Comment identifier un processus dans le Gestionnaire des tâches de Windows 10

Pour identifier un processus dans le Gestionnaire des tâches sous Windows 10, faites correspondre son nom au fichier exécutable, vérifiez l'emplacement et les informations de l'éditeur du fichier, et recherchez tout service associé. Un nom inconnu n'est pas forcément synonyme de logiciel malveillant : Windows et les applications courantes exécutent des processus en arrière-plan, des programmes auxiliaires et plusieurs instances.

1. Trouvez le processus et distinguez les entrées similaires

Appuyez sur Ctrl+Maj+Échap pour ouvrir le Gestionnaire des tâches. Si la fenêtre compacte s'affiche, sélectionnez « Plus de détails » . L' onglet « Processus » regroupe les entrées par application et indique celles qui utilisent le processeur, la mémoire, le disque ou les ressources réseau. Développez la flèche d'une application pour afficher ses processus enfants.

Faites un clic droit sur l'entrée et choisissez « Accéder aux détails » si cette option est disponible. L' onglet « Détails »example.exe affiche les noms des exécutables . Si plusieurs lignes portent le même nom, comparez leur PID (identifiant du processus) et leur nom d'utilisateur ; un PID identifie une instance en cours d'exécution et peut changer après le redémarrage de l'application. Le guide de dépannage du Gestionnaire des tâches de Microsoft décrit les vues Processus, Détails et Services.

2. Vérifiez où est stocké le fichier exécutable.

Dans l' onglet Détails , cliquez avec le bouton droit sur le processus et sélectionnez Ouvrir l'emplacement du fichier . L'Explorateur de fichiers ouvre le dossier contenant l'exécutable. Le dossier indique souvent l'application qui l'a installé, mais son emplacement n'est qu'un indice, pas une preuve.

• Les logiciels s'exécutent généralement à partir de C:\Program Filesou C:\Program Files (x86).
• Les composants Windows s'exécutent souvent à partir de C:\Windows\System32.
• Les programmes de mise à jour légitimes et les applications par utilisateur peuvent s'exécuter à partir d'un dossier situé sous votre profil, y compris AppData.

Certains processus Windows protégés et applications du Microsoft Store n'exposent pas d'emplacement de fichier utilisable, ou la commande peut être indisponible. Cette limitation, à elle seule, ne rend pas un processus suspect. Si l'entrée correspond à un hôte de service tel que svchost.exe, utilisez la vérification de service ci-dessous au lieu de supposer que le nom de fichier de l'hôte identifie le composant.

3. Lisez les propriétés du fichier et l'éditeur.

Dans le Gestionnaire des tâches, cliquez avec le bouton droit sur le processus et choisissez Propriétés , ou ouvrez les propriétés du fichier exécutable dans l'Explorateur de fichiers. Dans l' onglet Détails , examinez les champs tels que Description du fichier, Nom du produit, Société et Version du fichier. Si l'onglet Signatures numériques est présent, cochez la case correspondante, puis sélectionnez le signataire et consultez les détails de son certificat.

Une signature valide permet de confirmer que le fichier n'a pas été modifié depuis sa signature et d'identifier l'éditeur. Microsoft explique comment les signatures numériques Windows vérifient un fichier et son éditeur . Une signature constitue une preuve utile, mais ne garantit pas l'innocuité d'un logiciel. De même, un fichier non signé n'est pas automatiquement un logiciel malveillant ; certains fichiers légitimes ne sont pas signés et tous les types de fichiers ne comportent pas d'onglet de signature.

4. Identifiez les services et vérifiez tout point encore flou.

Pour un processus susceptible d'appartenir à un service Windows, faites un clic droit dessus dans l' onglet Détails et choisissez « Accéder au(x) service(s) » si cette option est disponible. Le Gestionnaire des tâches affiche alors l' onglet Services et met en évidence les services concernés. Vous pouvez également ouvrir l'application Services pour consulter la description d'un service. Un hôte partagé peut exécuter plusieurs services ; par conséquent, référez-vous au nom du service mis en évidence plutôt qu'au svchost.exeservice lui-même. N'arrêtez pas un service uniquement pour tester son fonctionnement ; Windows et les logiciels installés peuvent en dépendre.

Si l'éditeur reste incertain, recherchez le nom exact du fichier exécutable accompagné du nom de l'éditeur ou du produit. Privilégiez le site d'assistance officiel de l'éditeur ou la documentation Microsoft aux pages de téléchargement anonymes et aux suggestions des forums. Ne téléchargez pas un fichier exécutable de remplacement trouvé dans les résultats de recherche.

Pour vérifier un fichier spécifique, ouvrez son dossier dans l'Explorateur de fichiers, cliquez avec le bouton droit sur le fichier exécutable et sélectionnez « Analyser avec Microsoft Defender » . Les instructions de sécurité Windows de Microsoft expliquent comment analyser un fichier ou un dossier sélectionné. Si l'analyse détecte une menace, consultez les actions recommandées et l'historique de protection de la sécurité Windows. Ne cliquez pas sur « Autoriser » simplement parce que le nom du fichier vous semble familier ou qu'il possède une signature.

Quand agir

Utilisez conjointement le nom, l'identifiant du produit (PID), l'emplacement, les détails du produit, la signature et le lien de service. Si ces informations restent contradictoires ou si Windows signale le fichier comme suspect, évitez de l'ouvrir ou d'interrompre le processus sans précaution. Suivez les recommandations de l'alerte de sécurité et consultez l'éditeur du logiciel ou votre administrateur informatique. Le Gestionnaire des tâches vous aide à examiner les processus en cours d'exécution ; il ne permet pas, à lui seul, de déterminer si un fichier est sûr.