs sur des appareils mobiles tels que Microsoft Surface Pro pour des tâches telles que des capteurs d'orientation de l'appareil pour la rotation automatique de l'affichage. Lorsque Windows 10 est installé sur un bureau, le service informatique peut désactiver le service de capteur, ainsi que les services connexes tels que le service de surveillance des capteurs et le service de données des capteurs.
• Service biométrique Windows permet aux applications de capturer, comparer, manipuler et stocker des données biométriques. Si le PC n'accède pas au matériel ou aux échantillons biométriques, le service peut être arrêté ou désactivé.
• Service de rapport d'erreurs Windows peut envoyer des informations d'erreur à Microsoft lorsque les programmes cessent de fonctionner, ainsi que produire des journaux pour les services de diagnostic et de réparation. Le service informatique peut arrêter ce service sur des systèmes statiques éprouvés où les erreurs et les exigences de diagnostic sont rares, mais l'arrêt du service empêchera le rapport d'erreurs et la journalisation des diagnostics.
• Service Windows Insider doit être activé pour que l'ordinateur puisse utiliser le programme Windows Insider. Cependant, cela s'adresse principalement aux développeurs de logiciels et aux utilisateurs expérimentés souhaitant utiliser les premières versions et d'autres logiciels. Le service informatique peut désactiver ce service pour les utilisateurs qui ne participent pas au programme Windows Insider.
• Service de point d'accès Windows Mobile permet à un ordinateur de partager une connexion de données cellulaires avec un autre appareil. Si l'ordinateur ne dispose pas d'une connexion cellulaire comme un smartphone, le service informatique peut désactiver le service.
• Heure Windows Un service gère la synchronisation de la date et de l'heure pour tous les clients et serveurs du réseau. Si l'ordinateur n'est pas responsable de la synchronisation des opérations réseau, le service peut être arrêté ou désactivé.