Le gestionnaire des tâches sous Windows est bien gentil, mais le moins que l'on puisse dire est qu'il n'est pas toujours très loquace sur les processus qui tournent sur votre machine.
L'exemple des processus svchost est parlant.
Néanmoins, Microsoft propose gratuitement un utilitaire de remplacement: Process Explorer.
Process Explorer fonctionne sous Windows 9x/Me, Windows NT 4.0, Windows 2000, Windows XP, Server 2003 et les versions 64 bits de Windows pour les processeurs x64 et IA64, et Windows Vista.
Remarque: sous seven, il semble que certains processus ne s'affichent pas, comme avguard.exe d'Antivir ... cela devrait être réglé lors d'une prochaine mise à jour.
Nous pourrions nous demander pourquoi cet outil n'est pas nativement intégré aux versions de Windows, mais à l'impossible nul n'étant tenu, nous risquerions de ne pas trouver de réponse.
Enfin, passons, et intéressons-nous à ProcessExplorer: l'idéal, ce serait qu'il remplace tout bonnement le gestionnaire des tâches natif. Il deviendrait alors accessible d'un simple Ctrl+Alt+Suppr (avec intervention de l'UAC sous Vista et Seven) ou par un clic droit sur votre barre ds tâches (sans intervention de l'UAC ...).
Et l'idéal est prévu, dans le menu "Options" de Process Explorer: il suffit de cliquer sur le choix "Replace Task manager".
Pour revenir en arrière, rien de plus simple: le choix "Replace Task Manager" est remplacé par "Restore task manager" qu'il suffit de choisir dans le menu "Options".
Et c'est tout.
Alors, vous allez peut-être vous demander l'intérêt de ce billet: bah c'est simple, on s'imagine toujours qu'un truc pareil, remplacement d'un outil système, ça va être compliqué, risqué, ... et bien non.