La liste des processus Système Windows
Sur cette page, vous trouverez une liste des processus et fichiers Windows afin d’obtenir quelques informations sur ces derniers.
Le but de la page est de savoir si le fichier est légitime ou lié à des virus.
Vous trouverez aussi une description sur certains processus système de Windows et à quoi servent-ils.
- Audiodg.exe – Isolation graphique de périphérique audio Windows
- ApplicationFrameHost.exe – Application Frame Host
- AggregatorHost – Microsoft (R) Aggregator Host
- Browser_broker.exe – Browser_Broker
- CastSrv.exe – Casting protocol connection listener
- Cmd.exe – invite de commandes
- Ctfmon.exe – Chargeur CTF
- Conhost.exe
- Csrss.exe – Processus d’exécution client-serveur
- dasHost.exe (Device Association Framework Provider Host)
- CompPkgSrv.exe – Component Package Support Server
- Dllhost.exe – COM Surrogate
- dwm.exe – Gestionnaire de bureau
- Explorer.exe – Explorateur Windows
- Fontdrvhost.exe – Usermode Font Driver Host
- HelpPane.exe (dans C:\Windows)
- LsaIso.exe – Credential Guard & Key Guard
- Lsass.exe – Local Security Authority Process
- LockApp.exe
- LogonUI.exe
- Hôte de services (svchost.exe)
- msiexec.exe
- NisSrv.exe – Microsoft Network Realtime Inspection Service
- MoUsoCoreWorker.exe – MoUSO Core Worker Process
- MSEdgeRedirect.exe – Widget Edge
- MsMpEng.exe – Antimalware Service Executable
- MsMpEngCP.exe – Antimalware Service Executable Content Process
- Ntoskrnl.exe – NT Kernel & System
- Ntoskrnl.exe, Ntkrnlpa.exe, Win32k.sys, hal.dll sur Windows 10
- RegAsm.exe
- Regedit.exe
- Regsvr32.exe
- Rundll32.exe
- Runtimebroker.exe – Runtime Broker
- SearchIndexer.exe
- SearchUI.exe
- SecurityHealthService.exe
- SecurityHealthSystray.exe
- Sedsvc.exe et sedlauncher.exe sur Windows 10
- Services.exe – Applications Services et contrôleur
- SettingSyncHost.exe – Host Process for Setting Synchronization
- SgrmBroker.exe – Service Broker du moniteur d’exécution System Guard
- Sihost.exe – Shell Infrastructure Host
- ShellExperienceHost.exe – Windows Shell Experience Host
- Smartscreen.exe – Windows Defender SmartScreen
- Smss.exe – Gestionnaire de sessions Windows
- SpeechRuntime.exe (dans C:\Windows\System32\Speech_OneCore\Common)
- StartMenuExperienceHost.exe
- Spoolsv.exe – Application sous-système spouleur
- Svchost.exe
- SystemSettingsBroker.exe
- SystemSettings.exe (dans C:\Windows\ImmersiveControlPanel)
- Taskeng.exe – Moteur du planificateur de tâches
- Taskhost.exe (Windows 7)
- Taskhostw.exe – Processus hôte pour Tâches Windows
- Taskmgr.exe – Gestionnaire de tâches de Windows
- TextInputHost.exe
- Tiworker.exe ou Windows Module Installer Worker
- Trustedinstalle.exe – TrustedInstaller
- UserOOBEBroker.exe – User OOBE Broker
- Userinit.exe – Userinit
- waaSMedicAgent.exe
- Wermgr.exe (Windows Problem Reporting)
- Wininit.exe -Application de démarrage de Windows
- Winlogon.exe – Application d’ouverture de session Windows
- wlanext.exe – Infrastructure d’extensibilité pour les services réseau Windows sans fil 802.11
- WmiPrvSE.exe (WMI Provider Host)
- Wscript.exe
- WUDFHost.exe – Windows Driver Foundation – Processus hôte de l’infrastructure de pilotes en mode utilisateur
- XtuService.exe – XtuService
Autres listes et informations autour des processus sur Windows :
Liste et descriptions des processus système
- Alg.exe (Application Layer Gateway Service) : Utilisé pour le partage de connexion internet et nécessaire en cas d’utilisation d’un firewall.
- audiodg.exe : gère le son.
- Csrss.exe (Client Server Runtime Process) Il s’agit de la portion dite de mode utilisateur du sous-système Win32. Csrss signifie client server run-time subsystem et reste un sous-système essentiel qui doit fonctionner en permanence. Csrss gère les applications consoles, la création et la destruction de threads et quelques parties de l’environnement 16 bits virtuel MS-DOS. Ce processus est obligatoire.
- dwm.exe : gère les effets graphiques avancés.
- Explorer.exe – le Shell Processus qui créé la barre de tâches avec le menu Démarrer. Il n’est pas vital et peut être arrête mais vous perdrez la barre de tâches. Il peut être remplacé par d’autres solutions si vous changez de bureau par exemple, pour des logiciels comme “Litestep” par exemple, Explorer.exe sera ainsi remplacé par litestep.exe Ce processus est obligatoire si vous voulez avoir le bureau
- Lsass.exe (Local Security Authority Service) Il s’agit du serveur local d’authentification de sécurité, il génère le processus responsable de l’authentification des utilisateurs par le service Winlogon. Ce processus est permis par l’utilisation de packages d’authentification comme msgina.dll. Si l’authentification est réussie, Lsass génère le jeton d’accès de l’utilisateur qui est utilisé pour lancer le Shell initial. D’autres processus que l’utilisateur peut lancer, vont hériter de ce jeton. Ce processus peut être ouvert par plusieurs types de services dont voici la liste :
- Emplacement protégé
- Fournisseur de la prise en charge de sécurité LM NT
- Gestionnaire de compte de sécurité
- Ouverture de session réseau
- Service IPSEC
- Ce processus est obligatoire même si vous n’avez aucun service correspondant démarré.
- lsm.exe : Local Session Manager – Gestionnaire de sessions locales et distances.
- Services.exe ou Services (Services Control Manager) Il s’agit du Service Control Manager (gestionnaire de contrôle des services) qui est responsable du démarrage, de l’arrêt et de l’interaction avec les services système. Ce processus est obligatoire Smss.exe (Windows NT Session Manager) Il s’agit du sous-système de gestion de session (session manager subsystem) qui est responsable de démarrer la session utilisateur. Ce processus est initié par le thread système et est responsable de différentes activités dont le lancement des process Winlogon et Win32 (csrss.exe) et du positionnement des variables système. Après qu’il ait lancé ces processus, il attend que Winlogon ou Csrss se termine. Si cela se produit normalement, le système s’arrête. Ce processus est obligatoire
- Svchost.exe Fonctionne en tant qu’hôte pour d’autres processus tournant à partir de Dlls, ces processus fonctionnent en tant que services. Un processus svchost.exe peut gérer plusieurs autres processus. Afin de voir les processus qui utilisent svchost.exe, il faut utiliser l’utilitaire tasklist. Ces processus sont obligatoires (entre 2 à 8 processus). Pour plus d’informations, se reporter à la page : svchost.exe
- SearchIndexer.exe : Microsoft Search Indexer – Indexe les fichiers afin de rendre la recherche de fichiers plus rapide.
- Slsvc.exe : Software Licensing Service, utilise la technologie digital product pour les copyrights et licences.
- System ou System Idle Process – Processus inactif du système Ce processus est un thread unique qui fonctionne sur chaque processeur, sa seule fonction est d’occuper le temps processeur, lorsque le système ne fait tourner aucun autre thread. Ce processus est obligatoire
- Taskeng.exe : Moteur de planificateurs de tâches – Sous Windows XP le service est géré par svchost.exe
- userinit.exe : initialise le démarrage de la session Windows – si ce dernier est non fonctionnel, vous risquez d’avoir le problème du fameux “écran noir”.
- Winlogon.exe Gère l’ouverture et la fermeture de session Windows. Ce processus est obligatoire si vous utilisez le changement rapide d’utilisateur
- Taskmgr.exe C’est le processus pour le gestionnaire des tâches lui-même. Ce processus ne démarre que lorsque que vous utilisez le gestionnaire de tâches.
- Winmgmt.exe ou wmiprvse.exe – Winmgmt.exe est un composant noyau de la gestion des clients sous Windows 2000. Ce processus s’initialise lorsque la première application cliente se connecte. Winmgmt.exe correspond au service WMI qui permet de surveiller par exemple des ressources sur la machine (mémoire, disque …). Ce processus se nomme wmiprvse.exe sur XP.
Processus non système
Quelques processus externe à Windows.