Le Gestionnaire des tâches de Windows, lu correctement

79

« Ouvrez le Gestionnaire des tâches et regardez ce qui consomme. » Le conseil est donné partout, et il est bon. Le problème, c’est que personne n’explique jamais ce qu’on est censé y voir — si bien qu’on tombe sur une liste de noms incompréhensibles, un processus à 90 %, et on referme la fenêtre plus inquiet qu’avant.

Voici comment le lire vraiment : ce qui est normal, ce qui ne l’est pas, et les quatre pièges qui font paniquer pour rien.

Ouvrir le bon écran

Ctrl + Maj + Échap ouvre directement le Gestionnaire des tâches, sans passer par le menu. C’est le raccourci à retenir : Ctrl + Alt + Suppr fonctionne aussi mais ajoute une étape.

Si la fenêtre s’ouvre en mode réduit, cliquez sur « Plus de détails ». Quatre onglets comptent vraiment : Processus, Performance, Démarrage et Détails.

Un conseil de méthode avant tout le reste : cliquez sur l’en-tête de la colonne « Processeur » pour trier, puis laissez la machine tranquille une minute sans rien toucher. Beaucoup de diagnostics ratés viennent de ce qu’on regarde pendant qu’on manipule : c’est le navigateur qui monte parce qu’on vient d’ouvrir un onglet, pas un intrus.

Les quatre faux coupables

Ce sont les noms qui reviennent systématiquement dans les recherches inquiètes. Aucun des quatre n’est un problème.

Processus inactif du système — 99 %. C’est le compteur de l’inactivité. Il mesure le temps que le processeur passe à ne rien faire. 99 % signifie que la machine se repose. C’est une excellente nouvelle, pas une infection.

svchost.exe, en vingt exemplaires. C’est le conteneur des services Windows. Il est normal d’en voir beaucoup : Windows regroupe ses services par paquets, chacun dans son propre svchost. Dans l’onglet Détails, un clic droit puis « Accéder aux services » montre précisément ce que celui-là héberge.

Antimalware Service Executable. C’est Windows Defender. Il consomme beaucoup pendant une analyse complète, puis redescend. S’il tourne à fond en permanence pendant des jours, c’est généralement qu’un second antivirus a été installé et que les deux s’analysent mutuellement — d’où la règle : un antivirus, un seul.

Runtime Broker, Recherche Windows, Mises à jour. Trois consommateurs légitimes et périodiques. Ils montent, ils redescendent.

Ce qui doit vraiment attirer l’attention

Trois signaux, et ils ont en commun d’être persistants au repos :

• un processus inconnu qui occupe le processeur en continu, machine au repos, pendant plusieurs minutes ;
• un nom presque correct mais pas tout à fait : svch0st.exe, chrorne.exe, Adobe Updat.exe. L’imitation typographique est une technique classique ;
• un processus dont le chemin du fichier ne mène pas là où il devrait. Clic droit, « Ouvrir l’emplacement du fichier » : les composants de Windows vivent dans C:\Windows\System32. Un svchost.exe situé dans Téléchargements ou dans un dossier temporaire n’est pas un composant de Windows.

Ce troisième test est de loin le plus fiable, parce qu’un nom se copie mais un emplacement se voit.

Le disque à 100 %, l’énigme la plus fréquente

Onglet Performance : si le disque est à 100 % en permanence alors que le processeur dort, la machine n’est pas malade, elle est saturée par ses entrées-sorties. Les causes habituelles, par ordre de fréquence :

1. une mise à jour de Windows en cours de téléchargement ou d’installation ;
2. l’indexation de la recherche, surtout après l’ajout de beaucoup de fichiers ;
3. un disque dur mécanique arrivé en bout de course — sur une machine de plus de cinq ans, c’est l’explication la plus probable ;
4. une sauvegarde ou une synchronisation cloud qui tourne en arrière-plan.

Dans le quatrième cas, l’onglet Performance donne un indice décisif : regardez le temps de réponse moyen du disque. Au-delà de quelques centaines de millisecondes en permanence, le disque est le goulot, et aucun nettoyage logiciel n’y changera quoi que ce soit.

L’onglet Démarrage, le plus rentable de tous

C’est celui qu’on regarde le moins et qui change le plus de choses. Il liste ce qui se lance automatiquement à l’allumage, avec une colonne « Impact sur le démarrage ».

Tout ce qui est marqué « Élevé » et que vous n’utilisez pas tous les jours peut être désactivé sans risque : la désactivation n’enlève rien, elle empêche seulement le lancement automatique. Le logiciel démarre toujours quand vous le lancez vous-même.

Les candidats habituels : les mises à jour de lecteurs PDF, les assistants d’imprimante, les lanceurs de jeux, les clients de synchronisation, les logiciels livrés avec la machine. Sur un ordinateur qui n’a jamais été trié, on descend facilement de vingt à six éléments — et le démarrage passe de trois minutes à quarante secondes.

Ce que le Gestionnaire des tâches ne dira jamais

C’est sa limite, et elle est importante. Le Gestionnaire des tâches montre ce qui tourne sur la machine. Il ne voit pas :

• un compte en ligne piraté — messagerie, réseau social, service marchand. Le problème n’est pas dans l’ordinateur, il est chez le fournisseur du service, et la vérification se fait dans la page « Sécurité » du compte, pas ici ;
• une extension de navigateur malveillante, qui apparaîtra simplement comme un onglet de plus ;
• un accès distant accordé volontairement lors d’un appel de faux support, qui utilise un logiciel parfaitement légitime.

Autrement dit, une liste de processus propre ne prouve pas que tout va bien, et un processus inconnu ne prouve pas qu’on est piraté. La méthode qui fonctionne consiste à croiser les symptômes : un symptôme matériel a une explication matérielle, un symptôme dirigé — un pointeur qui vise une cible, un message envoyé en votre nom — n’en a pas.

C’est exactement ce tri qui est détaillé ici, symptôme par symptôme : distinguer une panne, une infection et une vraie intrusion.

En résumé

Le Gestionnaire des tâches est un excellent instrument de mesure à condition de savoir ce qu’on mesure. Trier par processeur, observer au repos, se méfier de la persistance plutôt que des pics, vérifier l’emplacement d’un fichier avant de s’inquiéter de son nom, et passer cinq minutes dans l’onglet Démarrage : ces cinq gestes règlent la grande majorité des « mon ordinateur a quelque chose ».

Pour le reste — et notamment pour tout ce qui concerne les comptes en ligne — il faut regarder ailleurs.