Il existe une variété de filtres de LinuxWindows processus en cours prêts à l’emploi qui sont activés et utilisés pour filtrer les processus.

Tableau 1. Linux Filtres prêts à l’emploi

Nom	Description
dhclient	dhclient est un processus système responsable Linux de la configuration dynamique des interfaces réseau à l’aide du protocole DHCP (Dynamic Host Configuration Protocol). Il communique avec un serveur DHCP pour obtenir des informations de configuration réseau, telles que l’adresse IP, le masque de sous-réseau, la passerelle par défaut et les serveurs DNS. DHConcept est couramment utilisé dans les environnements où les adresses réseau sont attribuées de manière dynamique, comme dans les réseaux domestiques et les réseaux de petites entreprises.
crond (en anglais seulement)	CRON est un service système qui Linux prend en charge l’utilitaire de planification cron. Il est responsable de l’exécution des travaux planifiés à des moments et intervalles spécifiés. CRON est couramment utilisé pour automatiser les tâches de maintenance du système, telles que les sauvegardes et la rotation des journaux, ainsi que pour exécuter des scripts et des applications définis par l’utilisateur à des moments spécifiques.
dormir	Le processus de veille est une commande qui est utilisée pour mettre en pause l’exécution d’un script shell ou d’une commande pendant une durée spécifiée. Il s’agit d’un moyen simple de retarder l’exécution d’un script ou d’une commande pendant une durée spécifique.
De plus, il n’y a pas d	Agetty est un service Linux système qui gère les sessions de connexion à la console virtuelle. Il fournit une interface de terminal permettant aux utilisateurs de se connecter au système et d’accéder à l’interface de ligne de commande. Agetty est responsable de l’initialisation du terminal, de l’affichage de l’invite de connexion et de l’authentification des informations d’identification de l’utilisateur.
dbus-daemon	dbus-daemon est un service système qui Linux implémente le système de bus de messages D-Bus. Il est chargé de permettre la communication entre les applications et les services système sur le même hôte ou sur un réseau. dbus-daemon gère le bus de messages et répartit les messages entre les applications et les services, ce qui leur permet d’échanger des données et de demander des services les uns aux autres.
rsyslogd	rsyslogd est un service Linux système qui gère les journaux système et fournit des fonctionnalités de journalisation centralisée. Il s’agit d’un système de journalisation puissant et flexible qui permet aux administrateurs de configurer et de gérer les messages de journal générés par diverses applications et services sur un système ou sur un réseau. rsyslogd fournit des fonctionnalités avancées telles que le filtrage des journaux, le transfert des journaux et la rotation des journaux, et prend en charge une variété de formats de sortie et de destinations, y compris les fichiers, les bases de données et les serveurs syslog distants. rsyslogd est couramment utilisé dans les environnements de serveur et peut être configuré à l’aide d’un fichier de configuration ou d’une interface utilisateur graphique.
audit effectué	AuditD est un service système qui Linux fournit un cadre d’audit pour le suivi des événements de sécurité sur le système. Il collecte et consigne les événements de sécurité générés par le noyau et les applications de l’espace utilisateur, qui peuvent être utilisés pour l’analyse médico-légale, la surveillance de la conformité et la détection des intrusions. Auditd peut être configuré pour générer des alertes ou prendre d’autres mesures en fonction de règles ou de politiques prédéfinies.
IRQbalance	IRQBALANCE est un service système qui Linux équilibre les demandes d’interruption (IRQ) entre les processeurs d’un système multicœur afin d’améliorer les performances et de réduire la latence. Il détecte et surveille l’activité des IRQ et redistribue les IRQ au processeur le moins occupé, ce qui peut aider à réduire les goulots d’étranglement de traitement et à améliorer la réactivité du système. IRQbalance est couramment utilisé dans les environnements de calcul haute performance et d’autres systèmes avec des niveaux élevés d’activité d’interruption.
systemd-journald	systemd-journald est un service Linux système qui fournit un système de journalisation centralisé des journaux système et d’application. Il est conçu pour collecter et stocker les données de journal de manière structurée et efficace et permet une interrogation et un filtrage avancés des données de journal. systemd-journald fournit une interface unifiée pour accéder aux journaux et les gérer dans différentes Linux distributions et peut être configurée à l’aide d’un fichier de configuration ou d’une interface de ligne de commande. Il est couramment utilisé dans les environnements de serveurs et de bureaux pour surveiller et résoudre les problèmes de système et d’application.
abrtd	ABRTD est un processus système qui s’exécute sur Linux les systèmes et est responsable de la détection et du signalement des plantages d’application à l’administrateur système. Le processus collecte des informations sur l’application en panne, telles que les vidages de mémoire, et les stocke dans un rapport.
ATD	ATD est un service Linux système qui permet de planifier l’exécution de tâches ponctuelles à une heure et à une date spécifiques. Il est utile pour exécuter des tâches qui doivent être exécutées à un moment précis ou pour automatiser des tâches qui doivent être exécutées une fois dans le futur.
lvmetad	lvmetad est un service système qui fournit la mise en Linux cache des métadonnées pour la gestion des volumes logiques (LVM). Il met en cache les informations de métadonnées sur les volumes et les périphériques LVM, ce qui peut améliorer les performances des opérations LVM et réduire le temps nécessaire à l’analyse et à l’initialisation des périphériques LVM. lvmetad est couramment utilisé dans les systèmes qui dépendent fortement de LVM, tels que les environnements de virtualisation et les serveurs de stockage.
polkitd	polkitd est un service Linux système qui fournit un cadre d’autorisation pour contrôler l’accès aux actions et ressources privilégiées. Il permet aux utilisateurs non privilégiés d’effectuer des tâches spécifiques ou d’accéder à certaines ressources qui nécessitent des privilèges élevés, telles que l’installation de logiciels ou la configuration des paramètres réseau, en les invitant à s’authentifier à l’aide de leur mot de passe ou d’autres moyens. polkitd fournit un moteur de politique qui peut être configuré par les administrateurs pour définir des contrôles d’accès précis pour des utilisateurs, des groupes ou des applications spécifiques.
ACPID	acpid est un service système qui Linux écoute les événements ACPI (Advanced Configuration and Power Interface) générés par le matériel et en informe le système d’exploitation. Il est responsable de la gestion des événements d’alimentation, tels que les pressions sur le bouton d’alimentation, et de l’exécution des actions définies par l’utilisateur en réponse à ces événements.
L’anacron	Anacron est un service Linux système qui permet de planifier des tâches périodiques, similaire à Cron, mais avec la possibilité supplémentaire de s’assurer que les tâches manquées sont exécutées lorsque le système devient disponible. Il est utile pour exécuter des tâches périodiques qui peuvent être retardées en raison d’un temps d’arrêt du système ou de l’inactivité de l’utilisateur.
(SD-PAM)	SD-PAM est un service Linux système qui prend en charge le cadre de travail des modules d’authentification enfichables (PAM). Il est responsable de la gestion des demandes d’authentification et d’autorisation des utilisateurs provenant de divers services et applications système.
Gestionnaire de réseau	NetworkManager est un service Linux système qui gère la connectivité réseau des ordinateurs de bureau, des ordinateurs portables et d’autres appareils. Il fournit une interface unifiée pour la configuration et la gestion des connexions filaires, sans fil, haut débit mobiles et autres connexions réseau, gérant l’adressage IP, la configuration DNS et d’autres paramètres réseau. NetworkManager est couramment utilisé dans les environnements de bureau et les interfaces utilisateur graphiques et peut être configuré à l’aide d’une interface utilisateur graphique ou d’une interface de ligne de commande.
HCID	hcid est un service système qui Linux prend en charge la connectivité Bluetooth. Il est responsable de la gestion des appareils, des connexions et des services Bluetooth sur le système. hcid fournit une interface permettant aux applications et aux services système d’interagir avec les périphériques Bluetooth et est utilisé pour configurer et gérer les paramètres liés à Bluetooth, tels que le couplage des périphériques, l’authentification et l’autorisation.
masqué	hidd est un processus Linux système qui prend en charge les périphériques d’interface humaine (HID) Bluetooth, tels que les claviers et les souris. Il est responsable de la gestion des connexions Bluetooth et de la fourniture d’une interface commune pour que les appareils HID communiquent avec le système. HIDD est couramment utilisé dans les environnements de bureau pour permettre l’utilisation de périphériques d’entrée sans fil avec le système.
iSCSID	iscsid est un processus Linux système qui prend en charge le protocole iSCSI, qui est utilisé pour accéder aux périphériques de stockage sur un réseau. Il est responsable de la découverte des cibles iSCSI, de l’établissement et de la gestion des sessions iSCSI et de l’accès aux périphériques iSCSI comme s’il s’agissait d’un stockage local. L’iSCSID est couramment utilisé dans les environnements de virtualisation et autres systèmes qui nécessitent un accès à distance aux ressources de stockage.
klogd	klogd est un processus Linux système qui est responsable de la journalisation des messages du noyau dans le journal système. Il surveille la mémoire tampon du journal du noyau à la recherche de nouveaux messages et les écrit dans le fichier journal système ou les envoie à un serveur de journalisation distant. KLOGD est couramment utilisé pour résoudre les problèmes de noyau et surveiller l’activité du système, ainsi que pour collecter des informations de diagnostic pour les administrateurs système et les développeurs.
mingetty tty1	Mingetty TTY est un processus système qui Linux fournit une invite de connexion au terminal sur une console virtuelle. Il est responsable de l’initialisation de l’appareil terminal, de l’affichage de l’invite de connexion et de l’acceptation des informations d’identification de connexion de l’utilisateur. Mingetty TTY est utilisé pour chaque console virtuelle d’un Linux système et peut être utilisé pour les tâches d’administration et de débogage du système, ainsi que pour l’exécution d’applications basées sur la console.
Gestionnaire de modem	ModemManager est un service Linux système qui gère le haut débit mobile (GSM/CDMA/UMTS/LTE) et d’autres connexions par modem. Il fournit une interface unifiée pour la configuration et la gestion des modems, la gestion des connexions à Internet ou à d’autres réseaux, et la surveillance de l’activité du modem. ModemManager est couramment utilisé sur les ordinateurs portables, les tablettes et autres appareils mobiles qui nécessitent une connectivité réseau sans fil.
Le PCSCD	PCSCD est un service Linux système qui prend en charge les lecteurs de cartes à puce et les cartes à puce. Il permet aux applications d’accéder aux cartes à puce et à leur contenu à l’aide de la norme d’interface PC/SC (ordinateur personnel/carte à puce). PCSCD fournit une interface unifiée permettant d’accéder à différents types de lecteurs de cartes à puce et peut être utilisé par des applications telles que les navigateurs Web, les clients de messagerie et les systèmes d’authentification qui nécessitent la prise en charge des cartes à puce.
démon profils de puissance	power-profiles-daemon est un service Linux système qui gère les profils d’alimentation et les paramètres de gestion de l’alimentation pour les ordinateurs portables et autres équipements mobiles. Il fournit une interface unifiée pour configurer et gérer les fonctionnalités d’économie d’énergie, telles que la luminosité de l’écran, la mise à l’échelle de la fréquence du processeur et les modes de suspension, en fonction des préférences utilisateur et des modèles d’utilisation du système. power-profiles-daemon est couramment utilisé dans les environnements de bureau et les interfaces utilisateur graphiques et peut être configuré à l’aide d’une interface utilisateur graphique ou d’une interface de ligne de commande.
Audio pulsé	PulseAudio est un service Linux système qui gère les périphériques, les flux et les applications audio. Il fournit une interface audio unifiée pour les flux audio d’entrée et de sortie et prend en charge des fonctionnalités avancées telles que le contrôle du volume, le mixage et les effets audio. PulseAudio est couramment utilisé dans les environnements de bureau et les interfaces utilisateur graphiques et peut être configuré à l’aide d’une interface utilisateur graphique ou d’une interface de ligne de commande. Il prend en charge une variété de configurations matérielles et logicielles audio, y compris plusieurs périphériques audio et la diffusion audio en réseau.
chronyd	chronyd est un service système en Linux ce sens qu’il est responsable de la synchronisation de l’horloge système avec une source de temps de référence. Il implémente le protocole NTP (Network Time Protocol) et peut être utilisé pour synchroniser l’horloge système avec une variété de sources de temps, y compris les horloges GPS et les horloges atomiques. Chronyd est couramment utilisé dans des environnements où la synchronisation précise de l’heure est importante, comme dans le trading financier ou la recherche scientifique.
rtkit-daemon	rtkit-daemon est un service Linux système qui fournit une planification en temps réel et une gestion des priorités pour l’audio et d’autres applications sensibles au temps. Il est conçu pour garantir que ces applications ont accès au processeur et aux autres ressources système dont elles ont besoin pour fonctionner correctement et éviter les problèmes audio, la latence ou d’autres problèmes de performances. RTKIT-Daemon utilise les Linux fonctionnalités en temps réel et fournit une interface simple permettant aux applications de demander la planification et la priorité en temps réel. Il est couramment utilisé dans les environnements de bureau et les applications audio et peut être configuré à l’aide d’un fichier de configuration ou d’une interface utilisateur graphique.
Disque SSD	SSSD est un service Linux système qui centralise l’authentification, l’identité et la gestion des accès pour une variété de services et d’applications. Il est conçu pour simplifier la gestion des comptes d’utilisateurs et des informations d’identification dans les grands environnements multi-domaines et fournit une interface unifiée pour l’authentification, l’autorisation et la résolution d’identité. SSSD prend en charge une variété de sources d’identité, y compris les fichiers locaux, les répertoires LDAP et les domaines Active Directory, et fournit des fonctionnalités avancées telles que l’authentification hors ligne, la mise en cache et le basculement. Il est couramment utilisé dans les environnements d’entreprise et peut être configuré à l’aide d’un fichier de configuration ou d’une interface utilisateur graphique.
sssd_kcm	sssd_kcm est un service Linux système qui fournit un gestionnaire de cache d’informations d’identification Kerberos pour le démon des services de sécurité système (SSSD). Il est conçu pour améliorer la sécurité et les performances de l’authentification et de l’autorisation basées sur Kerberos en mettant en cache les informations d’identification et les tickets Kerberos localement et en fournissant une interface unifiée pour y accéder. sssd_kcm est couramment utilisé dans les environnements d’entreprise qui s’appuient sur Kerberos pour l’authentification et le contrôle d’accès centralisés et peut être configuré à l’aide d’un fichier de configuration ou d’une interface utilisateur graphique.
systemd-hostnamed	systemd-hostnamed est un service système qui Linux fournit la configuration du nom d’hôte et de la résolution DNS. Il est conçu pour simplifier la configuration des paramètres liés au réseau tels que le nom d’hôte, le nom de domaine et les serveurs DNS. systemd-hostnamed fournit une interface unifiée pour configurer ces paramètres dans différentes Linux distributions et peut être configurée à l’aide d’un fichier de configuration ou d’une interface de ligne de commande. Il est couramment utilisé dans les environnements de serveur et de bureau pour configurer les paramètres réseau pendant le démarrage ou l’exécution du système.
systemd-timesyncd	systemd-timesyncd est un service système qui Linux fournit la synchronisation de l’heure pour l’horloge système. Il synchronise l’horloge système avec un serveur de temps distant sur le réseau et peut être configuré pour utiliser plusieurs sources de temps pour la redondance. systemd-timesyncd est couramment utilisé dans les environnements de serveur et de bureau pour garantir un chronométrage précis de diverses fonctions du système et de l’application.
hald	Hald est un service système responsable Linux de la détection et de la gestion des événements matériels, tels que l’insertion et la suppression de périphériques de stockage et d’autres composants matériels. Il fournit une interface commune pour les applications et les services système afin d’interagir avec le matériel et est utilisé pour configurer et gérer les ressources système, telles que les périphériques d’entrée et les volumes de stockage. HALD est couramment utilisé dans les environnements de bureau pour fournir des fonctionnalités plug-and-play pour les périphériques matériels.
xfs (en anglais seulement)	XFS est un système de fichiers de journalisation hautes performances optimisé Linux pour l’évolutivité et les fichiers volumineux. Il a été développé à l’origine par Silicon Graphics, Inc. pour une utilisation dans leur système d’exploitation IRIX et a ensuite été porté sur Linux. xfs prend en charge des fonctionnalités telles que les instantanés, le redimensionnement en ligne et les autorisations de fichier avancées. Il est couramment utilisé dans le calcul haute performance, les médias et le divertissement, ainsi que dans d’autres industries où la gestion de fichiers et d’ensembles de données volumineux est essentielle.
L’Audispd	Audispd est un service système en Linux ce sens qu’il est responsable du traitement des événements d’audit générés par le sous-système d’audit du noyau. Il fait partie du cadre de travail d’audit et est utilisé pour fournir une journalisation sécurisée des événements système à des fins d’audit et d’expertise. Audispd peut être configuré pour envoyer des événements d’audit à diverses cibles, telles que syslog ou un serveur de journal centralisé.
Montage automatique	AutoMount est un service Linux système qui fournit le montage automatique des systèmes de fichiers lorsqu’ils sont accessibles par des utilisateurs ou des applications. Il permet le montage à la demande des systèmes de fichiers, ce qui réduit le temps et les ressources système consacrés à des montages inutiles de systèmes de fichiers. Le montage automatique est particulièrement utile dans les environnements comportant un grand nombre de systèmes de fichiers en réseau ou de périphériques de stockage amovibles.
avahi-daemon : aide chroot	avahi-daemon est un service Linux système qui implémente le protocole zeroconf pour la découverte de services sur les réseaux locaux. Le chroot helper est un composant d’avahi-daemon qui est responsable de la mise en place d’un environnement chroot pour le service, ce qui permet d’augmenter la sécurité en limitant l’accès d’avahi-daemon au système.

Tableau 2. Windows Filtres prêts à l’emploi

Nom	Description
Processus inactif du système	Dans Windows le système d’exploitation, le « processus inactif du système » n’est pas réellement un processus, mais plutôt une tâche inactive du système qui s’exécute lorsque le processeur n’a rien d’autre à faire. Il représente le pourcentage de temps pendant lequel le processeur est inactif et disponible pour gérer d’autres processus. Il s’agit donc d’un composant système important qui affiche l’utilisation actuelle du processeur lorsqu’aucun autre processus n’est en cours d’exécution.
svchost.exe	svchost.exe s’agit d’un Windows processus responsable de l’hébergement de plusieurs Windows services. Il agit en tant que processus hôte pour plusieurs services système et permet le partage efficace des ressources système entre eux. Les services exécutés sous svchost.exe peuvent inclure Windows Update, Windows Defender, Remote Procedure Call (RPC) et bien d’autres. En hébergeant ces services sous un processus unique, svchost.exe permet de réduire l’empreinte mémoire du système et d’améliorer les performances globales du système.
wmiprvse.exe	wmiPrvSE.exe s’agit d’un Windows processus système qui fournit des informations de gestion et un contrôle par le biais du cadre de travail de l’instrumentation Windows de gestion (WMI). Il s’exécute en tant que service en arrière-plan et permet aux applications et aux scripts d’accéder aux informations de gestion du système, d’effectuer des tâches administratives et de surveiller les performances du système. WmiPrvSE.exe peut être exécuté en mode local et à distance et peut être utilisé pour gérer un large éventail de ressources système, y compris le matériel, les logiciels et les composants réseau. Il s’agit d’un composant essentiel du système d’exploitation, généralement utilisé par les administrateurs système et les professionnels de l’informatique Windows .
conhost.exe	conhost.exe est un Windows processus qui sert d’hôte pour les applications console. Il a été introduit dans Windows 7 et est responsable de la gestion des fenêtres d’invite de commande et d’autres applications basées sur la console. conhost.exe offre des fonctionnalités de compatibilité et de sécurité améliorées par rapport à son prédécesseur, le processus csrss.exe, qui était utilisé dans le même but dans les anciennes versions de Windows.
WUDFHost.exe	WUDFHost.exe est un Windows processus hôte UMDF (User-Mode Driver Framework) qui gère les pilotes en mode utilisateur exécutés dans le contexte de Driver Windows Foundation (WDF). Il fournit un cadre pour le développement et l’exécution des pilotes en mode utilisateur plutôt qu’en mode noyau, améliorant ainsi la stabilité et la fiabilité du système. WUDFHost.exe est utilisé pour les périphériques Plug and Play et d’autres composants matériels basés sur des pilotes. Il s’exécute en arrière-plan et consomme généralement peu de ressources système.
LogonUI.exe	LogonUI.exe s’agit d’un Windows processus système qui gère l’écran de connexion et l’authentification Windows de l’utilisateur. Lorsqu’un utilisateur tente de se connecter à un ordinateur, LogonUI.exe affiche l’écran d’ouverture de session et invite l’utilisateur à saisir ses informations d’identification Windows de connexion. Une fois les informations d’identification de l’utilisateur saisies, LogonUI.exe les vérifie et accorde à l’utilisateur l’accès au système. LogonUI.exe est un composant essentiel du Windows système d’exploitation et ne doit pas être arrêté ou désactivé.
csrss.exe	Le processus csrss.exe est un composant essentiel du Windows système d’exploitation. Il est responsable de la gestion de certaines fonctions liées à l’interface utilisateur graphique (GUI), telles que la gestion des fenêtres et des consoles. Le processus s’exécute dans une session distincte de la session de l’utilisateur pour garantir la stabilité et la sécurité du système d’exploitation. Il s’agit d’un processus essentiel du système qui ne doit pas être interrompu à moins qu’il n’y ait une raison spécifique et valable de le faire.
dllhost.exe	dllhost.exe est un Windows processus système responsable de l’exécution et de la gestion des composants COM (Component Object Model). Les composants COM sont des modules logiciels réutilisables auxquels d’autres programmes peuvent accéder, et ils sont souvent utilisés pour faciliter la communication inter-processus entre différentes applications. Le processus dllhost.exe héberge ces composants COM et s’assure de leur bonne exécution et de leur gestion. Il est couramment utilisé par une variété d’applications et de Windows services.
Fontdrvhost.exe	Fontdrvhost.exe s’agit d’un Windows processus système qui gère l’installation, la suppression et l’énumération des fichiers de polices. Il est responsable du chargement et du rendu des polices dans les applications qui utilisent le Windows service Font Cache. Fontdrvhost.exe s’exécute en arrière-plan et n’a pas d’interface visible. Il est important pour maintenir la bibliothèque de polices du système et s’assurer que les polices sont disponibles pour les applications en cas de besoin.
wlanext.exe	wlanext.exe s’agit d’un Windows processus système qui prend en charge les configurations et les opérations de réseaux locaux sans fil (WLAN). Il est responsable de la gestion des adaptateurs réseau sans fil et de la mise en œuvre de la fonctionnalité du service WLAN AutoConfig, qui permet la configuration automatique des réseaux sans fil et prend en charge le protocole Wi-Fi Protected Setup (WPS). Le processus s’exécute en arrière-plan et peut être géré via la console Services ou l’invite de commande.
winlogon.exe	winlogon.exe est un processus Windows système qui gère la connexion et la déconnexion des sessions utilisateur. Il est responsable de l’authentification des utilisateurs et du chargement de leur profil d’utilisateur lors de la connexion, ainsi que de la fermeture de toutes les applications ouvertes et de la sauvegarde des données utilisateur lorsqu’un utilisateur se déconnecte ou arrête le système. Winlogon.exe fonctionne en tant que service en arrière-plan et est essentiel au bon fonctionnement du système d’exploitation Windows .
unsecapp.exe	unsecapp.exe est un Windows processus système associé au modèle d’objet de composant distribué (DCOM). Il s’exécute en arrière-plan et agit comme un médiateur entre un client et une application serveur qui communiquent à l’aide de DCOM. Lorsqu’un client envoie une demande à un serveur à l’aide de DCOM, unsecapp.exe est responsable de gérer les aspects de sécurité de la communication et de s’assurer que la demande est autorisée. Il s’agit d’un processus système légitime qui se trouve généralement dans le dossier C :\Windows\System32.
w3wp.exe	w3wp.exe est un Windows processus qui signifie Windows Process Activation Service Worker Process. Il est utilisé par le serveur Web IIS (Internet Information Services) pour héberger et gérer ASP.NET applications Web. w3wp.exe permet à plusieurs applications Web de s’exécuter simultanément sur le même serveur et fournit un environnement sécurisé et isolé pour chaque application. Il s’agit d’un composant essentiel du serveur IIS qui est souvent surveillé de près pour garantir la stabilité et les performances des applications Web.
dwm.exe	dwm.exe s’agit d’un Windows processus système qui signifie Desktop Windows Manager. Il est responsable de la gestion des effets graphiques, tels que les fenêtres transparentes et les animations de fenêtres, dans le système d’exploitation Windows . Le processus est également responsable du rendu du bureau, de la gestion des fenêtres et de la fourniture d’effets visuels tels que Aero Glass. Il a été introduit avec Windows Vista et a depuis été inclus dans toutes les versions ultérieures de Windows.
lsass.exe	lsass.exe s’agit d’un processus système critique dans la mesure Windows où il gère l’authentification et les fonctions liées à la sécurité, telles que l’ouverture de session locale et à distance, les changements de mot de passe et l’application de la politique de sécurité. Il s’agit d’un composant essentiel du Windows système d’exploitation et il est nécessaire au bon fonctionnement du système.
Système	Le système n’est pas un Windows processus au sens traditionnel du terme. Au lieu de cela, il fait référence à un ensemble de processus et de services qui sont essentiels au fonctionnement du système d’exploitation. Ces processus et services sont responsables de la gestion des ressources matérielles, de la gestion des événements système et de la fourniture de fonctions essentielles telles que la gestion de la mémoire, la planification des processus et la sécurité. En d’autres termes, le système est le cœur du Windows système d’exploitation.
smss.exe	smss.exe, ou sous-système de gestionnaire de session, est un processus système critique en Windows ce sens qu’il est responsable du lancement d’applications en mode utilisateur pendant le démarrage du système. Il crée également des threads système, initialise les structures de données à l’échelle du système et gère les demandes d’arrêt et de redémarrage du système. C’est l’un des premiers processus à démarrer pendant le processus de Windows démarrage.
services.exe	services.exe s’agit d’un processus Windows système responsable de la gestion des services système, y compris leur démarrage et leur arrêt, ainsi que du contrôle de leurs paramètres de configuration. Il s’exécute en arrière-plan et fournit des fonctionnalités essentielles pour le système d’exploitation.
wininit.exe	wininit.exe s’agit d’un processus Windows système qui s’exécute pendant le processus de démarrage du système d’exploitation. Sa fonction principale est d’initialiser les services et les processus système critiques qui sont nécessaires au bon fonctionnement du système. Il est responsable de l’exécution de la Windows séquence de démarrage, y compris le lancement du processus Session Manager (smss.exe).
spoolsv.exe	spoolsv.exe s’agit d’un processus de service système qui Windows gère le processus d’impression. Il est chargé de mettre en file d’attente et de mettre en file d’attente les travaux d’impression, de communiquer avec l’imprimante et de s’assurer que chaque travail est imprimé correctement. Le processus s’exécute en arrière-plan et est essentiel au bon fonctionnement du sous-système d’impression dans Windows. Si le processus de spoolsv.exe rencontre des erreurs, cela peut entraîner des problèmes et des erreurs d’impression.
taskhostw.exe	taskhostw.exe s’agit d’un Windows processus système qui sert d’hôte pour diverses tâches en arrière-plan qui s’exécutent sur le système. Il gère et exécute des tâches telles que Windows les mises à jour, les tâches de maintenance et les tâches définies par l’utilisateur. Il s’agit d’un processus système critique et son arrêt peut entraîner une instabilité du système.
SearchProtocolHost.exe	SearchProtocolHost.exe s’agit d’un Windows processus responsable de l’indexation et de l’exécution des opérations de recherche sur le système. Il fait partie du Windows service de recherche, qui permet aux utilisateurs de rechercher rapidement des fichiers et des dossiers sur leur ordinateur. Le processus SearchProtocolHost.exe s’exécute en arrière-plan et indexe les fichiers et les dossiers en fonction de critères de recherche définis par l’utilisateur. Lorsqu’une requête de recherche est exécutée, le processus est activé et récupère les résultats de recherche pertinents.
SearchIndexer.exe	SearchIndexer.exe s’agit d’un Windows processus système qui indexe les fichiers et les dossiers sur des lecteurs locaux et en réseau pour permettre une recherche plus rapide. Il s’exécute en arrière-plan et indexe en permanence les fichiers nouveaux ou modifiés pour maintenir une base de données d’index à jour. Le processus est essentiel pour Windows la fonctionnalité de recherche et peut être trouvé sur la plupart des Windows systèmes d’exploitation.
Explorer.exe	Explorer.exe est un processus de base des Windows systèmes d’exploitation chargé de fournir l’interface utilisateur, le bureau et les fonctions de gestion des fichiers. Il est communément appelé Explorateur Windows ou Explorateur de fichiers et permet aux utilisateurs de naviguer et de gérer des fichiers, des dossiers et des applications sur leur ordinateur.
SearchFilterHost.exe	SearchFilterHost.exe s’agit d’un Windows processus système responsable de l’indexation et de la recherche des fichiers sur l’ordinateur. Il s’agit d’un composant du service de Microsoft Windows recherche, qui permet aux utilisateurs de rechercher rapidement des fichiers et des documents sur leur ordinateur. Le processus s’exécute en arrière-plan et peut utiliser une quantité importante de ressources système lors de l’indexation des fichiers.
SCNotification.exe	SCNotification.exe s’agit d’un Windows processus système chargé d’afficher les notifications système, telles que les alertes et les messages, à l’utilisateur. Elle fait partie du Windows processus Shell Experience Host (ShellExperienceHost.exe), qui gère l’interface utilisateur pour le menu Démarrer, la barre des tâches et le centre de notifications dans Windows 10.
sihost.exe	sihost.exe s’agit d’un processus système responsable Windows du lancement du menu Démarrer et de la gestion de ses interactions. Il s’agit d’une partie essentielle de l’interface utilisateur et fournit une interface graphique pour interagir avec le système.
MonitoringHost.exe	MonitoringHost.exe s’agit d’un processus système légitime qui fait partie du Windows système d’exploitation. Il est utilisé par l’infrastructure Windows WER (Error Reporting) pour collecter et envoyer des données de télémétrie et de diagnostic à Microsoft, qui sont ensuite utilisées pour améliorer la stabilité et les performances de Windows.