Optimiser et sécuriser Windows XP

Configuration minimale requise pour Windows XP
Site officiel de Microsoft	Petit constat perso
Un PC équipé d'un processeur cadencé à 300 MHz minimum (recommandé) ou à 233 MHz (requis) (système mono ou bi-processeur), famille Pentium/Celeron, famille AMD K6/Athlon/Duron ou compatible recommandé	Ouais enfin, il faut plutôt compter sur un 700 mhz, parce que sinon, autant rester sous Windows 95, au risque d'avoir l'impression d'avoir un ordinateur qui ressemble à un Amstrad cpc… En même temps c'est un peu con d'acheter un système d'exploitation qui coûte plus cher que son pc lol
128 Mo de mémoire vive au minimum recommandé (64 Mo minimum requis; risque de nuire aux performances et à certaines fonctionnalités)	Il faut plutot compter 512 Mo en DDR, Windows XP est en effet très très gourmand, comme nous allons le voir dans le petit tuto qui suit pour optimiser le système
1,5 Go d'espace libre	Moi j'en conseille plutôt 10 Go pour Windows, les mises à jour prennent de la place, et il y'en aura sûrement encore…
Une carte graphique et un écran haute résolution Super VGA (800 × 600) ou supérieure	Rien à dire mais qui a encore une S3 Virge comme carte vidéo sur son pc PTDR
Un lecteur de CD-ROM ou DVD
Un clavier et une souris Microsoft ou tout autre dispositif de pointage compatible	Vous inquiétez pas, j'ai un clavier et une souris premier prix Auchan, ça marche aussi…
Autres éléments ou services indispensables pour utiliser certaines fonctionnalités de Windows XP	En fait, là ils entendent surtout seul moyen que ce truc fonctionne à peu pres…
Certaines fonctionnalités Internet demandent un accès Internet, un compte Microsoft .NET Passport et, dans certains cas, un supplément pour le fournisseur de services et les appels téléphoniques locaux et/ou longue distance. Un modem d'une vitesse de 14,4 Kbps ou supérieure.	Euh… je vous ai dit qu'il fallait enregistrer sa version auprès de Microsoft sinon votre PC se bloque ? Pour le modem prévoyez plutôt de l'ADSL, les mises à jour sont, comment dirais-je… énormes PTDR
Une carte réseau compatible avec le type de réseau (local, étendu, sans fil ou domestique) auquel vous souhaitez vous connecter et un accès à une infrastructure réseau appropriée. L'accès à des réseaux tierce partie peut faire l'objet de frais supplémentaires.
* Les besoins réels varient en fonction de la configuration de votre système et des applications et fonctions que vous décidez d'installer. Si l'installation se fait par le biais d'un réseau, un espace disque supplémentaire peut s'avérer nécessaire.	Euh ???? sans blagues ?

Installer Windows XP sur de bonnes bases :

Pour moi, la meilleure installation de Windows XP se fait en trois étapes :

1. Partitionner le disque dur lors de l'installation, réservez 10 Go pour Windows, 20 minimum pour les programmes, et une dernière partition pour vos documents. Ainsi lorsque Windows plante et que vous devez le réinstaller, vous ne perdrez pas vos documents personnels mais juste Windows XP. Je sais que cela implique un disque dur de grande capacité ou plusieurs disques dur, moi j'ai opté pour une configuration avec 2 disques durs, un de 30 gigas divisé en deux partitions, une pour XP et une pour les programmes, et un de 80 gigas, divisé aussi en deux, 20 pour mes documents et 60 pour les transferts et les fichiers qui ne font que "passer" sur mon pc.

2. Configurer immédiatement son accès à internet et faire toutes les mises à jour sur le site de Microsoft avant de faire quoique ce soit (ne vous amusez pas à naviguer sur le net pendant ce temps, c'est le meilleur moyen de se choper un virus).

3. Faire les manipulations indiquées ci-dessous pour optimiser, sécuriser et désactiver tous les composants inutiles de Windows XP. Ensuite installez vos programmes (commencer par l'anti-virus est fortement conseillé mdr).

Pour vous faciliter les choses, j'ai divisé les manipulations en deux catégories : les choses à faire une fois pour toutes et les choses à faire régulièrement.

Les choses à faire une fois pour toutes :

• Réduisez l'espace disque consacré à la corbeille et à la restauration du système. Par défaut XP réserve 10% de l'espace de vos disques durs ou partitions pour stocker les fichiers envoyés dans la corbeille et 12% pour la fonction de restauration du système. L'espace perdu est énorme : plus de 13 Go pour un disque dur de 60 Go !!! Sans totalement désactiver ces deux fonctions indispensables pour les sauvegardes, il suffit de réduire l'espace qui leur est alloué. Pour limiter celui de la corbeille, il suffit de faire un clic droit sur son icône, puis de cliquer sur propriétés et de définir la taille dans l'onglet général, une valeur de 1% suffit, cela représente 600 Mo pour un disque dur de 60 Go, vérifiez aussi que l'option [utiliser un paramètre pour tous les lecteurs] est cochée et confirmez ensuite par [ok].

Pour ajuster l'espace occupé par la restauration système, appuyez simultanément sur les touches Windows (celle avec le petit logo de Windows sur votre clavier) et Pause de votre clavier afin d'ouvrir les propriétés système. Là sélectionnez l'onglet Restauration du système, puis le disque d'installation de Windows (normalement c'est le lecteur C:), cliquez sur paramètres et réduisez l'espace à 5%, vous conserverez ainsi les 3 dernières sauvegardes de votre système.

• Désactivez les composants inutilisés, par défaut XP installe toute une série de logiciels dont vous n'avez en général jamais besoin. Il faut donc vérifier ceux que vous aller conserver et ceux que vous pouvez désinstaller. Pour cela, il suffit d'ouvrir le menu Ajout/suppression de programmes dans le panneau de configuration (en général, on peut ouvrir ce dernier à partir du menu Démarrer / Panneau de configuration). Cliquez ensuite le sur bouton [ajouter ou supprimer des composants de Windows], dans la liste des composants, décochez ceux que vous voulez désinstaller et cliquez sur [suivant]. Moi par exemple, j'ai désactivé MSN explorer, un navigateur totalement inutile (et pas très pratique à mon goût), installé en même temps qu'Internet Explorer, il occupe tout de même 13 Mo…

• Empêchez tout rapport d'erreurs, quand un dysfonctionnement intervient dans un logiciel Microsoft (c'est-à-dire assez régulièrement), le système crée un rapport d'erreurs qu'il vous propose d'envoyer à Microsoft par internet. Je vous conseille de désactiver cette fonction, pour éviter que votre système ne mobilise inutilement des ressources à préparer et envoyer un rapport. Il suffit d'ouvrir les propriétés système (la touche Windows + la touche Pause du clavier en même temps, comme tout à l'heure), dans l'onglet Avancé, cliquez sur le bouton [rapport d'erreurs], et sélectionner l'option [désactiver le rapport d'erreurs], personnellement j'ai conservé [mais me prévenir en cas d'erreur critique], ce qui permet de savoir tout de même que le système plante. Cliquez ensuite sur [ok].

• Débarrassez-vous des mouchards d'XP, de nombreux programmes de Microsoft envoient sur Internet un numéro de série unique permettant d'identifier votre ordinateur. Pour préserver votre vie privée, il suffit d'exécuter le petit logiciel XP-antipsy qui va éliminer tous les mouchards de Windows XP, il sert aussi à interdire les mises à jour automatiques sans votre consentement pour les personnes n'ayant pas installé le SP2.

Téléchargez XP antispy ici

• Trois autres manipulations sont conseillées sur le net et dans des revues spécialisées. Je ne les mets pas ici pour plusieurs raisons, le paramétrage des disques durs en mode ultra DMA est normalement fait par défaut par XP, supprimer les effets visuels améliore certes les performances sur les pc ayant peu de mémoire vive, mais à quoi bon avoir Windows XP si c'est pour qu'il soit exactement pareil que 98 mdr, et l'installation du logiciel Bootvis de Microsoft qui est censé accélérer le démarrage de Windows, sincèrement, je n'ai pas trouvé ça flagrant après l'avoir essayé…

Les choses à faire régulièrement :

• Supprimer les fichiers inutiles, de manière très simple par le menu Démarrer / Tous les programmes / Accessoires / Outils système / Nettoyage de disques, sélectionnez ensuite les éléments à nettoyer et cliquez sur [ok].

• Défragmentez le disque dur où se trouve Windows (profitez-en pour faire les autres, ça accélère pas mal le pc), allez dans le menu Démarrer / Tous les programmes / Accessoires / Outils système / Défragmenteur de disques, sélectionnez le disque dur de Windows, analysez le et si nécessaire défragmentez le, il faut savoir qu'un disque défragmenté est beaucoup plus rapide, ce qui améliore les performances de votre ordinateur… Pourquoi, le système fragmente les fichiers me direz-vous, c'est un principe tout simple : sur undisque dur , le système d'exploitation d'un ordinateur stocke les fichiers que l'utilisateur souhaite enregistrer en leur allouant des blocs de données élémentaires. Lorsque le disque offre encore beaucoup d'espace libre, il est aisé pour le système de sélectionner, pour un fichier à enregistrer, une série de blocs contigus. Ainsi, la relecture de ce fichier est efficace, car l'accès au premier bloc de données du fichier vaut accès au reste de celui-ci. En revanche, lorsque le disque dur est bien rempli et que, au fil du temps, des fichiers ont été enregistrés puis effacés, il se produit un morcellement naturel des séries de blocs de données à allouer sur le disque. Il deviendra alors chaque fois plus probable que le système ne trouve pas une série de blocs consécutifs suffisamment longue pour inscrire tout un fichier. Il devra alors allouer plusieurs séries de blocs non consécutifs au fichier. Plus ce phénomène est marqué et plus les fichiers sont constitués de plusieurs morceaux non contigus, ce qui nécessite autant d'accès disque distincts pour les relire. Le ralentissement des opérations de lecture-écriture peut ainsi être marqué. La défragmentation est l'opération qui permet de réorganiser entièrement les données sur le disque dur, afin de redisposer autant de fichier possibles, voire la totalité d'entre eux si le disque n'est pas trop rempli, sur des blocs contigus. Les accès aux fichiers sont ainsi de nouveau rapides. La défragmentation vise aussi à regrouper tout ce qui reste d'espace disponible sur le disque en une seule grande portion de blocs contigus.
• 

• Si vous avez des tonnes d'icônes près de l'horloge en bas à droite, c'est qu'une multitude de logiciels se chargent automatiquement au démarrage de Windows, il y'en a même parmi eux qui restent invisibles et ne sont même pas représentés par une icône… Or ces programmes occupent de la place en mémoire vive et ralentissent votre pc (Windows Messenger occupe à lui seul 3.6 Mo de mémoire vive). Pour désactiver ces programmes et libérer de la mémoire, ouvrez la fenêtre Exécuter par le menu Démarrer / Exécuter et saisissez msconfig et appuyez sur la touche [entrée]. Dans la fenêtre qui vient de s'ouvrir, allez dans l'onglet Démarrage et désactivez les logiciels qui ne vous intéressent pas en désélectionnant les cases qui leur correspondent : par exemple [msmsgs] pour Windows Messenger, [ctfmon] pour la saisie de texte par reconnaissance vocale ou d'écriture (entre 1.5 et 4 Mo de gagné) ou [osa] l'assistant de démarrage d'Office (1 Mo)… Validez en cliquant sur [ok], lorsque vous redémarrez le pc, un message vous informe que vous avez sélectionné le mode de démarrage sélectif, cochez la case [ne plus afficher ce message] et cliquez sur [ok].

• On arrive à l'étape, la plus importante à mon goût, de la désactivation des services superflus de Windows, vous allez voir, c'est le jour et la nuit en termes de rapidité, après avoir effectué cette étape… Il existe 2 moyens de lancer la console des services : ouvrez la fenêtre Exécuter par le menu Démarrer / Exécuter et tapez msconfig puis allez dans l'onglet Services ou ouvrez la fenêtre Exécuter par le menu Démarrer / Exécuter et saisissez services.msc, personnellement, je préfère cette deuxième solution pour deux raisons : elle n'oblige pas à relancer le pc pour prendre en compte les changements et chaque service est décrit de manière précise dans cette fenêtre.

Le mode msconfig :

Le mode services.msc :

Nom du service	Description du service	Action à effectuer
Affichage des messages (Affichage des messages)	Ce service procure la possibilité d'envoyer des messages vers d'autres ordinateurs. Dans des conditions normales ce service n'est absolument pas nécessaire. Il est fortement recommandé de désactiver ce service afin d'éviter les nombreuses publicités envoyées par ce biais et ainsi empêcher l'envoi de messages via "net send". Ce service n'a absolument rien à voir avec MSN Messenger	Désactiver Ce service est placé sur Désactivé par défaut après l'installation du service pack 2
Aide et Support (Help and Support)	Ce service permet à l'application Aide & Support de consulter l'aide on-line, comme off-line. En général, l'aide de Windows n'apporte pas grand-chose…	Désactiver NOTE: Si vous démarrez "Aide & Support", le service sera Automatiquement re-réglé sur Automatique L'assistant de compatibilité et le programme d'information système nécessitent que ce service soit démarré. S'il est en manuel il le fera de lui-même.
Carte à puce (SmartCard)	Autorise l'utilisation d'une carte à puce pour l'authentification sur le réseau local. Ce service utilise entre 2 et 2,5Mb que vous pouvez libérer si vous désactivez ce service.	Désactiver
Carte de performance WMI (WMI Performance Adapter)	Fournit des informations concernant la bibliothèque de performance à partir des fournisseurs HiPerf WMI. vous pouvez laisser ce service en démarrage manuel. Quoique n'ayant trouvé aucune utilité particulière à ce service, vous pouvez facilement gagner de 2 à 6 Mb de mémoire en désactivant ce service.	Désactiver
Client de suivi de lien distribué (Distributed Link Tracking Client)	Maintient les liens entre les fichiers NTFS au sein d'un ordinateur ou de plusieurs ordinateurs dans un domaine de réseau. Ce service n'est pas vraiment utile même lorsque vous possédez un réseau. Vous pouvez donc désactiver sans problème ce service, ça vous fera gagner entre 3 et 4 Mb.	Désactiver
Compatibilité avec le Changement rapide d'utilisateur (Fast user switching compatibility)	La fonction de ce service est d'offrir la possibilité de changer d'utilisateur sans fermer les applications en cours et ainsi permettre aux multiples utilisateurs d'utiliser certains programmes simultanément. Si vous êtes seul à utiliser votre ordinateur vous pouvez désactiver ce service. Si vous êtes en environnement multi utilisateurs et que vous ne voulez pas que plusieurs sessions soient ouvertes simultanément vous pouvez désactiver ce service, ce renforce la sécurité de votre ordinateur.	Désactiver
Connexion secondaire (Secondary Logon)	Ce service permet de lancer un programme avec des droits privilégiés. Ce service n'est utile que sur pour les environnements multi utilisateurs ou les utilisateurs ne partagent pas tous les mêmes droits. Vous pouvez aisément désactiver ce service, même en environnement multi utilisateurs si tous ont les droits administrateur. Si tous les utilisateurs ne possèdent pas les droits administrateurs il devront se déconnecter et se connecter à la session possédant les droits administrateurs afin de pouvoir modifier le système. Comme vous pouvez le constater, désactiver cette fonction peut s'avérer un plus pour la sécurité de votre ordinateur.	Désactiver
Distributed Transaction Coordinator	Coordonne les transactions qui comportent plusieurs gestionnaires de ressources, tels que des bases de données, des files d'attente de messages net des systèmes de fichiers. si vous ne partagez pas de base de données ou que votre PC ne fais pas office de serveur, vous pouvez désactiver ce service. Le Journal des événements affichera un avertissement sans réelles conséquences si vous ne remplissez pas les conditions ci-dessus.	Désactiver NOTE: Certaines applications .NET Framework peuvent avoir recours à ce service
Explorateur d'ordinateur (Computer Browser)	Ce service tien à jour une liste des ordinateurs présents sur le réseau et fournit cette liste aux ordinateurs désignés comme navigateurs. Ce service n'est PAS OBLIGATOIRE pour utiliser les disques réseaux ou naviguer dans le l'environnement réseau. Si vous utiliser un réseau, il suffit qu'une seule machine du réseau ait ce service activé. Si vous n'utilisez pas de réseau, ou avez déja configuré ce service sur un autre ordinateur, vous pouvez le désactiver.	Désactiver
Gestionnaire de l'Album (ClipBook)	Active le Gestionnaire de l'Album afin de stocker les informations et les partager avec des ordinateurs à distance. Si vous ne partagez rien avec d'autres ordinateurs, vous pouvez désactiver ce service ce qui vous fait gagner plus ou moins 1,5Mb de mémoire.	Désactiver Ce service est placé sur Désactivé par défaut après l'installation du service pack 2
Horloge Windows (Windows Time)	Ce service tient votre horloge à jour en se connectant à un serveur microsoft. Il gère aussi la synchronisation de la date et l'heure sur tous les clients du réseau. Ce service est vraiment inutile, sauf si vous souhaitez que l' horloge Windows soit toujours à l' heure d' internet. Vous pouvez le désactiver. NOTE: Par défaut Windows règle l'heure grâce à un serveur Microsoft (time.windows.com) il est possible de changer pour des serveur plus anonymes tels que "time.nist.gov".	Désactiver
Journaux et alertes de performance (Performance Logs and Alerts)	Collecte les données de performances des ordinateurs locaux ou distants basés sur des paramètres planifiés pré configurés, puis écrit les données dans un journal ou déclenche une alerte. Ce service n'a aucune dépendance, pour des raisons de sécurité, vous pouvez désactiver ce service.	Désactiver
Localisateur d'appels de procédure distante (RPC) (Remote Procedure Call Locator)	Gère la base de données du service de nom RPC. vous pouvez désactiver ce service si vous ne l' utilisez pas, ceci libère à peu près 1,5Mb de RAM.	Désactiver
NLA (Network Location Awareness)	Recueille et stocke les informations de configuration et d'emplacement réseau, et notifie les applications quand ces informations changent. Ce service était, avant l'installation du Service Pack 2, nécessaire au bon fonctionnement du pare-feu et du partage de connexion. Il n'est maintenant plus requis, vous pouvez donc le désactiver.	Désactiver
Numéro de série du média portable (Portable Media Serial Number Service)	Ce service récupère le numéro de série des différent périphériques audio portable, ce qu'on appelle plus communément "un baladeur". Jusqu'ici ce service s'est avéré totalement inutile, vous pouvez donc le désactiver, cela n'affectera en rien la gestion de votre baladeur.	Désactiver
Onduleur (Uninterruptible Power Supply - UPS)	Gère un onduleur connecté à l'ordinateur. Certains onduleurs USB ne nécessitent même pas ce service, et d'autres (Secteur ou parallèle) nécessitent un patch via Windows update. Si vous n'avez pas d'onduleur, désactivez ce service.	Désactiver
Ouverture de session réseau (Net Logon)	Prend en charge l'authentification directe des événements d' ouverture de session du compte pour les ordinateurs dans un domaine. Ce service est inutile sur une machine seule. Vous pouvez désactiver ce service, à moins que vous ne fassiez partie d'un domaine.	Désactiver
Partage de Bureau à distance NetMeeting (NetMeeting Remote Desktop Sharing)	Permet aux personnes autorisées d'accéder à votre bureau en utilisant NetMeeting. Ce service est un danger pour la sécurité de votre ordinateur. Pour des raisons de sécurité, désactivez ce service si vous n'utilisez pas NetMeeting.	Désactiver
QoS RSVP	Fournit la signalisation de réseau utilisant IPSEC et la fonctionnalité d'installation du contrôle de trafic local pour les programmes reconnaissant QoS et les applets de contrôle. Si vous utiliser Windows Media Player ou NetMeeting, il se peut que vous ayez besoin de placer ce service en Automatique. Si vous n'utiliser pas ces programmes vous pouvez probablement désactiver ce service.	Désactiver
Routage et accès distant (Routing and Remote Access)	Offre aux entreprises des services de routage dans les environnements de réseau local ou étendu. Pour des questions de sécurité, désactivez ce service	Désactiver
Service COM de gravage de CD IMAPI (IMAPI CD-Burning COM Service)	Ce service gère la fonctionnalité de gravure dans Windows. Si vous gravez en utilisant Windows (ce qui n'est pas conseillé), vous pouvez placer ce service en manuel. C'est l'un des seul service à s'arrêter et à reprendre quand on en à besoin. Nous vous conseillons fortement d'utiliser un programme de gravure tiers et de désactiver cette fonction.	A votre choix si vous préférez utiliser Windows pour graver vos CD. Je conseille fortement de le désactiver
Service de rapport d'erreurs (Error Reporting Service)	Active le rapport d'erreurs pour les services et les applications s'exécutant sur des environnements non standard. Pour des raisons de sécurité, désactivez ce service.	Désactiver
Service d' indexation (Indexing Service)	Ce service est l'utilisateur principal de ressources de votre ordinateur. Son utilité est complètement obsolète. Ce service est censé ne démarre uniquement lorsque l'ordinateur est en phase idle, c'est-à-dire lorsqu'il ne fait rien. Certaines sources on pu rapporter que ce service avait tendance à se lancer un peu n'importe quand. En général si votre pc se met à ralentir sans aucune raison apparente, ce service en est souvent la cause. Je vous conseille vivement de désactiver ce service.	Désactiver
Services Terminal Server (Terminal Services)	Permet à plusieurs utilisateurs de se connecter en même temps à un ordinateur, tout en affichant les bureaux et les applications sur les ordinateurs distants. Contient les fonctions sous-jacentes de Bureau à distance (y compris le Bureau à distance pour les administrateurs), le Changement rapide d'utilisateur, l'Assistance à distance et le service Terminal Server. Si vous n'utilisez pas le changement rapide d'utilisateur, désactivez ce service.	Désactiver
Stockage amovible (Removable Storage)	Gère les médias amovibles, les lecteurs et les bibliothèques tels que les lecteurs ZIP, bande magnétique, etc. Si vous n'utilisez pas de media amovibles, désactivez ce service. (Ce service ne gère pas les clé USB ou autres périphériques USB)	Désactiver
Téléphonie (Telephony)	Ce service contrôle les périphériques de téléphonie sur l'ordinateur local, fournit la prise en charge des API de téléphonie (TAPI) pour les programmes contrôlant les périphériques de téléphonie, les connexions vocales basées sur le protocole IP, sur l'ordinateur local, via le réseau local, sur le serveur où ce service fonctionne également. Laissez ce service en démarrage manuel. Cependant certains fournisseurs d'accès peuvent avoir recours à ce service, cela dépend de leur système de connexion, mais ceci est assez rare. Si vous passez par un routeur ou une passerelle ce service est complètement inutile, vous pouvez le désactiver.	Si vous avez un doute, mettez le en manuel sinon Désactiver
Thèmes (Themes)	Ce service gère l'application des thèmes. Si vous utilisez les thèmes Windows alors laissez ce service en Automatique. En revanche si vous ne vous souciez gère de l'apparence de Windows, et que le style classique ne vous dérange pas, vous pouvez désactiver ce service. La désactivation de ce service libère entre 4Mb et 12Mb de RAM en fonction du thème. Vous pouvez toujours utiliser des thèmes sans ce service activé en utilisant un programme tiers comme WindowsBlinds bien plus léger en mémoire, qui ne nécessite pas que le thème soit signé Microsoft et qui permet plus de possibilités.	Désactiver
WebClient	Permet à un programme fonctionnant sous Windows (généralement un programme Microsoft ou .NET Framework) de créer, modifier et accéder à des fichiers Internet. Si ce service est arrêté, Ces fonctions ne seront pas disponibles. Vous pouvez désactiver ce service pour des raisons de sécurité.	Désactiver

Si bien sûr dans la liste, vous voyez des services qui vous sont inutiles, vous pouvez les désactiver, faites cependant attention, de ne pas supprimer des services nécessaires au bon fonctionnement de Windows.

Si vous suivez toutes ces étapes, votre système d'exploitation devrait s'avérer plus stable et plus performant.