Le Gestionnaire des tâches n'affiche pas directement la ligne de commande *exacte* utilisée pour lancer un programme dans la plupart des cas. Il affiche le nom du programme et souvent le chemin d'accès à son exécutable, mais tous les arguments de ligne de commande (commutateurs, paramètres, etc.) sont généralement omis. Cependant, vous pouvez utiliser le Gestionnaire des tâches comme *point de départ* pour trouver la ligne de commande, en fonction du système d'exploitation et du logiciel :
Limites :
* Omission d'argument : Task Manager se concentre principalement sur la gestion des processus, et non sur les informations détaillées de lancement. Les arguments sont souvent cachés.
* Sécurité : L'affichage de lignes de commande complètes pour tous les processus pourrait présenter des risques de sécurité, révélant des informations sensibles.
* Fin du processus : La suppression des processus à partir du Gestionnaire des tâches ne conservera pas la ligne de commande utilisée pour les lancer.
Méthodes pour trouver *certaines* informations de lancement :
1. Gestionnaire des tâches (onglet Détails) : Ouvrez le Gestionnaire des tâches (Ctrl+Shift+Esc), accédez à l'onglet "Détails". Cela montre le nom de l'exécutable et son chemin. C'est le *le plus proche* que vous obtiendrez directement du Gestionnaire des tâches lui-même. Vous pourrez alors peut-être déduire certains arguments basés sur le comportement du programme, mais cela dépend fortement de votre connaissance du programme.
2. Explorateur de processus (plus détaillé) : Process Explorer (de Microsoft) est une alternative beaucoup plus puissante au Gestionnaire des tâches. Téléchargez-le et installez-le. Lorsque vous sélectionnez un processus dans Process Explorer, il affiche généralement la ligne de commande complète sous l'onglet "Image" ou dans les propriétés. C'est votre meilleur pari pour obtenir la ligne de commande complète si possible.
3. Observateur d'événements (journaux Windows) : Pour certains programmes, en particulier les services ou ceux qui enregistrent de manière intensive, la commande de lancement *pourrait* être enregistrée dans l'Observateur d'événements Windows. Ce n'est pas fiable, car la journalisation n'est pas standard dans toutes les applications.
4. Programmes de démarrage : Si le programme se lance au démarrage, vous pouvez vérifier l'onglet Démarrage dans le Gestionnaire des tâches ou l'équivalent dans les outils de configuration du système. Cela peut afficher la commande utilisée pour le démarrer lors du démarrage, mais ne révélera probablement pas les arguments.
Exemple :
Disons que vous voyez « chrome.exe » dans le Gestionnaire des tâches. Cela vous indique que Google Chrome est en cours d'exécution. Le chemin peut être « C:\Program Files\Google\Chrome\Application\chrome.exe ». Cependant, le Gestionnaire des tâches ne vous dira pas s'il a été lancé avec des arguments tels que « --incognito » ou une URL spécifique. Process Explorer aurait plus de chances de révéler ces arguments.
En bref, alors que le Gestionnaire des tâches fournit un point de départ en identifiant l'exécutable en cours d'exécution, l'obtention de la ligne de commande complète nécessite des outils plus avancés comme Process Explorer. Vous ne pouvez pas compter uniquement sur le Gestionnaire des tâches pour cette tâche.
|