Tutoriel 📝 Gérer la télémétrie du service Remote Procedure Call (RpcSs)

[Sylvain*]

Gérer la télémétrie du service Remote Procedure Call (RpcSs)

Introduction

Le service Remote Procedure Call (RpcSs) de Windows 10 et Windows 11 est essentiel au fonctionnement du système, permettant la communication entre processus et l’exécution de services en réseau. Microsoft collecte certaines données de télémétrie via ce service pour améliorer la gestion des appels distants et optimiser la connectivité des services Windows. Désactiver ou limiter cette télémétrie peut améliorer la confidentialité, mais il est crucial d’évaluer les risques avant toute modification.

---

Prérequis

• Connaissances avancées en administration Windows

• Accès administrateur requis

• Compatible avec Windows 10 et Windows 11

• Attention : Désactiver ce service peut entraîner de graves dysfonctionnements système

---

Différentes Approches

• Approche #1 : Restriction via Pare-feu Windows

• Approche #2 : Désactivation avec PowerShell (Risque élevé)

• Approche #3 : Modification via Registre Windows (Risque élevé)

---

Niveau de difficulté

• Approche #1 : Moyen

• Approche #2 : Élevé

• Approche #3 : Très élevé

---

Les Avantages

• Approche #1 : Contrôle précis des connexions réseau

• Approche #2 : Désactivation complète (fortement déconseillée)

• Approche #3 : Blocage avancé via le registre

---

Les Inconvénients

• Approche #1 : Peut bloquer des applications réseau légitimes

• Approche #2 : Risque de rendre Windows inutilisable

• Approche #3 : Peut nécessiter une réparation système

---

Approche #1

Ouvrir Pare-feu Windows Defender avec sécurité avancée

Aller à Règles de trafic sortant

Cliquer sur Nouvelle règle → Personnalisée

Sélectionner Ce programme et entrer :

%SystemRoot%\System32\svchost.exe -k rpcss

Bloquer la connexion et appliquer la règle

Pour annuler, supprimer la règle créée

---

Approche #2 (Déconseillée)

Ouvrir PowerShell en mode administrateur

Exécuter la commande suivante pour désactiver le service

Stop-Service -Name RpcSs -Force
Set-Service -Name RpcSs -StartupType Disabled

Pour réactiver, utiliser

Set-Service -Name RpcSs -StartupType Automatic
Start-Service -Name RpcSs

Attention : Cette modification peut rendre Windows instable

---

Approche #3 (Très risquée)

Ouvrir Registre Windows via

regedit

Aller à la clé suivante

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs

Modifier la valeur Start et mettre

4

pour désactiver

Redémarrer l’ordinateur

Pour réactiver, remettre la valeur à

2

Peut empêcher le système de démarrer correctement

---

Astuce

Plutôt que de désactiver totalement RpcSs, configurez les services dépendants pour minimiser leur utilisation.

---

Mise en garde

Le service Remote Procedure Call (RpcSs) est critique pour Windows. Sa désactivation peut entraîner l’impossibilité de démarrer le système. Il est fortement recommandé d’utiliser un pare-feu pour limiter sa télémétrie plutôt que de le désactiver.

---

Conseil

Effectuer une sauvegarde complète du système avant toute modification avancée sur RpcSs.

---

Solution alternative

Utiliser un pare-feu comme Comodo Firewall pour bloquer uniquement les connexions suspectes liées à RpcSs.

---

Références

• Microsoft Learn

• Support Microsoft

• Recherche Google

---

Conclusion

Gérer la télémétrie du service Remote Procedure Call (RpcSs) permet d’améliorer la confidentialité, mais sa désactivation peut rendre Windows inutilisable. Il est recommandé d’utiliser un pare-feu pour restreindre ses communications plutôt que de le désactiver.