Optimisation et maintenance¶

Ce que vous allez apprendre¶

• Evaluer la taille de vos ruches et detecter un gonflement anormal
• Nettoyer le registre en toute securite (et pourquoi les "nettoyeurs" sont inutiles)
• Surveiller les modifications du registre en temps reel
• Compacter une ruche pour recuperer l'espace perdu

Taille du registre¶

Le registre est charge integralement en memoire au demarrage. Pensez-y comme une valise : plus elle est lourde, plus il faut de temps pour la soulever (demarrage) et plus elle prend de place dans le coffre (RAM).

Verifier la taille des ruches¶

# List hive file sizes
$hivePath = "$env:SystemRoot\System32\config"
Get-ChildItem $hivePath -File | Where-Object {
    $_.Name -match "^(SYSTEM|SOFTWARE|SAM|SECURITY|DEFAULT)$"
} | Select-Object Name, @{N="SizeMB"; E={[math]::Round($_.Length / 1MB, 2)}}

Name     SizeMB
----     ------
DEFAULT    0.26
SAM        0.05
SECURITY   0.03
SOFTWARE  87.50
SYSTEM    18.75

Tailles typiques sur une installation propre¶

Pourquoi le registre gonfle-t-il ?¶

Comme un tiroir qui accumule les vieux papiers, le registre grossit au fil du temps :

• Applications mal desinstallees : cles orphelines sous HKLM\SOFTWARE et HKCU\Software
• Pilotes accumules : entrees obsoletes dans HKLM\SYSTEM\CurrentControlSet\Enum
• Profils utilisateurs : donnees temporaires stockees dans NTUSER.DAT
• Mises a jour Windows : cles de migration et de compatibilite empilees

Nettoyage du registre¶

Les seules operations de nettoyage recommandees¶

Le nettoyage du registre, c'est comme la chirurgie : on n'opere que quand c'est necessaire, et on sait exactement ce qu'on fait.

rem List user startup entries
reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Run"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    Discord    REG_SZ    "C:\Users\User\AppData\Local\Discord\Update.exe" --processStart Discord.exe
    Steam      REG_SZ    "C:\Program Files (x86)\Steam\steam.exe" /silentlogin

rem Remove a specific startup entry
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v NomObsolete /f

L'operation a reussi.

Les "nettoyeurs de registre" : oubliez-les¶

Les utilitaires comme CCleaner, Wise Registry Cleaner, etc. :

• Offrent un gain de performance negligeable voire nul sur les systemes modernes
• Risquent de supprimer des cles necessaires au fonctionnement du systeme
• Ne sont pas recommandes par Microsoft

Cles de gestion memoire et performance systeme¶

La cle suivante controle le comportement de la memoire virtuelle et du gestionnaire de memoire du noyau :

HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

# Check current memory management values
$path = "HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management"
Get-ItemProperty $path | Select-Object ClearPageFileAtShutdown,
    DisablePagingExecutive, LargeSystemCache | Format-List

ClearPageFileAtShutdown : 0
DisablePagingExecutive  : 0
LargeSystemCache        : 0

Prefetch, Superfetch et SysMain¶

Windows utilise des mecanismes de precharge pour accelerer le demarrage et le lancement des applications. Ces parametres sont controles par le registre.

PrefetchParameters¶

HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters

SysMain (nom moderne du service)¶

Depuis Windows 10, le service Superfetch a ete renomme SysMain :

HKLM\SYSTEM\CurrentControlSet\Services\SysMain

Impact selon le type de disque¶

# Check Prefetch and Superfetch settings
$path = "HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters"
Get-ItemProperty $path | Select-Object EnablePrefetcher, EnableSuperfetch

EnablePrefetcher : 3
EnableSuperfetch : 1

Parametres de performance NTFS¶

Le systeme de fichiers NTFS expose plusieurs parametres de performance via le registre :

HKLM\SYSTEM\CurrentControlSet\Control\FileSystem

Valeurs recommandees selon le contexte¶

# Check NTFS performance settings
$path = "HKLM:\SYSTEM\CurrentControlSet\Control\FileSystem"
Get-ItemProperty $path | Select-Object NtfsDisableLastAccessUpdate,
    NtfsDisable8dot3NameCreation, NtfsMemoryUsage | Format-List

NtfsDisableLastAccessUpdate  : 1
NtfsDisable8dot3NameCreation : 1
NtfsMemoryUsage              : 1

rem Disable 8.3 name creation on all volumes
fsutil 8dot3name set 1

Le parametre 8dot3name pour le systeme a la valeur : 1 (desactive pour tous les volumes)

Priorite des processus et MMCSS¶

Le service MMCSS (Multimedia Class Scheduler Service) garantit que les applications multimedia (audio, video, jeux) obtiennent une priorite CPU suffisante pour eviter les saccades.

SystemProfile¶

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Multimedia\SystemProfile

# Check MMCSS settings
$path = "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Multimedia\SystemProfile"
Get-ItemProperty $path | Select-Object SystemResponsiveness, NetworkThrottlingIndex

SystemResponsiveness    : 20
NetworkThrottlingIndex  : 10

Taches MMCSS¶

Chaque profil de tache definit la priorite CPU et E/S pour une categorie d'application :

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Multimedia\SystemProfile\Tasks

Chaque sous-cle contient :

Surveiller les modifications¶

Process Monitor (Sysinternals)¶

Process Monitor est une camera de surveillance pour votre registre : il capture en temps reel toutes les operations de lecture, ecriture et suppression.

1. Telechargez Process Monitor depuis Sysinternals
2. Filtrez par type d'operation : RegSetValue, RegCreateKey, RegDeleteKey
3. Filtrez par processus pour isoler une application specifique

Audit du registre via la SACL¶

Pour un suivi permanent (pas seulement le temps d'une session Process Monitor), configurez l'audit Windows. C'est comme installer une alarme sur une porte : chaque ouverture est enregistree dans le journal.

Etape 1 -- Activez la strategie d'audit :

# Enable registry audit policy
auditpol /set /subcategory:"Registry" /success:enable /failure:enable

La commande a ete executee.

Etape 2 -- Configurez l'audit sur la cle cible :

1. Ouvrez Regedit
2. Clic droit sur la cle a surveiller > Autorisations > Avance > Audit
3. Ajoutez une entree d'audit pour l'utilisateur ou groupe concerne
4. Selectionnez les operations a auditer (ecriture, suppression)

Etape 3 -- Consultez les evenements dans le journal de securite :

# View recent registry audit events
Get-WinEvent -FilterHashtable @{LogName="Security"; Id=4657} -MaxEvents 5 |
    Select-Object TimeCreated, Message | Format-List

TimeCreated : 04/04/2026 14:32:10
Message     : Une valeur du Registre a ete modifiee.
              Sujet : DESKTOP-PC\Admin
              Nom de l'objet : \REGISTRY\MACHINE\SOFTWARE\MonApp
              Nom de la valeur : Config
              Nouvelle valeur : production

Compactage des ruches¶

Le registre fonctionne comme un fichier a trous : quand vous supprimez des cles, l'espace est marque comme libre mais le fichier ne retrecit pas. C'est comme arracher des pages d'un classeur sans reduire l'epaisseur de la reliure.

Pour compacter une ruche (exporter puis reimporter) :

rem Export the hive to a new file
reg save "HKLM\SOFTWARE" software_export.hiv /y

rem Reimport the compacted hive
reg restore "HKLM\SOFTWARE" software_export.hiv

L'operation a reussi.
L'operation a reussi.