Faire tourner Windows XP sans aucun service

[KewlCat]

Décidément ils sont très forts chez SysInternals : http://www.sysinternals.com/blog/2005/07/r...o-services.html

 

Cet article décrit comment supprimer tous les services de Windows XP tout en gardant un système stable et - à peu près - fonctionnel.

 

Résumé rapide :

1) il faut ProcessExplorer parce que le gestionnaire de tâches refusera de killer certains processus

2) d'abord tuer smss.exe (le gestionnaire de sessions)

3) sélectionner winlogon.exe, le tuer lui et tous les processus rattachés ("Kill process tree"), ce qui nous débarrasse de winlogon.exe, lsass.exe, services.exe et tous les services

4) tuer tous les autres processus standards sauf csrss.exe (le seul processus qui soit réellement critique)

 

Il est maintenant possible de redémarrer le shell explorer.exe (tout en subissant l'attente d'un timeout - 60 secondes - parce qu'explorer tente de contacter un service....) et de voir quelles applications fonctionnent toujours dans cette configuration

 

Inconvénients : puisqu'on a tué winlogon.exe, il n'est plus possible de terminer sa session (rappel : un appui de 10 secondes sur le bouton Power permet d'éteindre la machine), et le parcours réseau n'est plus disponible puisque lsass.exe n'est plus là pour authentifier la machine...

 

YMMV

[Thanos]

impressionant, voilà qui va plaire à tesgaz

[O.Fournier]

Salut,

 

http://www.sysinternals.com/Utilities.html

 

quasi tous ces progs sont pointus pour se démonter tranquillement les Windows. Me demande bien pourquoi Bilou les laisse faire ...

Modifié le 29 juillet 2005 par O.Fournier

[ipl_001]

Bonjour KewlCat, charles ingals, Olivier, bonjour à tous,

 

Merci à KewlCat pour ce message !

 

Toute mon admiration pour SysInternals et ses dirigeants : Mark Russinovich et Bryce Cogswell qui nous offrent généreusement leur savoir ("Mark Russinovich and Bryce Cogswell alone write and update everything here.")

 

et, comme Tintin et Milou, ils sont partout :

 

- Mark to speak at the Microsoft Professional Developer's Conference!

 

- Mark is speaking at Windows Connections

 

- Hands-on Windows Internals and Advanced Troubleshooting

 

- Running Windows with No Services

 

- etc.

 

Process Explorer, Filemon, Regmon... AutoRuns, RootkitRevealer, NTrecover... tout informaticien de bon niveau se doit de fouiner sur leur site ( http://www.sysinternals.com/Utilities.html ) !

 

Merci !

 

Ce qu'il faudrait maintenant : Faire tourner Windows sans Windows ! le bonheur, comme Paris sans les Parisiens...

[O.Fournier]

Bonjour KewlCat, charles ingals, Olivier, bonjour à tous,

 

Merci à KewlCat pour ce message !

 

Toute mon admiration pour SysInternals et ses dirigeants : Mark Russinovich et Bryce Cogswell qui nous offrent généreusement leur savoir ("Mark Russinovich and Bryce Cogswell alone write and update everything here.")

 

".."

 

Ce qu'il faudrait maintenant : Faire tourner Windows sans Windows ! le bonheur, comme Paris sans les Parisiens...

543256[/snapback]

 

Salut Gérard,

 

enfin pas sérieux (je commençais à m'ennuyer ...)

 

Tu as oublié une étape intermédiaire avant cette "solution finale" : faire tourner Windows sans malwares !!!

[Invité tesgaz]

 

pas de service windows sur un windows, ils sont forts

 

mais ProcessExplorer est un super logiciel que j'utilise régulierement

[KewlCat]

pas de service windows sur un windows, ils sont forts

mais ProcessExplorer est un super logiciel que j'utilise régulierement

Ouaip... Il parait que Internet Explorer marche malgré tout sur ce genre de "configuration" (ce qui semble étonnant)

[pedro624]

Je comprends pas à quoi sert le service Appel de procédure distante RPC lorsqu'on est pas en réseau

 

Windows 98 fonctionne bien sans tout ce bordel

[Invité tesgaz]

Je comprends pas à quoi sert le service Appel de procédure distante RPC lorsqu'on est pas en réseau

 

Windows 98 fonctionne bien sans tout ce bordel

544169[/snapback]

 

salut,

 

essayes d'avoir internet sur XP en fermant ce service !

 

les services fonctionnent sur 98 d'une autre maniere que sur un noyau NT, mais RPC existe de la même façon

[Invité tesgaz]

bon,

 

fallait quand même que je teste cette astuce

 

et voila le résultat avec Firefox

 

trop bon