Service Control Manager

L'article doit être débarrassé d'une partie de son jargon (septembre 2020).

Sa qualité peut être largement améliorée en utilisant un vocabulaire plus directement compréhensible. Discutez des points à améliorer en page de discussion.

Cet article ne cite pas suffisamment ses sources (septembre 2020).

Si vous disposez d'ouvrages ou d'articles de référence ou si vous connaissez des sites web de qualité traitant du thème abordé ici, merci de compléter l'article en donnant les références utiles à sa vérifiabilité et en les liant à la section « Notes et références ». En pratique : Quelles sources sont attendues ? Comment ajouter mes sources ?

Le composant Service Control Manager (abr. SCM) de Windows est un serveur RPC qui gère non seulement le démarrage et l'arrêt des services Windows, mais aussi la création et la suppression de ces services.

Il est démarré au boot du système d'exploitation (o.s) et est basé sur les RPC afin que les services concernés puissent être sur un autre ordinateur^[1]

Les différentes actions effectuées par services.exe sont :

• Maintenir la base de données des services installés
• Démarrer les services ou les pilotes lors du boot ou à la demande
• Énumérer les services installés et les services liés à un pilote
• Maintenir les informations sur les statuts de chaque service : démarré, en cours de démarrage, ou arrêté
• Transmettre les requêtes de contrôle aux services en cours d'exécution
• Verrouiller et déverrouiller la base de données des services

services.exe maintient une base de données des services installés dans la base de registre dans HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services (exemple de champ : startService). La base de données est utilisée par services.exe et par les programmes qui ajoutent, modifient ou configurent des services. Elle contient notamment des informations sur les dépendances entre services.

Quand un service est démarré, services.exe effectue les étapes suivantes :

• Retrouver les informations sur le login utilisé par le service
• Journaliser l'information dans un fichier
• Charger le profil du login
• Créer le service dans un état suspendu
• Attribuer un jeton Winlogon au processus
• Permettre au processus de s'exécuter

L'exécution de services.exe est gérée par le processus wininit.exe^[2]