Je vous ai déjà expliqué comment se passe le démarrage de Windows en détail. L’article est ici : Tout sur le boot de Windows 10 / UEFI – www.ToutWindows.com – Tout sur Windows
Je vous propose désormais de vous détailler le rôle des process principaux de Windows, et voici svchost.exe (Host Process for Windows Services).
svchost.exe est certainement le process le plus visible dans le Gestionnaire des tâches, car c’est lui qui est responsable d’héberger les services Windows. La plupart des services étant des fichiers .dll, svchost est en charge de les exécuter en mémoire.
La version 64 bits se trouve dans %windir%\System32\svchost.exe
La version 32 bits se trouve dans %windir%\SysWOW64\svchost.exe.
Les paramètres des services se trouvent dans le registre dans HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services”
Depuis Windows 10 chaque service possède sa propre instance de svchosts afin d’en accroitre la sécurisation, avec deux exception :
– l’optimisation de la RAM consommée sur les PC ayant moins de 3,5 Go entraine un regroupement des services.
– certains services ont besoin d’être groupés, ils peuvent être paramétrés ainsi à l’aide d’une clef de registre nommée SvcHostSplitDisable
Source :
https://learn.microsoft.com/en-us/windows/application-management/svchost-service-refactoring