Chiudere i processi attivi inutili di Windows con System Informer

Come eliminare sprechi di memoria sul computer chiudendo i processi di Windows non utili con System Informer

Quando il computer inizia a rallentare o le ventole girano al massimo senza un apparente motivo, il classico Gestione Attività di Windows mostra spesso solo una parte della verità. Molti programmi rimangono attivi in background, consumando memoria RAM e CPU, mascherati sotto nomi criptici che scoraggiano l'intervento. Per riprendere il controllo del sistema, serve uno strumento più incisivo, capace di mostrare cosa accade realmente sotto il cofano.

Seguendo la rotta di Navigaweb verso l'ottimizzazione del PC, analizziamo oggi System Informer. Questo software gratuito e open source (erede del celebre Process Hacker di cui parlava questo articolo in origine) rappresenta la soluzione definitiva per chiudere i processi superflui, gestire servizi nascosti e monitorare le attività sospette con una precisione chirurgica.

A che serve System Informer

System Informer, open source e gratuito, è uno dei programmi alternativi al task manager come Process Explorer, ma non è solo un monitor di sistema, ma una suite completa di gestione per Windows. Mentre lo strumento integrato di Microsoft tende a semplificare troppo le informazioni per non spaventare l'utente, System Informer offre una trasparenza totale.

Le differenze sostanziali che rendono questo software indispensabile includono:

Visibilità totale: Mostra servizi e processi che Windows tende a nascondere.
Potere di chiusura: Riesce a terminare processi che risultano "Accesso negato" sugli strumenti standard.
Grafici dettagliati: Offre una cronologia in tempo reale dell'uso di CPU, GPU e Disco nell'icona della barra delle applicazioni.
Sblocco file: Permette di individuare quale programma sta bloccando un file che non si riesce a cancellare o spostare.

Uno dei grandi vantaggi di questo strumento è la possibilità di utilizzarlo senza sporcare il registro di sistema, grazie alla modalità portabile. Si può anche usare per sbloccare Windows se il computer si blocca.

Leggere la mappa dei colori

L'interfaccia di System Informer utilizza un codice cromatico per aiutare l'utente a distinguere istantaneamente la natura dei processi attivi. Capire questi colori è il primo passo per non fare danni:

Azzurro/Blu chiaro: Sono i processi dell'utente. Qui si trovano i browser, i programmi aperti volontariamente e le applicazioni in background installate da noi. È l'area più sicura dove agire.
Rosa/Rosso chiaro: Identifica i Servizi di Windows. Questi processi sono gestiti dal sistema operativo; terminarli brutalmente può causare instabilità, meglio disabilitarli dalle opzioni se necessario.
Giallo: Indica solitamente processi .NET o applicazioni che usano framework specifici di Microsoft.
Marrone: Processi "Packed" o compressi. Questa colorazione richiede attenzione: se un processo sconosciuto è marrone, potrebbe trattarsi di un malware che tenta di nascondere il proprio codice.

Quali processi inutili chiudere (Lista 2025)

L'obiettivo è alleggerire il carico su CPU e RAM eliminando ciò che non serve. Ecco una lista di processi comuni su Windows 10 e 11 che spesso girano a vuoto e possono essere terminati (Tasto destro > Terminate).

Applicazioni e Bloatware

Questi processi sono legati a funzionalità accessorie. Se non si stanno usando le relative funzioni, la loro chiusura è sicura.

PhoneExperienceHost.exe: È il processo legato all'app "Collegamento al telefono". Se non si sincronizza lo smartphone col PC, è inutile tenerlo attivo.
XboxGameBar.exe: Gestisce l'overlay per i videogiochi. Chi non registra clip di gioco o non usa le funzioni social di Xbox può chiuderlo per recuperare memoria.
SkypeApp.exe o msteams.exe: Spesso preinstallati e impostati per l'avvio automatico. Se non si usano per la comunicazione in quel momento, sono solo un peso.
OneDrive.exe: Se si preferisce gestire i file manualmente o via browser e non serve la sincronizzazione costante, questo processo può essere terminato.
YourPhone.exe: Variante o processo correlato al collegamento telefonico, spesso presente nelle versioni precedenti di Windows o non aggiornate.

Servizi e Telemetria

Per questi elementi, invece di terminarli (si riavvierebbero), è preferibile fare doppio clic sul processo, andare nella scheda Services e cambiare lo Start Type in Disabled.

DiagTrack (Connected User Experiences and Telemetry): Il servizio noto per l'invio di dati diagnostici a Microsoft. Disabilitarlo aumenta la privacy e riduce l'uso del disco.
MapsBroker: Gestisce le mappe scaricate. Utile solo se si usa l'applicazione Mappe di Windows, superfluo per chi usa Google Maps via browser.
Werosvc (Windows Error Reporting): Si occupa di inviare segnalazioni di errore. Non è critico per il funzionamento quotidiano del computer.
XblAuthManager / XblGameSave: Servizi di autenticazione e salvataggio per Xbox Live. Se il PC è usato solo per lavoro, possono essere disabilitati.

Sbloccare file e chiudere connessioni

System Informer eccelle dove Windows fallisce, specialmente nella gestione dei file bloccati e delle connessioni di rete indesiderate.

Trovare chi blocca un file

Quando appare l'errore "Impossibile cancellare il file perché aperto in un altro programma", System Informer risolve il problema in pochi secondi:

Nel menu in alto, cliccare su Tools e poi su Find Handles or DLLs (scorciatoia Ctrl+F).
Digitare il nome del file o della cartella bloccata.
Nei risultati apparirà il processo colpevole. Facendo clic destro sulla riga e selezionando Close Handle, il file verrà liberato immediatamente senza dover chiudere l'intero programma o riavviare il PC.

Monitorare la rete

Spostandosi nella scheda Network, si ha una visione chiara di chi sta comunicando con l'esterno. Se si nota un processo sospetto (ad esempio un editor di testo o un vecchio gioco offline) che invia dati, è possibile cliccare col destro sulla connessione e scegliere Close per interrompere immediatamente il flusso dati.

Verificare la sicurezza dei processi

Un dubbio comune riguarda la legittimità di processi di sistema come svchost.exe. I virus spesso usano questi nomi per mimetizzarsi. System Informer permette una verifica rapida tramite le firme digitali.

Per attivare questa funzione, basta cliccare col tasto destro sulla barra delle colonne (dove sono indicati Name, PID, ecc.), scegliere Choose columns e attivare la voce Verified Signer. Nella lista processi apparirà una nuova colonna: se un file di sistema critico non riporta la dicitura "Verified" o "Microsoft Windows", ma appare vuoto o con una firma sconosciuta, è un forte segnale di compromissione che richiede una scansione antivirus immediata.

Altro da sapere

È pericoloso chiudere i processi colorati di rosso/rosa? Sì, trattandosi di servizi o processi kernel, la loro chiusura forzata può causare instabilità, perdita di dati o schermate blu (BSOD). Si consiglia di agire su questi elementi solo se si ha esperienza tecnica.
System Informer funziona su Windows 11? Assolutamente sì. È pienamente compatibile con Windows 10 e Windows 11, supportando anche la modalità scura di sistema.
Posso sostituire il Task Manager con System Informer? Nelle opzioni del programma (menu Options) è presente la voce "Replace Task Manager". Attivandola, la combinazione Ctrl+Shift+Esc aprirà direttamente System Informer.
Perché il programma chiede di installare un driver all'avvio? Il driver (KProcessHacker) è necessario per bypassare le protezioni di Windows e accedere alle informazioni di basso livello del kernel. Senza di esso, le funzionalità sarebbero limitate.

Dopo aver trovato i programmi superflui, che non hanno bisogno di rimanere sempre attivi, allora bisogna verificare se essi sono eseguiti automaticamente all'avvio del computer. Per questo obiettivo, si può usare il tool Autoruns che evita l'avvio lento di Windows.