L’exécution des services est souvent associée à des paramètres par défaut. Un service peut notamment être désactivé automatiquement au démarrage. Le composant logiciel enfichable Services vous permet de modifier les paramètres par défaut d’un service. Cette fonction est utile si vous tentez de résoudre des échecs d’un service ou si vous avez besoin de modifier le compte de sécurité sous lequel un service s’exécute.

Pour effectuer cette procédure, vous devez appartenir au minimum au groupe Opérateurs de compte, Admins du domaine, Administrateurs de l’entreprise ou à un compte équivalent. Pour plus d’informations, voir la section « Considérations supplémentaires » de cette rubrique.

Configuration du démarrage d’un service

Pour configurer le démarrage d’un service à l’aide de l’interface Windows

  1. Cliquez sur Démarrer, cliquez dans la zone Rechercher, tapez services.msc, et appuyez sur Entrée.

  2. Le cas échéant, exportez et enregistrez la liste des paramètres existants. Pour ce faire, cliquez avec le bouton droit sur Services, sélectionnez Exporter la liste et enregistrez la liste de paramètres.

  3. Dans le volet d’informations, cliquez avec le bouton droit sur le service à configurer, puis cliquez sur Propriétés.

  4. Sous l’onglet Général, dans Type de démarrage, cliquez sur Automatique, Manuel, Désactivé ou Automatique (début différé).

  5. Pour indiquer le compte d’utilisateur que le service peut utiliser pour ouvrir une session, cliquez sur l’onglet Connexion, puis effectuez l’une des actions suivantes :

    • Pour indiquer que le service doit utiliser le compte système local, cliquez sur Compte système local.

    • Pour indiquer que le service doit utiliser le compte service local, cliquez sur Ce compte, puis tapez NT AUTHORITY\LocalService.

    • Pour indiquer que le service doit utiliser le compte service réseau, cliquez sur Ce compte, puis tapez NT AUTHORITY\NetworkService.

    • Pour spécifier un autre compte, cliquez sur Ce compte, puis sur Parcourir et indiquez un compte d’utilisateur dans la boîte de dialogue Sélectionner un utilisateur. Lorsque vous avez terminé, cliquez sur OK.

  6. Tapez le mot de passe du compte de l’utilisateur dans Mot de passe et Confirmer le mot de passe, puis cliquez sur OK. Si vous sélectionnez le compte service local ou le compte service réseau, ne tapez pas de mot de passe.

Pour configurer le démarrage d’un service à l’aide de la ligne de commande

  • Vous pouvez aussi gérer les services à l’aide de la commande sc config. Pour plus d’informations sur les options disponibles, ouvrez une invite de commandes et tapez sc config /?. Pour obtenir la description des options de ligne de commande, voir les informations de référence sur la ligne de commande (éventuellement en anglais) à l’adresse https://go.microsoft.com/fwlink/?linkid=53528.

Considérations supplémentaires

  • Pour effectuer cette procédure, vous devez être membre du groupe Opérateurs de compte, Admins du domaine ou Administrateurs de l’entreprise, ou avoir reçu par délégation les autorisations nécessaires. Pour des raisons de sécurité, pensez à utiliser l’option Run as pour cette procédure.

  • La modification des paramètres de service par défaut peut empêcher des services clés de s’exécuter correctement. Il est particulièrement important de procéder avec précaution lors de la modification des paramètres Type de démarrage et Ouvrir une session en tant que des services configurés de sorte à démarrer automatiquement.

  • Dans la plupart des cas, il est déconseillé de modifier le paramètre Autoriser le service à interagir avec le Bureau. Si vous laissez le service interagir avec le Bureau, toutes les informations affichées par le service sur le Bureau seront également affichées sur le Bureau de l’utilisateur interactif. Un utilisateur malveillant risque alors de prendre le contrôle du service ou de l’attaquer à partir du Bureau interactif.

  • Le compte service local et le compte service réseau sont configurés avec un champ de mot de passe vide. Le mot de passe fourni n’est pas pris en compte.

  • Dans la mesure du possible, activez la case à cocher Le mot de passe n’expire jamais activé dans la boîte de dialogue Propriétés des comptes d’utilisateur utilisés pour ouvrir une session en tant que service. Il est également recommandé que ces comptes disposent de mots de passe renforcés.

  • Si la stratégie de verrouillage de compte est activée et que le compte est verrouillé, le service ne démarre pas.

  • Si, après avoir activé ou désactivé un service, vous ne parvenez pas à démarrer l’ordinateur, essayez de démarrer ce dernier en mode sans échec. Dans ce mode, les principaux services nécessaires au démarrage du système d’exploitation sont démarrés dans un schéma par défaut, quelles que soient les modifications apportées à leurs paramètres. Une fois que l’ordinateur fonctionne en mode sans échec, vous pouvez modifier la configuration des services ou rétablir la configuration par défaut.

  • Si vous spécifiez un compte qui n’est pas autorisé à ouvrir une session en tant que service, le composant logiciel enfichable Services lui accorde automatiquement les autorisations appropriées sur l’ordinateur que vous gérez.

Références supplémentaires

Pour plus d’informations sur la configuration du service de temps Windows, voir W32tm (éventuellement en anglais) à l’adresse https://go.microsoft.com/fwlink/?linkid=69453.

Pour plus d’informations sur les comptes d’utilisateurs qu’un service utilise pour ouvrir une session, voir Paramètres par défaut de Services (éventuellement en anglais) à l’adresse https://go.microsoft.com/fwlink/?linkid=68107.

Table des matières