Processus et Services Windows : lister, arrêter

Sur ce dossier, vous trouverez les explications liés aux processus et Services Windows.
En informatique, on nomme les processus, les applications qui tournent en fond.
Il peut s’agit de processus lié au système d’exploitation Windows ou des applications externe.
Ces processus se chargent au démarrage de Windows.
Certains processus systèmes se nomment services Windows.
Leurs accumulations ralentissent le PC car ils utilisent les ressources systèmes.
Enfin certains de ces processus peuvent aussi créer une icône en bas à droite à côté de l’horloge.

Cet article vous explique ce que sont les processus et service Windows.
Comment les lister ? Comment arrêter un processus ou service ?

Introduction

Sous tout système d’exploitation, vous avez des processus (traduisez par programme en cours d’exécution) qui fonctionnent en permanence en arrière plan.
Cela même si vous n’avez ouvert aucun programme.
Dès que Windows a fini de démarrer, un certains nombre de processus sont déjà actif.

Certains processus font donc partir à part entière du système.
Mais d’autres peuvent appartenir à des applications installées par l’utilisateur.

Le gestionnaire de tâches

Windows est fourni avec un programme nommé le gestionnaire de tâches.
Ce dernier permet :

• de lister les applications ouvertes et les processus en arrière plan
• de monitorer (surveiller) les performance du systèmes. Par exemple en affichant l’utilisation CPU, mémoire, disque, réseau, etc
• Tuer ou arrêter un processus en fonctionnement

En règle générale, on utilise le gestionnaire de tâches pour arrêter une application qui ne répond plus ou qui peut rendre le système instable.
On peut aussi l’utiliser pour vérifier les processus qui tournent.
Par exemple si des processus liés à malwares se sont installés.
Enfin on peut aussi l’utiliser dans le cas où l’utilisateur note un ralentissement du système pour savoir quelle application rend l’ordinateur lent.

Vous trouverez un tutoriel sur le gestionnaire de tâches sur ces pages :

• Le gestionnaire de tâches de Windows
• Gestionnaire de tâches : gérer les processus Windows

Le gestionnaire de tâches est accessible de différentes manières :

• Un clic droit sur la barre des tâches puis gestionnaire de tâches
• par les combinaisons de touches : CTRL+ALT+Suppr puis gestionnaire de tâches.
• En exécutant la commande taskmgr.exe

Voici un aperçu du gestionnaire de tâches avec les processus en cours de fonctionnement.
On les trouve divisés en deux avec les applications ouvertes et les processus systèmes.
Enfin les colonnes processeur, mémoire, disque et réseau donne l’utilisation système.

Ainsi vous pouvez vérifier si une application a tendance à trop utiliser les ressources systèmes.
L’onglet performances donne aussi un aperçu générale sur ces ressources.

La liste des processus

L’onglet Applications ou processus permet de lister les applications en cours d’exécution sur la machine.
La colonne État permet d’afficher l’état de l’application.
Dans le cas où une application ne répond plus, vous aurez “ne répond pas“. En sélectionnant l’application, vous pouvez à partir des boutons en bas de la fenêtre :

• Tuer l’application. Cela arrête l’application de manière instantanée et peut vous faire perdre les données en cours. Ceci est généralement utilisé lorsque l’application ne répond plus.
• Basculer vers permet comme son nom l’indique de basculer vers l’application qui sera alors au premier plan. Vous pouvez aussi utiliser la combinaison de touches ALT+tabulation
• En faisant un clic droit sur une des applications, vous avez la possibilité de réduire l’application, agrandir la fenêtre, basculer vers mais aussi basculer vers le processus correspondant à cette application.
• L’onglet processus permet de visualiser ces fameux processus dont certains tournent en arrière-plan et son invisible à  l’utilisateur. La colonne :
• Nom de l’image vous donne le nom du fichier de processus que vous pouvez retrouver sur le disque dur en faisant une recherche de fichiers par exemple
• PID est le numéro unique qui identifie ce processus, sous Windows, il a peut d’intérêt
• CPU correspond à l’utilisation CPU par le processus, 0 correspond à aucune utilisation CPU, 100 étant une utilisation maximal de la CPU par le processus.
• Temps UC est le temps cumulée d’utilisation de la CPU par le processus depuis qu’il a été initialisé
• Utilisation mémoire correspond à la quantité de mémoire utilisée par le processus. Le menu Affichage / Sélectionnez les colonnes permet de choisir les colonnes à afficher dans la fenêtre processus.

Trier les colonnes

Notez  que vous pouvez ranger et trier les colonnes.
Cela permet de regrouper des données pour mieux trouver ce que l’on cherche.

Par exemple, on peut trier les processus par ordre alphabétique en cliquant sur la colonne “Nom de l’image” en haut.
Mais aussi par utilisation CPU (croissant ou décroissant) en cliquant sur la colonne CPU en haut, etc..
Cela est très pratique pour surveiller Windows.

Ci-dessous, le tri se fait sur l’utilisation mémoire.
Un flèche vous l’indique.

L’onglet Performances

L’onglet Performance permet d’afficher l’utilisation CPU, GPU, mémoire, réseau et disque en temps réel du système sous forme graphique.
Vous avez aussi l’historique qui d’aider à diagnostiquer les problèmes de lenteurs ou freez de Windows 10.

Pour diagnostiquer l’utilisation, CPU, disque, vous pouvez vous reporter aux pages :

• Comment visualiser l’utilisation CPU sur Windows 10 et Déterminer l’Utilisation CPU / GPU
• Diagnostiquer l’utilisation de disque excessive

Pour suivre les processus systèmes et les performances, vous pouvez aussi utiliser le moniteur de ressources systèmes.
Enfin pour un gestionnaire de tâches plus avancées, vous pouvez utiliser Process Explorer ou Process Hacker

Changer la priorité d’un processus

Windows permet d’assigner des priorités aux processus.
Ainsi on peut demander à ce qu’un processus qui fonctionne en fond soit prioritaire.
Par exemple lorsque vous lancez un encodage vidéo.

L’article suivant explique ce que sont les priorités de processus et comment les modifier.

Les processus systèmes de Windows

Pour fonctionner Windows possède beaucoup de processus : rundll32.exe, winlogon.exe, dwm.exe, services.exe, etc.
Un article du site les regroupe pour mieux s’y retrouver.
Pour plus d’informations :

Supprimer les programmes inutiles

Enfin pour limiter les ressources systèmes et éviter les lenteurs, vous pouvez désactiver des programmes au démarrage de Windows.
L’article suivant vous guide pour y parvenir.

Pour trier le bon grain du mauvais grain, suivez alors ce guide complet.

Les services Windows

Les services Windows sont des composants importants du système qui supportent des fonctions très variées.
Une bonne gestion de ces derniers permet une amélioration des performance et de la sécurité.

Définition services Windows

Qu’est-ce qu’un service Windows ?

Un programme ou une application sous Windows est démarré par un utilisateur après que ce dernier se soit logué sur la machine.
Dans le cas d’un serveur, cela pose problème, puisqu’un serveur doit offrir certains services sans l’intervention d’un utilisateur ou sans qu’un utilisateur soit logué dessus.

Un service Windows est donc un programme qui peut démarrer automatiquement lors du lancement du système d’exploitation, sans nécessiter l’intervention d’un utilisateur ou la connexion à un compte du serveur.

La gestion des services Windows

La gestion des services Windows se fait avec la console de service.
Cela permet de visualiser la liste des services Windows.

Vous pouvez aussi l’ouvrir de cette manière :

• Sur votre clavier, appuyez sur la touche + R
• dans la fenêtre exécutez, saisissez services.msc
• Enfin cliquez sur OK.

La fenêtre s’ouvre alors avec la liste des services Windows.
Comme vous pouvez le constater, ils sont nombreux.
Certains services sont indispensables au fonctionnement de Windows, d’autres peuvent être superflus selon l’utilisation que vous avez de votre ordinateur.
En arrêtant, ces services vous libérerez de la mémoire.
Ainsi vous gagnerez aussi du temps au démarrage de votre ordinateur puisque vous aurez moins de service à démarrer.

Les état des services

• Nom : vous indique le nom du service
• l’État : si ce dernier est démarré ou arrêté
• Type de Démarrage : vous indique le type démarrage du service : automatique, manuel, désactivé (voir plus bas). En double cliquant sur le service, vous avez la possibilité service. Vous pouvez aussi définir le type de démarrage : de l’arrêter ou de le démarrer selon l’état du
  • Automatique : Le service va alors démarré avec Windows.
  • Manuel : Le service ne sera pas démarrer avec Windows. Cependant l’utilisateur ou Windows peut le démarrer au besoin.
  • Désactivé : Comme son nom l’indique, le service est désactivé. Cela peut être intéressant de désactiver des services qui sont sensibles au niveau de la sécurité de la machine.

Msconfig et gestionnaire de tâches

Notez que l’utilitaire msconfig permet aussi de désactiver les services Microsoft.
Cela se fait depuis l’onglet Services.
De plus en bas en bas à gauche, vous avez l’option Masquer tous les services Microsoft.
Cela permet de n’afficher que les services liés à des applications installées.

Enfin le gestionnaire de tâches de Windows 8 et 10 gère aussi le services Windows.
Cela depuis l’onglet Services.

Enfin dans le cas d’un réseau, vous avez possibilité de gérer les services des ordinateurs à distance (si votre utilisateur a les droits), pour cela :

• Faites un clic droit sur le poste de travail
• Cliquez sur Gérer
• Faites un clic droit en haut sur gestion système et sélectionnez la machine dont vous souhaitez modifier les services Déroulez Outils Système et cliquez sur services.

Désactiver les services inutiles

Suivre ce lien avec la liste complète des services Windows à désactiver pour optimiser et accélérer le système.

L’utilisateur AUTORITE/NT

Les services Windows utilisateurs démarrent avec le compte local.
Mais certains services peuvent démarrer avec un compte plus élevés du type AUTORITE/NT.
Il s’agit d’un utilisateur système avec les permissions les plus importantes.

Plus d’informations lire : Les utilisateurs AUTORITE NT

La commande SC

Enfin la commande SC permet de gérer les services depuis l’invite de commandes de Windows :

• start Nomduservice pour démarrer un service.
• stop Nomduservice pour arrêter un service.
• delete Nomduservice pour supprimer un service Windows

La commande SC est disponible à partir de Windows XP.
Ainsi vous pouvez l’utiliser sur Windows Vista, 7, 8 et 10.

Les dépendances entre services Windows

Certains services ont besoin d’autres services pour fonctionner.
On appel cela les dépendances.

Ceci signifie que si vous arrêtez un service qui possède des dépendances, vous devez arrêter tous les services qui en dépendent.
Soyez donc vigilant lorsque vous arrêtez un service.
Enfin si un service refuse de démarrer, vous devez regarder si les services qui en dépend sont eux démarrés.

Pour visualiser les dépendances d’un Service, sélectionnez un service en double-cliquant dessus et choisissez l’onglet “Dépendances”.
Par exemple ci-dessous le service Connexions réseau.
Pour fonctionner les deux services suivants doivent démarrer.

Les services dans la base de registre

Les informations des services Windows sont stockées, comme beaucoup de données de Windows, dans le registre Windows.

Un service est chargé au démarrage de Windows par le processus svchost.exe.
Si un service est démarré directement par Windows, il se trouve dans la clef suivante de la base de registre :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\servicename

Voici un exemple de la clé d’un service :

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ip6fw]
 "Description"="Fournit un service de prévention d'intrusion pour un réseau domestique ou de petite entreprise."
 "DisplayName"="Pilote du pare-feu Windows IPv6"
 "ErrorControl"=dword:00000001
 "ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,64,00,\
 72,00,69,00,76,00,65,00,72,00,73,00,5c,00,69,00,70,00,36,00,66,00,77,00,2e,\
 00,73,00,79,00,73,00,00,00
 "Start"=dword:00000003
 "Type"=dword:00000001

La clef Start qui permet de définir le type de démarrage, ainsi la valeur :

• 2 permet un démarrage de type automatique
• 3 permet un démarrage de type manuel
• 4 permet de rendre le service désactivé

La Clé DisplayName est le nom du service tel qu’il apparaît dans la console de gestion des services Windows (services.msc)

Les services des groupes svchost.exe

svchost.exe est donc le processus système de Windows qui gère les groupes de services.
Ce dernier se nomme : Processus Hôte pour les services Windows.
Sur un Windows il existe beaucoup de groupes de services et donc on peut avoir des dizaines de processus svchost.exe
Cela est tout à fait normal :

Quand un service est lancé par svchost.exe, il est alors placé dans un groupe de service particulier qui est ensuite lancé par svchost.exe. Une liste de ces groupes et services peut être trouvé dans la base de registre à la clef suivante :

HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost

Dans cette clef, vous trouvez plusieurs groupes (netsvcs, LocalServices, etc) qui contiennent plusieurs services qui sont lancés lorsque svchost.exe charge le groupe.

Ces groupes se chargent par la commande :

svchost.exe -k groupe - ex svchost.exe -k netsvcs

Cela lance tous les services trouvés dans le groupe netsvcs et apparaît avec un seul service dans le gestionnaire de tâches.
A chaque fois qu’un nouveau groupé est chargé par svchost.exe alors un nouveau processus svchost.exe s’affiche dans le gestionnaire de tâches.

Ci-dessous, la colonne groupe donne les groupes svchost.exe.

Pour plus d’informations, se reporter aussi à la page.

Tasklist : lister et modifier les services

Cet outil affiche une liste des processus actuellement en cours sur un ordinateur local ou un ordinateur distant.
Il s’utilise depuis l’invite de commandes de Windows.

C’est pour cette raison, que vous avez plusieurs processus svchost.exe dans le gestionnaire de tâches.
Vous pouvez voir hôte de service svchost.exe avec la commande :

tasklist /SVC

Lorsqu’un service est lancé de cette manière, le fichier du service peut-être trouvé à la clef :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\servicename\Parameters\ServiceDll

La commande tasklist /svc permet de lister les services démarrés par svchost

Enfin Process Explorer vous donne aussi les groupes de services svchost et les services qui lui sont associés.

Les services lancés par svchost.exe

svchost.exe est le processus de Windows qui gère les groupes de services.
Vous trouverez une description complète de ce processus et une autre liste des services Windows sur la page : Le processus svchost.exe

Nom du service	Nom complet du service	Description
remote registry	Accès à distance au Registre.	Permet aux utilisateurs à distance de modifier les paramètres du Registre sur cet ordinateur
HidServ	Accès du périphérique d'interface utilisateur	Permet l'accès entrant générique aux périphériques d'interface utilisateur, qui activent et maintiennent l'utilisation des boutons actifs prédéfinis sur le clavier, les contrôles à distance, et d'autres périphériques multimédia. Si ce service est arrêté, les boutons actifs contrôlés par ce service ne fonctionneront pas.
LmHosts	Assistance TCP/IP NetBIOS	Permet la prise en charge pour NetBIOS sur un service TCP/IP (NetBT) et la résolution des noms NetBIOS.
stisvc	Acquisition d'image Windows (WIA)	Fournit des services d'acquisition d'images pour les scanners et les appareils photo.
Messenger	Affichage des messages	Envoie et reçoit les messages des services d'alertes entre les clients et les serveurs. Ce service n'est pas lié à Windows Messenger
helpsvc	Aide et support	Permet à l'application Aide et support de fonctionner sur cet ordinateur
RpcSs	Appel de procédure distante (RPC) svchost	Fournit le mappeur du point de sortie et divers services RPC
AudioSrv	Audio Windows	Gère les périphériques audio pour les programmes basés sur Windows. Si ce service est arrêté, les périphériques et les effets audio ne fonctionneront pas correctement. Si ce service est désactivé, les services en dépendant explicitement ne démarreront pas.
Alerter	Avertissement	Informe les utilisateurs et les ordinateurs sélectionnés des alertes administratives. Si ce service est arrêté, les programmes qui utilisent les alertes administratives ne les recevront pas. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.
wscsvc	Centre de sécurité	Analyse les paramètres de sécurité et les configurations du système.
TrkWks	Client de suivi de lien distribué	Client de suivi de lien distribué Maintient les liens entre les fichiers NTFS au sein d'un ordinateur ou de plusieurs ordinateurs dans un domaine de réseau.
Dhcp	Client DHCP	Gère la configuration réseau en inscrivant et en mettant à jour les adresses IP et les noms DNS.
Dnscache	Client DNS	Résout et met en cache les noms DNS pour cet ordinateur. Si ce service est arrêté, l'ordinateur ne pourra pas résoudre les noms DNS et trouver les contrôleurs de domaine Active Directory. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.
FastUserSwitchingCompatibity	Compatibilité avec le Changement rapide d'utilisateur	Fournit un système de gestion à des applications qui nécessitent de l'Assistance dans un environnement d'utilisateurs multiples.
WZCSVC	Configuration automatique sans fil	Fournit la configuration automatique des cartes 802.11
seclogon	Connexion secondaire	Permet le démarrage des processus sous d'autres informations d'identification. Si ce service est arrêté, ce type d'ouverture de session sera indisponible. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.
Netman	Connexions réseau	Prend en charge les objets dans le dossier Connexions réseau et accès à distance, dans lequel vous pouvez afficher à la fois les connexions du réseau local et les connexions à distance.
ShellHWDetection	Détection matériel noyau	Fournit des notifications à des évènements matériel de lecture automatique
Browser	Explorateur d'ordinateur	Tient à jour une liste des ordinateurs présents sur le réseau et fournit cette liste aux ordinateurs désignés comme navigateurs. Si ce service est arrêté, la liste ne sera pas mise ou tenue à jour. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.
Wmi	Extensions du pilote WMI	Fournit des informations de gestion du système vers et à partir des pilotes.
AppMgmt	Gestion d'applications	Fournit des services d'installation de logiciels tels que Attribuer, Publier et Supprimer.
RasAuto	Gestionnaire de connexion automatique d'accès distant	Crée une connexion vers un réseau distant à chaque fois qu'un programme référence un nom ou une adresse DNS ou NetBIOS distant.
RasMan	Gestionnaire de connexions d'accès distant	Crée une connexion réseau distante
dmserver	Gestionnaire de disque logique	Détecte et analyse de nouveaux lecteurs de disque dur et envoie les informations de volume de disque au service gestionnaire administratif de disque logique pour la configuration. Si ce service est arrêté, l'état des disques dynamiques et les informations de configuration peuvent devenir obsolètes. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.
uploadmgr	Gestionnaire de téléchargement	Gère les transferts de fichiers synchrones et asynchrones entre les clients et les serveurs sur le réseau. Si ce service est arrêté, les transferts de fichiers synchrones et asynchrones entre les clients et les serveurs ne seront pas possibles. S'il est désactivé, tous les services dépendant explicitement de ce service ne pourront pas démarrer.
W32Time	Horloge Windows	Conserve la synchronisation de la date et de l'heure sur tous les clients et serveurs sur le réseau. Si ce service est arrêté, la synchronisation de la date et de l'heure sera indisponible. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.
upnphost	Hôte de périphérique universel	Plug-and-Play Offre la prise en charge des périphériques hôtes universels Plug-and-Play.
HTTPFilter	HTTP SSL	Ce service implémente le protocole sécurisé HTTPS (Secure HyperText Transfer Protocol) pour le service HTTP, en utilisant la couche SSL (Secure Socket Layer). Si ce service est désactivé, tous les services qui en dépendent de manière explicite échoueront au démarrage.
winmgmt	Infrastructure de gestion Windows	Fournit une interface commune et un modèle objet pour accéder aux informations de gestion du système d'exploitation, des périphériques, des applications et des services. Si ce service est arrêté, la plupart des logiciels sur base Windows ne fonctionneront pas correctement. Si ce service est désactivé, tout service qui en dépend explicitement ne démarrera pas.
DcomLaunch	Lanceur de processus serveur DCOM	Fournit la fonctionnalité de lancement des services DCOM.
wuauserv	Mises à jour automatiques	Active le téléchargement et l'installation de mises à jour Windows critiques. Si le service est désactivé, le système d'exploitation peut être mis à jour manuellement sur le site Web de Windows Update.
Irmon	Moniteur infrarouge	Prend en charge les périphériques infrarouge installés sur l'ordinateur et détecte les autres périphériques qui sont dans la même gamme.
Nla	NLA (Network Location Awareness)	Recueille et stocke les informations de configuration et d'emplacement réseau, et notifie les applications quand ces informations changent.
SENS	Notification d'événement système	Scrute les événements système tels que les ouvertures de session Windows et les événements concernant le réseau et l'alimentation. Avertit les abonnés du système d'événements COM+ de ces événements.
WmdmPmSp	Numéro de série du média portable	Lit le numéro de série du baladeur numérique connecté à votre ordinateur
SharedAccess	Pare-feu de connexion Internet (ICF) / Partage de connexion Internet (ICS)	Assure la traduction d'adresses de réseau, l'adressage, les services de résolution de noms et/ou les services de prévention d'intrusion pour un réseau de petite entreprise ou un réseau domestique.
lp6FwHlp	Pare-feu de connexion IPV6	Fournit un service de prévention d'intrusion pour un réseau domestique ou de petite entreprise.
Schedule	Planificateur de tâches	Permet à un utilisateur de configurer et de planifier des tâches automatisées sur cet ordinateur. Si ce service est arrêté, ces tâches ne seront pas exécutées à l'heure prévue. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.
RemoteAccess	Routage et accès distant	Offre aux entreprises des services de routage dans les environnements de réseau local ou étendu.
lanmanserver	Serveur	Prend en charge le partage de fichiers, d'impression et des canaux nommés via le réseau pour cet ordinateur. Si ce service est arrêté, ces fonctions ne seront pas disponibles. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.
xmlprov	Service d'approvisionnement réseau	Gère les fichiers de configuration XML en fonction du domaine pour l'approvisionnement réseau automatique.
SSDPSRV	Service de découvertes SSDP	Active la découverte de périphériques Plug and Play universels sur votre réseau domestique.
WmdmPmSN	Service de numéro de série du lecteur multimedia portable	Extrait le numéro de série d'un lecteur multimédia connecté à cet ordinateur. Si ce service est interrompu, le contenu protégé risque de ne pas être téléchargé sur le périphérique
ERSvc	Service de rapport d'erreurs	Active le rapport d'erreurs pour les services et les applications s'exécutant sur des environnements non standard.
srservice	Service de restauration système	Effectue des opérations de restauration du système. Pour arrêter ce service, désactivez Restauration du système dans l'onglet Restauration du système des propriétés du Poste de travail.
BITS	Service de transfert intelligent en arrière-plan	Utilise la bande passante réseau inactive pour transférer des données.
CryptSvc	Services de cryptographie	Fournit trois services de gestion : le service de base de données de catalogue, qui confirme la signature des fichiers Windows; le servic de racine protégée, qui ajoute et supprime des certificats d'autorité de certification de racine approuvés et le service Clé, qui fournit une aide dans l'inscription de cet ordinateur pour les certificats. Si ce service est arrêté, ces services de gestion ne fonctionneront pas correctement. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.
TermService	Services Terminal Server	Permet à plusieurs utilisateurs de se connecter en même temps à un ordinateur, tout en affichant les bureaux et les applications sur les ordinateurs distants. Contient les fonctions sous-jacentes de Bureau à distance (y compris le Bureau à distance pour les administrateurs), le Changement rapide d'utilisateur, l'Assistance à distance et le service Terminal Server.
lanmanworkstation	Station de travail	Crée et maintient des connexions de réseau client à des serveurs distants. Si ce service est arrêté, ces connexions ne seront pas disponibles. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.
NtmsSvc	Stockage amovible	Permet de découvrir des disques durs externes ou des clé USB
EventSystem	Système d'événements de COM+	Prend en charge le service de notification d'événements système (SENS, System Event Notification Service), qui fournit une distribution automatique d'événements aux composants COM (Component Object Model) abonnés. Si le service est arrêté, SENS sera fermé et ne pourra fournir des informations d'ouverture et de fermeture de session. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
TapiSrv	Téléphonie	Fournit la prise en charge des API de téléphonie (TAPI) pour les programmes contrôlant les périphériques de téléphonie, les connexions vocales basées sur le protocole IP, sur l'ordinateur local, via le réseau local, sur le serveur où ce service fonctionne également.
Themes	Thèmes svchost.exe	Fournit un système de gestion de thème de l'expérience utilisateur.
WebClient	WebClient	Permet à un programme fonctionnant sous Windows de créer, modifier et accéder à des fichiers Internet. Si ce service est arrêté, Ces fonctions ne seront pas disponibles. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.
lsyncd	Service de géolocalisation	Ce service surveille l'emplacement actuel du système et gère les limites géographiques (un emplacement géographique accompagné d'événements associés). Si vous désactivez ce service, les applications ne pourront pas utiliser ni recevoir de notification pour la géolocalisation ou des limites géographiques.
ProfSvc	Service de profil utilisateur	Ce service est responsable du chargement et du déchargement des profils utilisateur. Si ce service est arrêté ou désactivé, les utilisateurs ne pourront plus se connecter ou se déconnecter, les applications pourront avoir des problèmes pour obtenir les données des utilisateurs, et les composants inscrits pour recevoir les notifications d'événements de profils ne les recevront pas.
UserManager	Gestionnaire des utilisateurs	Le Gestionnaire des utilisateurs fournit les composants d'exécution requis pour une interaction multi-utilisateur. Si ce service est arrêté, certaines applications risquent de ne pas fonctionner correctement.

Supprimer les services Windows

Enfin pour supprimer un service Windows, rendez-vous sur l’article :

Désactiver les services inutiles de Windows 10

Enfin pour optimiser Windows 10, vous pouvez désactiver les services inutiles.
Cet article donne la liste complète.