Tout comme sur XP il est possible de modifier le statut de certains services histoire d'alléger un peu le système, ou s'ils ne vous sont d'aucune utilité, ou encore pour régler un problème particulier.
Vista en possède une belle collection, plus de 130... dont quelques uns sont étroitement liés par dépendance, alors attention à ne pas faire de catastrophe qui aurait pour conséquence de bloquer tout le système... d'ailleurs d'une façon générale, il vaut mieux prendre ses précautions avec Vista, comme par ex. un backup de la partition fraîchement installée, et au minimum créer un point de restauration.
La console des services se présente et fonctionne de la même manière que sous XP, elle est aussi accessible de deux manières:
- par le Panneau de configuration/Control Panel -> Services and Devices... pour la RC1-FR via les Outils d'administration
- par le menu Démarrer en exécutant la commande services.msc
Les services sont listés avec pour chaque son nom, une description détaillée, son statut actuel et le type de démarrage validé par défaut parmi trois options:.
* Automatique : le service est démarré automatiquement à l'ouverture de Windows.
* Manuel : le service est démarré lorsqu'une application ou un autre service en a besoin.
* Désactivé : le service ne peut pas être démarré.
Pour interagir avec un service, un double clic sur son nom ou clic-droit -> Propriétés qui affiche une fenêtre composée d'onglets dont:
* General est celui qui permet de redéfinir le type de démarrage du service,
* Recovery pour décider d'une action à exécuter en cas de dysfonctionnement,
* Dependencies affiche les liens de dépendance par rapport à d'autres composants.
Cette affaire de dépendance est primordiale car si un service est complètement isolé et autonome, d'autres occupent une place stratégique de premier plan pour le fonctionnement du système comme le RPC qui fédère à lui tout seul près de 70 composants... on comprend donc de suite pourquoi son accès est verrouillé par sécurité.
Donc quand c'est autorisé, vous pouvez entreprendre toutes les modifications possibles du moment que les règles de cohérence et de dépendance sont respectées... surtout au moindre dysfonctionnement, il est vivement recommandé de revenir au paramétrage par défaut.
Par contre cette console de gestion ne permet de réaliser aucune sauvegarde globale de sécurité et encore moins de restaurer les paramètres par défaut. La seule option incluse est d'exporter le contenu sous forme de fichier texte par le menu Action -> Export List.
Et heureusement il existe une alternative pour sauvegarder et restaurer les réglages d'origine avec le petit utilitaire gratuit Pserv 2.6 à télécharger ici .
Celui-ci pratique en effet parfaitement l'import-export dans le format XML par ailleurs trés présent dans Vista... juste pour illustrer, le langage XML [Extensible Markup Language] c'est ceci, avec en face une restitution dans un éditeur approprié:
Donc avant d'entreprendre toute modification, démarrer Pserv en mode Administrateur [Runas] pour effectuer un export des paramètres par le menu Templates -> Export as XML... et pour restaurer, cliquer sur Apply XML Template pour charger le fichier de sauvegarde:
Dans la fenêtre de dialogue apparaîtra la liste des services modifiés avec les paramètres d'origine à restaurer... cliquer sur OK pour lancer l'exécution. Si tout s'est bien passé, la fenêtre s'efface et aucun message de notification ne s'affichera à l'écran. Vous pourrez simplement constaté le résultat dans la fenêtre principale de Pserv, et il restera à redémarrer l'ordi pour que la restauration soit prise en compte.
Guide des services de Windows Vista - 1
- Application Experience/Expérience d’application: traite les demandes de cache de compatibilité d’application pour les applications, au moment où elles sont lancées.
* défaut: Automatique (Démarré)
* conseil: ne pas modifier
- Application Information/Informations concernant l'application: permet d’exécuter les applications interactives avec des droits d’administration supplémentaires. Si ce service est arrêté, les utilisateurs ne pourront pas lancer les applications avec les droits d’administration supplémentaires nécessaires pour effectuer les tâches utilisateur souhaitées.
* défaut: Manuel (Démarré)
* conseil: ne pas modifier
- Application Layer Gateway Service/Service de la passerelle de la couche Application: fournit la prise en charge de plug-ins de protocole tiers pour le partage de connexion Internet.
* défaut: Manuel
* conseil: ne pas modifier
- Application Management/Gestion d'applications: traite les demandes d’installation, de suppression et d’énumération pour le logiciel déployé au moyen de la stratégie de groupe. Si le service est désactivé, les utilisateurs ne pourront pas installer, supprimer ou énumérer le logiciel déployé au moyen de la stratégie de groupe. Si ce service est désactivé, tous les services qui en dépendent explicitement ne pourront pas démarrer.
* défaut: Manuel
* conseil: si vous ne déployez aucune application via la console de stratégie de groue [GPEDIT], ce service peut être désactivé
- Background Intelligent Transfer Service/Service de transfert intelligent en arrière-plan: transfère des fichiers en arrière-plan en utilisant la bande passante réseau inactive. Si le service est désactivé, toutes les applications dépendant du service de transfert intelligent d’arrière-plan, telles que Windows Update ou MSN Explorer, ne pourront plus télécharger des programmes ni d’autres informations.
* défaut: Automatique (début différé) (Démarré)
* conseil: ne pas modifier, à moins que Windows Update soit inutilisé
- Base Filtering Engine/Moteur de filtrage de base: le moteur de filtrage de base est un service qui gère les stratégies de pare-feu et de sécurité IP (IPsec), et qui implémente le filtrage en mode utilisateur. L’arrêt ou la désactivation du service Moteur de filtrage de base diminue significativement la sécurité du système et aboutit également à un fonctionnement imprévisible des applications de gestion et de pare-feu IPsec.
* défaut: Automatique (Démarré)
* conseil: ne pas modifier, désactiver ce service réduit la sécurité du système
- Block Level Backup Engine Service/Service de moteur de sauvegarde en mode bloc: moteur permettant d’effectuer des récupérations de données et des sauvegardes en mode bloc.
* défaut: Manuel
* conseil: ne pas modifier
- Certificate Propagation/Propagation du certificat: propage les certificats à partir de cartes à puce.
* défaut: Manuel
* conseil: désactiver le service si vous n'utilisez pas de cartes à puce
- CNG Key Isolation/Isolation de clé CNG: le service d’isolation de clé CNG est hébergé dans le processus LSA. Le service fournit une isolation de processus de clé aux clés privés et aux opérations de chiffrement associées, conformément aux critères communs. Le service stocke et utilise des clés à long terme dans le cadre d’un processus sécurisé répondant aux exigences des critères communs.
* défaut: Manuel
* conseil: ne pas modifier
- COM+ Event System/Système d'événement COM+: prend en charge le service de notification d'événements système (SENS, System Event Notification Service), qui fournit une distribution automatique d'événements aux composants COM (Component Object Model) abonnés. Si le service est arrêté, SENS sera fermé et ne pourra fournir des informations d'ouverture et de fermeture de session. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
* défaut: Automatique (Démarré)
* conseil: ne pas modifier
- COM+ System Application/Application système COM+: gère la configuration et le suivi des composants de base COM+ (Component Object Model). Si le service est arrêté, la plupart des composants de base COM+ ne fonctionneront pas correctement. Si ce service est désactivé, les services qui en dépendent de manière explicite ne pourront pas démarrer.
* défault: Manuel
* conseil: ne pas modifier
- Computer Browser/Explorateur d'ordinateurs: tient à jour une liste des ordinateurs présents sur le réseau et fournit cette liste aux ordinateurs désignés comme navigateurs. Si ce service est arrêté, la liste ne sera pas mise ou tenue à jour. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.
* défaut: Automatique
* conseil: désactiver le service si vous n'êtes pas en réseau
- Cryptographic Services/Services de cryptographie: fournit quatre services de gestion : le service de base de données de catalogue, qui confirme les signatures des fichiers Windows et autorise l’installation de nouveaux programmes, le service de racine protégée, qui ajoute et supprime les certificats d’autorité de certification racines approuvés sur cet ordinateur, le service de mise à jour de certificats racines automatique, qui extrait les certificats racines à partir de Windows Update et autorise les scénarios tels que SSL, et le service des clés, qui aide à l’inscription de cet ordinateur pour les certificats. Si ce service est arrêté, les services de gestion ne fonctionneront pas correctement. Si ce service est désactivé, les services en dépendant explicitement ne démarreront pas.
* défaut: Automatique (Démarré)
* conseil: ne pas modifier
- DCOM Server Process Launcher/Lanceur de processus serveur DCOM: fournit la fonctionnalité de lancement des services DCOM.
* défaut: Automatique (Démarré)
* conseil: ne pas modifier
- Desktop Window Manager Session Manager/Gestionnaire de sessions du Gestionnaire de fenêtrage: fournit les services de démarrage et de maintenance du Gestionnaire de fenêtrage.
* défaut: Automatique (Démarré)
* conseil: ne pas modifier, en relation directe avec Aero
- DFS Replication/Réplication DFS: réplique des fichiers sur plusieurs ordinateurs afin qu’ils soient synchronisés. Sur le client, ce service permet de déplacer des dossiers d’un ordinateur à un autre; sur le serveur, il permet de fournir une haute disponibilité et un accès local sur le réseau étendu (WAN). Si le service est arrêté, la réplication de fichiers n’est pas effectuée, et les fichiers sur le serveur deviennent obsolètes. Si le service est désactivé, aucun service qui en dépend de façon explicite ne démarre.
* défaut: Manuel
* conseil: désactiver le service si vous n'êtes pas en réseau
- DHCP Client/Client DHCP: inscrit et met à jour les adresses IP et les enregistrements DNS pour cet ordinateur. Si ce service est arrêté, cet ordinateur ne recevra pas les adresses IP et les mises à jour DNS dynamiques. Si ce service est désactivé, tous les services qui en dépendent explicitement ne pourront pas démarrer.
* défaut: Automatique (Démarré)
* conseil: ne pas modifier
- Diagnostic Policy Service/Service de stratégie de diagnostic: le service de stratégie de diagnostic permet la détection, le dépannage et la résolution de problèmes pour les composants de Windows. Si ce service est arrêté, les diagnostics ne fonctionnent plus. Si ce service est désactivé, tout service dépendant explicitement de celui-ci échoue à démarrer.
* défaut: Automatique (Démarré)
* conseil: désactiver le service si vous n'utilisez pas l'aide à la résolution des problèmes
- Diagnostic Service Host/Service hôte WDIServiceHost: le service hôte WDIServiceHost active la détection de problèmes ainsi que les fonctions de dépannage et de résolution de problèmes pour les composants Windows. Si ce service est arrêté, certains diagnostics ne fonctionneront plus. S’il est désactivé, aucun service lui étant explicitement subordonné ne démarrera.
* défaut: Manuel
* conseil: désactiver le service si vous n'utilisez pas l'aide à la résolution des problèmes
- Diagnostic System Host/Hôte système de diagnostics: le service Hôte système de diagnostics active la détection de problèmes ainsi que les fonctions de dépannage et de résolution de problèmes pour les composants Windows. Si ce service est arrêté, certains diagnostics ne fonctionneront plus. S’il est désactivé, aucun service lui étant explicitement subordonné ne démarrera.
* défaut: Manuel
* conseil: désactiver le service si vous n'utilisez pas l'aide à la résolution des problèmes
- Distributed Link Tracking Client/Client de suivi de lien distribué: conserve les liens entre des fichiers NTFS au sein d’un ordinateur ou d’un ensemble d’ordinateurs en réseau.
* défaut: Automatique (Démarré)
* conseil: manuel ou désactiver le service si vous n'avez pas de liens entre les fichiers NTFS au sein d'un ordinateur ou de plusieurs ordinateurs dans un domaine de réseau
- Distributed Transaction Coordinator/Coordinateur de transactions distribuées: coordonne les transactions qui comportent plusieurs gestionnaires de ressources, tels que des bases de données, des files d'attente de messages net des systèmes de fichiers. Si ce service est arrêté, ces transactions ne se produiront pas. S'il est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
* défaut: Manuel
* conseil: ne pas modifier
- DNS Client/Client DNS: Le service client DNS (dnscache) met en cache les noms DNS (Domain Name System) et inscrit le nom complet de cet ordinateur. Si le service est arrêté, les noms DNS continuent d’être résolus. Toutefois, les résultats des requêtes de noms DNS ne sont pas mis en cache et le nom de l’ordinateur n’est pas inscrit. Si le service est désactivé, les services qui en dépendent explicitement ne peuvent pas démarrer.
* défaut: Automatique (Démarré)
* conseil: ne pas modifier
- Extensible Authentication Protocol/Protocole EAP (Extensible Authentication Protocol): le service EAP (Extensible Authentication Protocol) permet d'authentifier le réseau dans des scénarios tels que des réseaux câblés et sans fil 802.1x, des réseaux privés virtuels et NAP (Network Access Protection). Ce service fournit également des API qui sont utilisées par les clients d'accès à distance, notamment les clients sans fil et VPN, lors de l'authentification. Si vous désactivez ce service, cet ordinateur ne pourra pas accéder aux réseaux qui nécessitent l'authentification EAP.
* défaut: Manuel
* conseil: ne pas modifier
- Fax: permet d'envoyer et de recevoir des fax en utilisant les ressources disponibles sur cet ordinateur ou sur le réseau.
* défaut: Manuel
* conseil: désactiver le service si vous n'en avez pas l'utilité, ou si vous n'avez pas de scanner
- Function Discovery Provider Host/Hôte du fournisseur de découverte de fonctions: processus hôte pour les fournisseurs de découverte de fonctions.
* défaut: Manuel (Démarré)
* conseil: désactiver le service si vous n'êtes pas en réseau
source:informatruc.com
figure à côté de la majorité des choix qui impliqueront l'UAC.