Introduction

Description et paramétrage des services sous Windows 2000


Note 1
: La description des services est ici donnée pour Windows 2000 mais peut également s'appliquer dans certains cas pour Windows 9x et Windows XP. Le paramétrage des services communs à ces différents systèmes d'exploitation étant strictement le même.

Note 2 : Pour effectuer ces optimisations, vous devez obligatoirement avoir les droits administrateur sur votre PC.



Windows 2000, comme Windows NT et 98 avant lui, lance de nombreux services au démarrage du PC, aussi variés que le support de l'USB ou la gestion des imprimantes. Ces services tournent en tâche de fond et occupent tous un peu de la mémoire vive du PC.
Cependant, un grand nombre d'entre eux ne vous sont absolument pas utiles et peuvent donc être désactivés du démarrage automatique.

Le bon paramétrage de ces services peut ainsi vous permettre d'augmenter sensiblement les performances générales de votre PC, améliorer la sécurité de votre PC, ainsi qu'augmenter de façon non négligeable la RAM disponible (on peut ainsi "récupérer" près de 30 Mo en optimisant le lancement des différents services).

Les services sont accessibles par les commandes "Démarrer", "Paramètres", "Panneau de configuration", "Outils d'administration" et "Services".

Vous devez obtenir la fenêtre suivante :

Image

Dans la colonne "Nom", vous avez la liste complète de l'ensemble des services installé sous Windows 2000.
La colonne suivante vous en donne une description complète.
La colonne "Etat" vous indique si ce service est démarré ou non, c'est à dire si il a été lancé par Windows au démarrage du PC.
La dernière colonne vous indique si le démarrage de ce service est effecté automatiquement, défini de manière manuelle ou s'il est désactivé.

Pour modifier n'importe lequel de ces services, il suffit de double-cliquer sur celui que vous voulez modifier.
Une nouvelle fenêtre s'ouvre alors :

Image

Trois options sont alors disponibles pour le type de démarrage d'un service :

- Automatique : quand vous sélectionnez cette option, le service en question sera automatiquement exécuté au démarrage de Windows. Ceci augmente sensiblement le temps de chargement de Windows mais attention, certains services sont nécessaires à la bonne exécution de Windows 2000 !
Des services seront également exécutés par le fait de dépendances (voir dernier onglet), certains services ayant besoin d'autres services pour fonctionner.

- Manuel : cette option permet au service en question de s'exécuter sur requête de l'utilisateur. Il n'est donc pas chargé en mémoire au démarrage du PC mais peut l'être à tout moment si vous en avez le besoin. Cette option sera parfaite pour sauvegarder des ressources systèmes et réduire le temps de boot sans désactiver complètement ces services au cas ou vous en auriez besoin ultérieurement.

- Désactivé : quand cette option est sélectionnée, le service en question n'est pas chargé par Windows et ne pourra l'être même s'il est requis par l'utilisateur. Cette option est idéale pour des questions de sécurité en empêchant complètement l'exécution d'un service donné.

Page 2

Dépendances :

La dépendance est une relation qui relie deux ou plusieures ressources, l'exécution de l'une étant assujetti à l'exécution de l'autre. Ainsi, il n'est pas recommandé de désactiver un service mais plutôt de le mettre sur manuel. Ceci empêchera des services de mal ou de ne pas du tout fonctionner. Pour déterminer les dépendances d'un Service, sélectionnez un service en double-cliquant dessus et choisissez l'onglet "Dépendances", comme montré sur la figure suivante.

Image

Gardez bien ceci en mémoire lorsque vous désactiverez un service !


Description des services et Recommendations :

Affichage des messages :
Envoie et reçoit les messages transmis par les administrateurs ou par le service Alertes.
Laissez cette fonction sur manuel si vous n'êtes pas connectéà un réseau, sinon vous pouvez la laisser sur automatique.

Agent de stratégie IPSEC :
Gère la stratégie de sécurité IP et démarre ISAKMP/Oakley (IKE) et le pilote de sécurité IP.
Si vous n'êtes pas connecté à un réseau ou à un domaine, mettez cette fonction sur manuel, sinon sur automatique.

Appel de procédure distante (RPC) :
Fournit le mappeur du point de sortie et divers services RPC.
Ce service doit être laissé sur automatique compte tenu que beaucoup de services dépendent de lui pour leurs exécutions.

Carte à puce :
Gère et contrôle l'accès à une carte à puce insérée dans un lecteur de cartes à puce connecté à l'ordinateur.
Si vous avez besoin du support des cartes à puces sur votre PC, mettez ce service sur automatique, sinon laissez le sur manuel.

Client de suivi de lien distribué :
Envoie des notifications relatives aux fichiers déplacés d'un volume NTFS à l'autre dans un domaine de réseau.
Laissez ce service sur manuel si vous n'êtes pas connecté à un réseau, sinon laissez le sur automatique.

Client DHCP :
Gère la configuration réseau en inscrivant et en mettant à jour les adresses IP et les noms DNS.
Laissez sur manuel si vous n'êtes pas connecté à un réseau DHCP. Si vous êtes connecté à un réseau ou à Internet laissez le plutôt sur automatique.
Si vous avez des problèmes de connexion à des sites après avoir mis ce service sur manuel suivez les étapes suivantes :

  1. Cliquez sur "Démarrer", "Panneau de configuration", "Connexions réseau et accès à distance".

  2. Sélectionnez votre connexion, cliquez droit dessus et sélectionnez "Propriétés".

  3. Sélectionnez le "Protocole Internet TCP/IP", puis faîtes "Propriétés" et cliquez sur le bouton "Avancé...". Sélectionnez enfin l'onglet "DNS".

  4. Sélectionnez "Ajouter des suffixes DNS principaux et spécifiques aux connexions" et "Ajouter des suffixes parents du suffixe DNS principal".

  5. Dans le fenêtre du haut, vous pouvez indiquer les DNS fournies par votre fournisseur d'accès (ici pour Wanadoo).

  6. Cliquez sur "OK". Vous devrez vous reconnecter pour que les changements soient effectués.
Image

Page 3

Client DNS :
Résout et met en cache les noms DNS.
Vous pouvez laisser ce service sur manuel si vous n'êtes pas connecté à un serveur DNS, si vous êtes connecté à Internet laissez le sur automatique. D'après notre expérience, il vaut mieux laisser ce service sur automatique quelque soit votre configuration réseau.

Connexions réseau :
Prend en charge les objets dans le dossier Connexions réseau et accès à distance, dans lequel vous pouvez afficher à la fois les connexions du réseau local et les connexions distantes.
Si vous avez un PC connecté à Internet, laissez ce service sur automatique. Ceux qui n'utilisent pas d'accès Internet peuvent mettre ce service sur manuel.

DDE réseau :
Fournit le transport et la sécurité réseau pour l'échange dynamique de données (DDE).
Mettre sur automatique si vous utilisez des connexions réseau DDE (Dynamic Data Exchange). DDE est une fonction d'IPC (InterProcess Communication). Sinon, vous pouvez laisser ce service sur manuel (recommandé).

DSDM DDE réseau :
Gère l'échange dynamique de données partagées et est utilisé par le DDE réseau.
Mettre sur automatique si vous avez mis le service DDE réseau sur automatique. Sinon, laissez sur manuel (recommandé).

Diskeeper :
Contrôle du service Diskeeper.
Gestion du programme de défragmentation des disques durs intégré à Windows.
Laissez ce service sur automatique, sauf si vous n'utilisez pas ce programme.

Distributed Transaction Coordinator :
Coordonne les transactions distribuées entre deux ou plusieurs bases de données, files d'attente de messages, systèmes de fichiers ou une autre transaction protégée par des gestionnaires de ressources.
Vous devez trouver initialement ce service sur manuel mais, compte tenu de nombreux problèmes, je vous conseille de le basculer en automatique. Si votre PC n'est pas en réseau local, vous pouvez le laisser sur manuel.

Explorateur d'ordinateur :
Tient à jour une liste des ordinateurs présents sur votre réseau et fournit cette liste aux programmes qui en font la demande.
Laissez ce service sur manuel si vous n'êtes pas relié à un réseau sinon mettez le sur automatique.

Gestion d'applications :
Fournit des services d'installation de logiciels tels que Attribuer, Publier et Supprimer.
Vous pouvez sans hésiter mettre cette fonction sur manuel.

Gestionnaire de comptes de sécurité :
Stocke les informations de sécurité pour les comptes d'utilisateurs locaux.
Si vous avez modifié des paramètres de sécurité en utilisant l'utilitaire gpedit.msc, laissez ce service sur automatique. Sinon, vous pouvez le laisser sur manuel.

Gestionnaire de connexions d'accès distant :
Crée une connexion réseau.
Si vous utilisez une connexion réseau (Internet, réseau local...), laissez ce service sur automatique (recommandé) sinon sur manuel.

Gestionnaire de connexion automatique d'accès distant :
Crée une connexion vers un réseau distant à chaque fois qu'un programme référence un nom ou une adresse DNS ou NetBIOS distant.
Si votre système utilise une connexion internet par modem (téléphone), laissez ce service sur automatique, sinon vous pouvez le laisser sur manuel.

Gestionnaire de disque logique :
Service de surveillance du Gestionnaire de disque logique.
Laissez ce service sur automatique pour éviter des problèmes systèmes.

Horloge Windows :
Règle l'horloge de l'ordinateur.
Laissez ce service sur manuel.

Journal des évènements :
Enregistre les messages d'événements émis par les programmes et par Windows. Les rapports du journal d'événements contiennent des informations qui peuvent être utiles pour diagnostiquer les problèmes et sont affichés dans l'Observateur d'événements.
Laissez ce service sur manuel.

Journaux et alertes de performance :
Collecte les données de performances des ordinateurs locaux ou distants basés sur des paramètres planifiés préconfigurés, puis écrit les données dans un journal ou déclenche une alerte.
Vous pouvez configurer ce service sous Windows. Cliquez sur "Démarrer", "Panneau de configuration", "Outils d'administration" puis sur "Analyseur de performances".

Image

Si vous ne souhaitez pas que Windows enregistre les diférentes alertes de performance de votre système, mettez ce service sur manuel (recommandé).

Machine debug Manager :
Manages local and remote debugging for Visual Studio debuggers.
Laissez ce service sur automatique.

Page 4

Médias amovibles :
Gère les médias amovibles, les lecteurs et les bibliothèques.
Si vous possédez un lecteur amovible comme un lecteur zip, laissez cette fonction sur automatique.

Notification d'événement système :
Scrute les événements système tels que les ouvertures de session Windows et les événements concernant le réseau et l'alimentation. Avertit les abonnés du système d'événements COM+ de ces événements.
Laissez cette fonction sur automatique pour éviter des problèmes systèmes.

NVIDIA Driver Helper Service :
Ce service est ajouté durant l'installation des drivers Detonator NVIDIA. Vous pouvez sans hésiter le mettre sur manuel.

Onduleur :
Gère un onduleur connecté à l'ordinateur.
Mettez ce service sur manuel ou même désactivé si vous n'en possédez pas.

Ouverture de session réseau :
Prend en charge l'authentification pass-through des événements d'ouverture de session du compte pour les ordinateurs dans un domaine.
Vous pouvez mettre ce service sur manuel si vous n'êtes pas sur un réseau ou un domaine Windows 2000.

Partage de connexion Internet :
Assure la traduction des adresses de réseau, l'adressage et les services de résolution de nom pour tous les ordinateurs de votre réseau à domicile via une connexion à distance.
Mettez ce service sur automatique si vous souhaitez partager votre connexion internet, sinon sur manuel.

Partage de Bureau à distance NetMeeting :
Permet aux personnes autorisées d'accéder à votre Bureau Windows en utilisant NetMeeting.
Laissez ce service sur manuel ou même désactivé, pour des raison de sécurité, si vous n'utilisez pas ce logiciel.

Planificateur de tâches :
Permet à un programme de s'exécuter à un horaire déterminé.
Si vous n'utilisez pas le planificateur, vous pouvez mettre ce service sur manuel, sinon laissez le sur automatique (recommandé).
En effet, ce service est également utilisé dans d'autres processus qui peuvent aider à l'augmentation des performances du PC (voir ici pour plus de détail).

Plug-and-Play :
Gère l'installation et la configuration des périphériques et avertit les programmes des changements de périphériques.
Gestion de l'installation et de la configuration des périphériques Plug and Play.
Laissez en automatique sous peine de graves problèmes.

Système d'événements de COM+ :
Fournit une distribution automatique des événements pour les composants COM qui font l'objet d'un abonnement.
Gère la distribution automatique des événements des composants COM qui font l'objet d'un abonnement.
Laissez cette fonction sur automatique.

QoS RSVP
:
Fournit la signalisation de réseau et la fonctionnalité d'installation du contrôle de trafic local pour les programmes reconnaissant QoS et les applets de contrôle.
QoS RSVP (Quality of Service Resource ReServation Protocol) est utilisé pour réserver de la bande passante sur le réseau quand des processus QoS sont actifs. Laissez ce service sur automatique.

Routage et accès distant :
Offre aux entreprises des services de routage dans les environnements de réseau local ou étendu.
Pour des questions de sécurité, laissez ce service sur désactivé. Si vous souhaitez qu'une personne extérieure (par exemple lors d'assistance à distance) puisse accéder à votre PC, ou si vous utilisez le partage de connexion ICS, laissez ce service sur automatique.

Service de télécopie :
Vous aide à envoyer et recevoir des télécopies.
Vous pouvez mettre cette fonction sur manuel si vous ne comptez pas envoyer de télécopies.

Service d'application d'assistance TCP/IP Netbios
:
Permet la prise en charge pour NetBIOS sur un service TCP/IP (NetBT) et la résolution des noms NetBIOS.
Laissez sur manuel, voir désactivé pour plus de sécurité, si vous n'utilisez pas Netbios. Si vous êtes connecté à un réseau ou à Internet et que vous utilisez Netbios, laissez ce service sur automatique.
Vous pouvez également le configurer directement dans Windows.

  1. Cliquez sur "Démarrer", "Panneau de configuration", "Connexions réseau et accès à distance".

  2. Sélectionnez votre connexion, cliquez droit dessus et sélectionnez "Propriétés".

  3. Sélectionnez le "Protocole Internet TCP/IP", puis faîtes "Propriétés" et cliquez sur le bouton "Avancé...". Sélectionnez enfin l'onglet "DNS".

  4. Déselectionnez "Activer la recherche LMHOSTS" et activez "Désactiver NetBIOS avec TCP/IP".

  5. Cliquez sur "OK". Vous devrez vous reconnecter pour que les changements soient effectués.
Image

Page 5

Service d'indexation :
Construit un index des contenus et des propriétés des fichiers sur les ordinateurs locaux et distants ; fournit un accès rapide aux fichiers par le biais d'un langage d'interrogation flexible.
Je vous recommande de mettre ce service sur manuel ou même désactivé.
Ce service est paramétrable sous Windows. Cliquez sur "Démarrer", "Panneau de configuration", "Outils d'administration" puis sur "Gestion de l'ordinateur". Dans la colonne de gauche, ouvrez "Services et Applications", "Service d'indexation" puis "System".

Image

Dans les trois sous-menus vous pouvez ajuster les options de ce service comme définir les répertoires que vous souhaitez ou non cataloguer.

Service d'administration du Gestionnaire de disque logique :
Service d'administration des requêtes du Gestionnaire de disque.
Laissez ce service sur manuel.

Service d'accès à distance au Registre :
Permet les manipulations à distance sur le Registre.
Pour des questions de sécurité, il vaut mieux mettre ce service sur désactivé. Si vous souhaitez qu'une personne extérieure (par exemple lors d'assistance à distance) puisse modifier la base de registre de Windows, laissez ce service sur automatique.

Serveur :
Assure la prise en charge des RPC et le partage des fichiers, d'impression et des canaux nommés.
Laissez sur automatique.

Spouleur d'impression :
Charge des fichiers en mémoire pour une impression ultérieure.
Laissez sur automatique sauf si vous ne possédez pas d'imprimante.

Station de travail :
Assure les connexions réseau et les communications.
Laissez sur automatique.

Téléphonie :
Fournit la prise en charge des API de téléphonie (TAPI) pour les programmes qui contrôlent les périphériques de téléphonie et les connexions vocales basées sur le protocole IP, sur l'ordinateur local et, via le réseau local, sur le serveurs sur lesquels ce service fonctionne également.
Ce service doit être mis sur manuel (recommandé) ou automatique.

Telnet :
Permet à un utilisateur distant de se connecter au système et d'exécuter des programmes de la console en utilisant la fenêtre de commandes.
Si vous voulez permettre à des utilisateurs d'accéder à votre PC en utilisant les commandes Telnet, laissez ce service sur automatique. Pour des questions de sécurité, je vous recommande de laisser ce service sur désactivé.

Windows Installer :
Installe, répare et supprime des logiciels selon les instructions contenues dans les fichiers .MSI.
Laissez ce service sur manuel. Ceci permettra d'installer/désinstaller/réparer les programmes listés dans "Ajout/Suppression de programmes" dans le panneau de configuration. Vous devez mettre ce service sur désactivé si vous souhaitez enlever cette possibilité aux utilisateurs.

Suite et fin

Restaurez un Service :

Si vous avez besoin de modifier le type de démarrage d'un service mais que vous ne pouvez exécuter l'utilitaire de Services, il est possible de le faire directement par la base de registre de Windows.
Cliquez sur "Démarrer", "Exécuter" et tapez "regedit". Rendez vous alors à la clé suivante :

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

Déroulez la clé "Services" pour obtenir la liste de tous les services.
Rendez vous au service que vous souhaitez modifier, cliquez dessus.

Image

Dans la colonne de droite, double cliquez sur "Start" et modifiez la "Données de la valeur" comme suit :

Image

  • 2 = automatique
  • 3 = manuel
  • 4 = désactivé

Après avoir effectué votre modification, rebootez votre PC pour que les changements prennent effet.



Voilà, vous devriez maintenant avoir un PC plus rapide à démarrer, avec plus de mémoire vive disponible, une meilleure sécurité et des performances sensiblements améliorées !