Je vous ai déjà expliqué comment se passe le démarrage de Windows en détail. L’article est ici : Tout sur le boot de Windows 10 / UEFI – www.ToutWindows.com – Tout sur Windows
Je vous propose désormais de vous détailler le rôle des process principaux de Windows, et voici services.exe ( Service Control Manager).
services.exe est le process qui gère les services Windows.
Celui-ci :
– gère la liste des services installés (autonomes, liés ou liés a un driver) dans le registre à l’emplacement suivant :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
– démarre les services (soit au démarrage, soit en différé, soit lorsque un appel déclenche le service). L’ordre de démarrage est stocké dans le registre à l’emplacement suivant :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ServiceGroupOrder\List
– surveille l’état de fonctionnement des services : démarré, en cours de démarrage, ou arrêté
– journalise les évènements de services
– prévient l’explorateur Windows lorsqu’un lecteur réseau est ajouté ou supprimé
Il se trouve dans %WINDIR%\System32\logonUI.exe.
Ce programme est lancé par wininit.exe par le compte Local System (S-1–5–18).
Source : https://learn.microsoft.com/fr-fr/windows/win32/services/service-control-manager