Recuperando un servicio: En caso de querer recuperar la manera de inicio de un servicio, pero por alguna razn no podemos iniciar la consola

hay que hacer lo siguiente: No dirigimos a Inicio->Ejecutar-> escribimos regedit y presionamos enter. Expandimos la siguiente clave: HKEY_LOCAL_MACHINE_SYSTEM_CurrentControlSet_Services y buscamos el servicio en cuestin (con el nombre en ingls de dicho servicio). Luego seleccionamos la clave Start y con click derecho elegimos modificar. Las opciones que tenemos son: 1 - Automtico 2 - Manual 3 - Deshabilitado Por ltimo, aceptamos y reiniciamos la computadora. Corro algn riesgo al modificar el estado de los servicios? A pesar de que los cambios son reversibles, les recomiendo que tengan mucho cuidado antes de cambiar la configuracin de algn servicio ya que podemos causar efectos no deseados sobre nuestro sistema operativo. Por lo tanto hay que estar seguros antes de realizar alguna modificacin. Como recomendacin, es preferible ir modificndolos de a uno y una vez que vemos que nuestra computadora sigue funcionando de manera adecuada, procedemos con los restantes. A continuacin describo la lista de los servicios estndar del Windows XP SP2 (en mi caso el glorioso Colossus 2 Reloaded) con los componentes ASP y .NET de Microsoft. Digo los standard porque despus van a aparecer servicios segn que programas tengamos instalados (antivirus, firewall, Messenger etc) y segn el hardware de nuestra mquina (controladores de video, de sonido etc.) Resta decirles que mientras menos servicios se carguen con el sistema al inicio, ms rpido va a ser el arranque. Y menos servicios andando continuamente significa menos recursos utilizados al pedo. La lista est ordenada alfabticamente, consta de una pequea descripcin de lo que hace el servicio y con la recomendacin de cmo dejar el servicio en negrita. Adems tiene el nombre en ingls del servicio (para encontrarlo en el Registro de Windows), el nombre del archivo ejecutable o librera dinmica que lo contiene, los servicios de los cuales depende para funcionar y los servicios que dependen de ese servicio para funcionar. 1- Acceso a dispositivos de interfaz humana . Habilita el acceso a dispositivos HID (Human Interface Devices o de Interfaz Humana). Si no usamos este tipo de dispositivos, o tienen drivers propios, lo podemos poner en Manual. *Nombre en Ingls: Human Interface Device Access (HidServ) *Ejecutable o DLL: svchost.exe *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: sin dependencias. 2- Actualizaciones automticas. Se utiliza para chequear automticamente si sali algn nuevo parche o actualizacin. Aunque deshabilitemos este servicio podremos actualizar el sistema manualmente a travs de la pgina de Microsoft Windows Update (http://windowsupdate.microsoft.com). Se recomienda Deshabilitarlo, y hacer las actualizaciones manualmente a travs del sitio mencionado anteriormente. *Nombre en Ingls: Automatic Updates (uauserv) *Ejecutable o DLL: svchost.exe *Depende de: Servicios de cifrado. *De ste servicio dependen: sin dependencias. 3- Adaptador de rendimiento de WMI. Proporciona informacin de la biblioteca de rendimiento desde los proveedores HiPerf de WMI. Aparentemente no sucede nada al Deshabilitarlo, as que lo hacemos. *Nombre en Ingls: WMI Performance Adapter (WmiApSrv) *Ejecutable o DLL: wmiapsrv.exe *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: sin dependencias.

4- Administracin de aplicaciones. Es utilizado para el manejo del software instalado (Agregar/Quitar programas)

Si no ests continuamente instalando programas te conviene pasarlo a Manual (para que lo active Windows cuando quieras desinstalar algo) y en todo caso iniciarlo manualmente antes de instalar algo. *Nombre en Ingls: Application Management (AppMgmt) *Ejecutable o DLL: svchost.exe *Depende de: sin dependencias. *De ste servicio dependen: sin dependencias. 5- Administrador de carga. Administra la transferencia sincrnica y asincrnica de archivos entre clientes y servidores. Es necesario para poder compartir archivos e impresoras, si no tenemos esos recursos compartidos lo Deshabilitamos. *Nombre en Ingls: Upload Manager (uploadmgr) *Ejecutable o DLL: svchost.exe *Depende de: sin datos. *De ste servicio dependen: sin datos. 6- Administrador de conexin automtica de acceso remoto. Crea una conexin a una red remota cuando algn programa solicita un nombre o direccin DNS o NetBIOS. Puede ser requerido por nuestra conexin a internet, por lo tanto lo dejamos en Automtico. *Nombre en Ingls: Remote Access Auto Connection Manager (RasAuto) *Ejecutable o DLL: svchost.exe *Depende de: Administrador de conexin de acceso remoto y Telefona. *De ste servicio dependen: Administrador de conexin de acceso remoto. 7- Administrador de conexin de acceso remoto. Crea una conexin de red. Es necesario si utilizamos el servicio de conexin compartida a Internet, tambin puede ser requerido por nuestra conexin a Internet. Manual por lo general, se va a iniciar solo. *Nombre en Ingls: Remote Access Connection Manager (RasMan) *Ejecutable o DLL: svchost.exe *Depende de: Telefona. *De ste servicio dependen: Administrador de conexin automtica de acceso remoto. 8- Administrador de cuentas de seguridad. Almacena informacin de seguridad de cuentas de usuarios locales. El inicio de este servicio indica a otros servicios que el subsistema SAM (Security Accounts Manager) est listo para recibir peticiones. Este servicio lo dejamos en Automtico porque si no corremos el riesgo que algunos de los servicios que lo utilicen no se inicien correctamente. *Nombre en Ingls: Security Accounts Manager (SamSs) *Ejecutable o DLL: lsass.exe *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Coordinador de transacciones distribuidas. 9- Administrador de discos lgicos. Detecta y monitorea discos removibles y nuevos discos rgidos instalados, enva la informacin al Servicio del administrador de discos lgicos (Logical Disk Manager Administrative Service) para su configuracin. Si detenemos este servicio la configuracin de los discos se puede volver obsoleta y el sistema puede no detectar discos removibles como pen-drives, mp3 o tarjetas. Se recomienda poner en modo Automtico ya que es muy comn enchufar y desenchufar ese tipo de aparatos. *Nombre en Ingls: Logical Disk Manager (dmserver) *Ejecutable o DLL: svchost.exe *Depende de: Llamada a procedimiento remoto (RPC) y Plug & Play. *De ste servicio dependen: Servicio del administrador de discos lgicos. 10- Administrador de sesin de Ayuda de escritorio remoto. Se encarga de administrar y controlar la asistencia remota. Si no necesits este tipo de asistencia se recomienda Deshabilitarlo por una cuestin de seguridad. *Nombre en Ingls: Remote Desktop Help Session Manager *Ejecutable o DLL: sessmgr.exe *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Sin dependencias.

11- Adquisicin de imgenes de Windows. Es utilizado por algunos scanners y cmaras. Si despus de Deshabilitar este servicio tu scanner o cmara deja de funcionar correctamente ponelo en Automtico. *Nombre en Ingls: Windows Image Acquisition (WIA) (stisvc) *Ejecutable o DLL: svchost.exe *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Sin dependencias. 12- Almacenamiento protegido. Permite almacenar las contraseas locales o de sitios web (funcin Autocompletar). A pesar de que esta informacin se almacena encriptada, si deshabilitamos este servicio directamente no se va a guardar, lo cual sera mas seguro an. Por otro lado, podramos requerir de este servicio para administrar claves privadas para procesos de encriptado. Si necesitamos que nuestra computadora almacene passwords, ya sea para el Outlook, conexin a Internet, un controlador de dominio que necesite autentificacin, etc... lo dejamos en Automtico. *Nombre en Ingls: Protected Storage (ProtectedStorage) *Ejecutable o DLL: lsass.exe *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Sin dependencias. 12- Aplicacin del sistema COM+. Maneja el seguimiento y configuracin de los componentes basados en COM (Component Object Model). Si detenemos este servicio la mayora de los componentes basados en esta tecnologa no funcionarn de manera adecuada (y son muchos). Se recomienda dejarlo en Automtico. *Nombre en Ingls: COM+ System Application (ComSysApp) *Ejecutable o DLL: dllhost.exe *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Sin dependencias. 13- Audio de Windows. Este servicio es el encargado de que nuestro Windows tenga sonido. Debemos dejarlo en Automtico, a no ser que no tengamos placa de sonido (no onboard), en ese caso podemos Deshabilitarlo. *Nombre en Ingls: Windows Audio (AudioSrv) *Ejecutable o DLL: svchost.exe *Depende de: Llamada a procedimiento remoto (RPC) y Plug & Play. *De ste servicio dependen: Sin dependencias. 14- Ayuda de NetBIOS sobre TCP/IP. Habilita el soporte para NetBIOS sobre TCP/IP (NetBT) y resolucin de nombres NetBIOS. Si en nuestra red no utilizamos NetBIOS, podemos Deshabilitarlo (por seguridad). *Nombre en Ingls: TCP/IP NetBIOS Helper (LmHosts) *Ejecutable o DLL: svchost.exe *Depende de: AFD (?) y NetBIOS a travs de TCP/IP. *De ste servicio dependen: Sin dependencias. 15- Ayuda y soporte tcnico. Habilita el centro de Ayuda y Soporte tcnico de Windows (Help and Support Center). Si lo usamos lo dejaremos de manera Manual y habilitar solo cuando se necesite si es que alguna vez lo solicitamos. Se recomienda Deshabilitarlo. *Nombre en Ingls: Help and Support (helpsvc) *Ejecutable o DLL: svchost.exe *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Sin dependencias. 16- Cliente de seguimiento de vnculos distribuidos. Mantiene vnculos entre archivos NTFS (NT File System) dentro de un equipo o entre equipos en un dominio de red. Si tu computadora es parte de un dominio NT y tu controlador de dominio se encuentra corriendo el servidor de seguimiento de vnculos distribuidos (Distributed Link Tracking Server), seleccion Automtico. De lo contrario Manual. *Nombre en Ingls: Distributed Link Tracking Client (TrkWks) *Ejecutable o DLL: svchost.exe *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Sin dependencias.

17- Cliente DHCP. Cada mquina conectada a una red del tipo TCP/IP necesita una direccin de IP nica para poder identificarse dentro de la misma. El protocolo DHCP (Dynamic Host Configuration Protocol) permite la asignacin dinmica y automtica de estas direcciones. Se recomienda Manual si nuestra mquina no forma parte de ninguna red o tenemos un IP esttico o fijo. De lo contrario, o si nos conectamos a Internet a travs de un mdem necesitamos que este servicio est en Automtico. *Nombre en Ingls: DHCP Client (Dhcp) *Ejecutable o DLL: svchost.exe *Depende de: AFD, Controlador del protocolo TCP/IP y NetBios a travs de TCP/IP. *De ste servicio dependen: Sin dependencias. 18- Cliente DNS. Resuelve y almacena los nombres DNS (Domain Name System). Si detenemos este servicio nuestra computadora no ser capaz de resolver nombres DNS ni localizar controladores de dominio Active Directory. Si tu mquina est en red Automtico, de lo contrario Manual. Requerido si usas IPSEC. *Nombre en Ingls: DNS Client (Dnscache) *Ejecutable o DLL: svchost.exe *Depende de: Controlador del protocolo TCP/IP. *De ste servicio dependen: Sin dependencias. 19- Cliente Web. Habilita a programas basados en Windows para interactuar con archivos basados en internet. Por razones de seguridad lo vamos a poner en Deshabilitar. *Nombre en Ingls: WebClient (WebClient) *Ejecutable o DLL: svchost.exe *Depende de: Redirector de cliente WebDav. *De ste servicio dependen: Sin dependencias. 20- Cola de impresin. Es el spool de impresin, se encarga de poner los archivos a imprimir en la cola de espera. ste servicio es requerido si utilizamos impresoras, incluso las que estn en red y tambin debe estar activo al momento de instalar una impresora. Se recomienda tener en modo Automtico, salvo que no necesitemos imprimir (que lo deshabilitamos). *Nombre en Ingls: Print Spooler (Spooler) *Ejecutable o DLL: spoolsv.exe *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Sin dependencias. 21- Compatibilidad de cambio rpido de usuario. Windows XP le permite a sus usuarios cambiar de cuenta sin cerrar la cuenta activa (botn Windows+L), preservando los datos personales y conexiones presentes. Si no tenemos ms de una cuenta de usuario en nuestro equipo Deshabilitar. *Nombre en Ingls: Fast User Switching Compatibility (FtUsSwingCmp) *Ejecutable o DLL: svchost.exe *Depende de: Servicios de TerminalServer. *De ste servicio dependen: Sin dependencias. 22- Conexiones de red. Administra los objetos de la carpeta Conexiones de red y Acceso telefnico. Si estamos en red o nos conectamos a Internet a travs de un mdem debemos dejarlo en Automtico. De lo contrario Manual (si te conects con Fibertel u otro servicio de Internet por cable-modem). *Nombre en Ingls: Network Connections (Netman) *Ejecutable o DLL: svchost.exe *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Firewall de Windows/Conexin compartida a Internet. 23- Configuracin inalmbrica rpida. Configuracin automtica para dispositivos de redes sin cable (Wireless). Si no tenemos este tipo de hardware Deshabilitarlo.

*Nombre en Ingls: Wireless Zero Configuration (WZCSVC) *Ejecutable o DLL: svchost.exe *Depende de: Llamada a procedimiento remoto (RPC) y Protocolo E/S en modo de usuario NDIS. *De ste servicio dependen: 24- Coordinador de transacciones distribuidas de Microsoft. Es el servicio encargado de coordinar transacciones que estn distribuidas en mltiples administradores de recursos. Como ser bases de datos, colas de mensajes y sistemas de archivos. Si no utilizamos un base de datos en red lo ponemos en Deshabilitar de lo contrario en Manual. *Nombre en Ingls: Distributed Transaction Coordinator (MSDTC) *Ejecutable o DLL: msdtc.exe *Depende de: Administrador de cuentas de seguridad y Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Sin dependencias. 25- DDE de red. Provee el transporte de red y seguridad para DDE (Dynamic Data Exchange o Intercambio Dinmico de Datos) para programas ejecutndose en una o distintas mquinas. Si tu mquina est en red y utilizas datos compartidos, como ser el Portafolio (ClipBook), Automtico. De lo contrario Deshabilitar. *Nombre en Ingls: Network DDE (NetDDE) *Ejecutable o DLL: netdde.exe *Depende de: DSDM de DDE de red. *De ste servicio dependen: Portafolios. 26- Deteccin de hardware shell. Se utiliza para detectar dispositivos como ser algunas lectoras de CD o DVD. Si al Deshabilitarlo vemos que algo deja de funcionar o se muestra de manera inadecuada, lo ponemos en Automtico. *Nombre en Ingls: Shell Hardware Detection (ShellHWDetection) *Ejecutable o DLL: svchost.exe *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Sin dependencias. 27- DSDM de DDE de red. Este servicio es utilizado por DDE de red conversaciones DDE compartidas. Deshabilitarlo. *Nombre en Ingls: Network DDE DSDM (NetDDEdsdm) *Ejecutable o DLL: netdde.exe *Depende de: Sin dependencias. *De ste servicio dependen: DDE de red.

(Network

DDE)

para

administrar

las

28- Enrutamiento y acceso remoto. Ofrece servicios de enrutamiento en una red local (LAN) o ambiente WAN. Provee LAN-to-LAN, LAN-to-WAN, VPN, NAT, etc.. Este servicio viene Deshabilitado por defecto... as que lo dejamos as. *Nombre en Ingls: Routing and Remote Access (RemoteAccess) *Ejecutable o DLL: svchost.exe *Depende de: Llamada a procedimiento remoto (RPC) y NetBIOS Group. *De ste servicio dependen: Sin dependencias. 29- Escritorio remoto compartido de NetMeeting. Habilita que un usuario autorizado acceda a nuestra computadora remotamente utilizando el NetMeeting. Esto puede llegar a ser un potencial agujero de seguridad por lo tanto lo vamos a Deshabilitar. *Nombre en Ingls: NetMeeting Remote Desktop Sharing (mnmsrvc) *Ejecutable o DLL: mnmsrvc.exe *Depende de: Sin dependencias. *De ste servicio dependen: Sin dependencias. 30- Estacin de trabajo. Crea y mantiene las conexiones de nuestra mquina con servidores remotos. Los servicios que dependen de ste, por lo general, no se usan entonces es conveniente dejarlo en modo Desactivado. *Nombre en Ingls: Workstation (lanmanworkstation) *Ejecutable o DLL: svchost.exe *Depende de: Sin dependencias.

*De ste servicio dependen: Examinador de equipos, Inicio de sesin en red, Localizador de llamadas a procedimiento remoto (RPC), Mensajero y Servicio de Alerta. 31- Examinador de equipos. Mantiene actualizada la lista de computadoras de la red y la informa a los programas que la requieran. No es necesario en computadoras que no forman parte de una red ni tampoco en las que se conectan a Internet a travs de un Mdem, entonces Deshabilitar. *Nombre en Ingls: Computer Browser (Browser) *Ejecutable o DLL: svchost.exe *Depende de: Estacin de trabajo. *De ste servicio dependen: Servidor. 32- Extensiones de controlador de Instrumental de administracin de Windows. Si no usamos el Firewal de Windows (es muy choto), lisa y llanamente no sirve para nada en computadoras normales, ponerlo en Deshabilitar. *Nombre en Ingls: Windows Management Instrumentation Driver Extensions (Wmi) *Ejecutable o DLL: svchost.exe *Depende de: Sin dependencias. *De ste servicio dependen: Sin dependencias. 33- Firewall de Windows/Conexin compartida a Internet (ICS). ISC se utiliza para compartir la conexin a Internet, osea para permitir que varias mquinas se conecten a Internet utilizando una nica conexin/mdem. Este servicio se debe instalar en la mquina que tiene el mdem. Tambin es utilizado como Firewall. Automtico si compartimos la conexin o requerimos del Firewall de Windows XP (recomendado instalar uno mejor y si no compartimos la conexin a Internet Deshabilitado). *Nombre en Ingls: Internet Connection Firewall (ICF) Internet Connection Sharing (ICS) (SharedAccess) *Ejecutable o DLL: svchost.exe *Depende de: Conexiones de red y Extensiones de controlador de Instrumental de administracin de Windows. *De ste servicio dependen: Sin dependencias. 34- Horario de Windows. Automticamente ajusta el reloj de nuestra mquina conectndose a servidores de Internet. Personalmente prefiero poner la hora a mano porque los servidores de tiempo en Internet generalmente no tienen datos correctos de los horarios en nuestro pas. Entonces Deshabilitar. *Nombre en Ingls: Windows Time (W32Time) *Ejecutable o DLL: svchost.exe *Depende de: Sin dependencias. *De ste servicio dependen: Sin dependencias. 35- Host de dispositivo Plug and Play universal. Provee soporte para dispositivos Plug and Play universales. Deshabilitar. *Nombre en Ingls: Universal Plug and Play Device Host (UPNPhost) *Ejecutable o DLL: svchost.exe *Depende de: HTTP y Servicios de descubrimiento SSDP. *De ste servicio dependen: Sin dependencias. 36- HTTP SSL. ste servicio habilita el uso del protocolo de transferencias seguras en internet (los sitios que comienzan con HTTPS en las direcciones web). Sitios web como el de Windows Live lo usan as que lo dejaremos en Manual para que se inicie cuando entramos a pginas como esas. *Nombre en Ingls: HTTP Filter *Ejecutable o DLL: svchost.exe *Depende de: HTTP. *De ste servicio dependen: Sin dependencias. 37- Iniciador de procesos DCOM. ste servicio inicia los procesos DCOM (Dynamic COM) que son componentes importantes del sistema operativo, as que lo dejamos en Automtico. *Nombre en Ingls:Launch COM Process (DcomLaunch) *Ejecutable o DLL: svchost.exe *Depende de: Sin dependencias.

*De ste servicio dependen: Sin dependencias. 38- Inicio de sesin en red. Se utiliza para loguearse/autentificarse en un Controlador de Dominio (Domain Controller). Se recomienda Deshabilitar a no ser que nuestra computadora pertenezca a un dominio (est en una red). *Nombre en Ingls: Net Logon (Netlogon) *Ejecutable o DLL: lsass.exe *Depende de: Estacin de trabajo. *De ste servicio dependen: Sin dependencias. 39- Inicio de sesin secundario. Habilita el inicio de procesos utilizando credenciales alternativas. Por lo general no se utiliza, asi que lo Deshabilitamos. *Nombre en Ingls: Secondary Logon (seclogon) *Ejecutable o DLL: svchost.exe *Depende de: Sin dependencias. *De ste servicio dependen: Sin dependencias. 40- Instantneas de volumen. Administra e implementa instantneas de volumen utilizadas para backups y otros propsitos. Si deshabilitamos este servicio nos va a provocar un error en el Log de eventos. Por lo tanto lo vamos a poner en modo Manual. *Nombre en Ingls: Volume Shadow Copy (VSS) *Ejecutable o DLL: vssvc.exe *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Sin dependencias. 41- Instrumental de administracin de Windows. Proporciona una interfaz comn y un modelo de objeto para tener acceso a la informacin de administracin del sistema operativo, dispositivos, aplicaciones y servicios. WMI es una parte vital del sistema operativo de Microsoft. Entonces debe estar en modo Automtico. *Nombre en Ingls: Windows Management Instrumentation (winmgmt) *Ejecutable o DLL: svchost.exe *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Firewall de Windows/ Conexin compartida a Internet (ICS). 42- Llamada a procedimiento remoto (RPC). (el pap de los servicios) Este servicio es fundamental. La mayora de las cosas dependen de este servicio para funcionar as que debera quedarse en Automtico. *Nombre en Ingls: Remote Procedure Call (RPC) (RpcSs) *Ejecutable o DLL: svchost.exe *Depende de: Sin dependencias. *De ste servicio dependen: TODO TODO jaja. 43- Localizador de llamadas a procedimiento remoto (RPC) NO EST RELACIONADO CON EL SERVICIO ANTERIOR. Administra la base de datos de nombres de servicio de RPC. Por lo general no es necesario que est funcionando as que lo ponemos Deshabilitar. *Nombre en Ingls: Remote Procedure Call Locator (RpcLocator) *Ejecutable o DLL: locator.exe *Depende de: Sin dependencias. *De ste servicio dependen: Estacin de trabajo. 44- Medios de almacenamiento extrables. Se utiliza para la administracin de medios removibles como ser Tape Backups, Jaz, Zip, LS120, SyQuest, etc. Si no utilizamos esos medios de almacenamiento lo Deshabilitamos. *Nombre en Ingls: Removable Storage (NtmsSvc) *Ejecutable o DLL: svchost.exe *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Sin dependencias. 45- Mensajero. Permite enviar y recibir mensajes entre Clientes y Servidores o por el Servicio de alerta (Alerter). No es necesario en mquinas que no estn en red as que Deshabilitar.

Nota: NO tiene nada que ver con el MSN Messenger. *Nombre en Ingls: Messenger (Messenger) *Ejecutable o DLL: svchost.exe *Depende de: Estacin de trabajo, Interfaz de NetBIOS, Llamada a procedimiento remoto (RPC) y Plug and Play. *De ste servicio dependen: Sin dependencias. 46- MS Software Shadow Copy Provider. Administra las instantneas de volumen basadas en software tomadas por el Servicio de Instantneas de volumen (Volume Shadow Copy). Deshabilitar. *Nombre en Ingls: MS Software Shadow Copy Provider (SwPrv) *Ejecutable o DLL: dllhost.exe *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Sin dependencias. 47- NLA (Network Location Awareness). Le permite a las aplicaciones identificar a que red lgica estamos identificar las direcciones fsicas almacenadas. No hace falta para Internet, y si no tens la mquina en red lo Deshabilitamos. *Nombre en Ingls: Network Location Awareness (Nla) *Ejecutable o DLL: svchost.exe *Depende de: AFD y Controlador del protocolo TCP/IP. *De ste servicio dependen: Sin dependencias.

conectados conectarse

e a

48- Notificacin de sucesos del sistema. Se encarga de detectar y notificar a otros servicios cuando ocurren determinados eventos de sistema. Al deshabilitar este servicio probablemente encontremos muchos avisos en el Log de Eventos y adems no vamos a saber cul es el problema cuando ocurran, y por lo tanto no podremos resolverlos, Automtico. *Nombre en Ingls: System Event Notification Service (SENS) *Ejecutable o DLL: svchost.exe *Depende de: Sistema de sucesos COM+. *De ste servicio dependen: Sin dependencias. 49- Plug & Play. Es el encargado de reconocer los dispositivos Plug & Play de nuestra mquina. Este servicio debe estar en modo Automtico. *Nombre en Ingls: Plug & Play (PlugPlay) *Ejecutable o DLL: services.exe *Depende de: Sin dependencias. *De ste servicio dependen: MUCHOS MUCHOS jo jo. 50- Portafolios. Por defecto la informacin que copiamos o cortamos es trasladada al portapapeles (Clipboard) y permanece ah, hasta que copiemos o cortemos nuevamente. Si habilitamos este servicio podremos compartir esta informacin con otras personas que tengan el Visor de Portafolios (ClipBook Viewer) instalado en su computadora y viceversa. Se recomienda Deshabilitarlo, a no ser que le demos utilidad. *Nombre en Ingls: ClipBook (ClipSrv) *Ejecutable o DLL: clipsrv.exe *Depende de: DDE de red. *De ste servicio dependen: Sin dependencias. 51- Programador de tareas. Permite programar tareas para que se ejecuten automticamente a una determinada hora. A no ser que utilicemos esto conviene Deshabilitarlo. *Nombre en Ingls: Task Scheduler (Schedule) *Ejecutable o DLL: svchost.exe *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Sin dependencias.

fecha y

52- Proveedor de compatibilidad con seguridad LM de Windows NT. Permite a los usuarios conectarse a una red utilizando el protocolo de autentificacin NTLM. No es necesario a no ser que utilicemos Message Queuing o un servidor Telnet, as que Deshabilitar. *Nombre en Ingls: NT LM Security Support Provider (NtLmSsp) *Ejecutable o DLL: lsass.exe

*Depende de: Sin dependencias. *De ste servicio dependen: Telnet. 53- QoS RSVP. Si no utilizs las actualizaciones automticas ni ests conectado en red no necesits de ste servicio (viene configurado para usar el 20% del ancho de banda), as que lo Deshabilitamos. *Nombre en Ingls: Qualyti of Services RSVP (RSVP) *Ejecutable o DLL: rsvp.exe *Depende de: AFD, Controlador del protocolo TCP/IP y Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Sin dependencias. 54- Registro de sucesos. Se encarga de registrar eventos producidos por componentes y aplicaciones de Windows para que luego puedan ser vistos desde el Visor de Eventos (Event Viewer). Es muy til para ver que problemas estamos teniendo ya que muchos de estos no son mostrados al "usuario comn". Se recomienda dejar en modo Automtico. *Nombre en Ingls: Event Log (Eventlog) *Ejecutable o DLL: services.exe *Depende de: Sin dependencias. *De ste servicio dependen: Sin dependencias. 55- Registro remoto. Permite a usuarios remotos modificar el registro de nuestra mquina (quin querra eso!?) as que por seguridad lo Deshabilitamos. Es importante resaltar que algunas aplicaciones como SQL Server necesitan de este servicio (la mayora no lo usa). *Nombre en Ingls: Remote Registry (RemoteRegistry) *Ejecutable o DLL: svchost.exe *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Sin dependencias. 56- Registros y alertas de rendimiento. Recolecta informacin acerca de la performance de nuestra mquina, o mquinas remotas de acuerdo a parmetros configurados previamente. Luego la escribe en el Log, o genera una alerta. No es necesario para el buen funcionamiento, por lo tanto lo podemos Deshabilitar. *Nombre en Ingls: Performance Logs and Alerts (SysmonLog) *Ejecutable o DLL: smlogsvc.exe *Depende de: Sin dependencias. *De ste servicio dependen: Sin dependencias. 57- Servicio COM de grabacin de CD de IMAPI. Se encarga de las grabaciones de CD que utilicen IMAPI (Image Mastering Applications Programming). Es necesario para poder grabar un CD arrastrando el contenido a grabar hacia el icono de la grabadora, yo nunca grabo un CD as por lo que lo tengo Deshabilitado pero si usan esa funcin conviene ponerlo en Manual para que se inicie cuando haga falta. *Nombre en Ingls: IMAPI CD-Burning COM Service (ImapiService) *Ejecutable o DLL: imapi.exe *Depende de: Sin dependencias. *De ste servicio dependen: Sin dependencias. 58- Servicio de alerta. Notifica a los usuarios y/o computadoras las alertas administrativas. Si tu computadora no est en red lo pods Deshabilitar, de lo contrario te conviene ponerlo en Manual. *Nombre en Ingls: Alerter (Alerter) *Ejecutable o DLL: svchost.exe *Depende de: Estacin de trabajo. *De ste servicio dependen: Sin dependencias. 59- Servicio de descubrimiento SSDP. Se utiliza para la localizacin de dispositivos Plug & Play, junto con el Host de dispositivo Plug and Play universal detecta y configura estos dispositivos. Por razones de seguridad es conveniente ponerlo en Manual. Si nos deja de funcionar alguno de nuestros perifricos lo volvemos a Automtico. *Nombre en Ingls: SSDP Discovery Service (SSDPSRV) *Ejecutable o DLL: svchost.exe *Depende de: HTTP.

*De ste servicio dependen: Host de dispositivos Plug & Play. 60- Servicio de Index Server. Indexa el contenido y propiedades de los archivos en nuestra mquina para que sea ms rpida la bsqueda de archivos. El nico motivo por el cual podra mantenerse funcionando es si realmente buscamos archivos muy seguido, de lo contrario es un gasto intil de memoria y CPU as que Deshabilitar. *Nombre en Ingls: Indexing Service (cisvc) *Ejecutable o DLL: cisvc.exe *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Sin dependencias. 61- Servicio de informe de errores. Se utiliza para reportar a Microsoft cuando ocurre algn error en una aplicacin o servicio que se ejecuta en un modo no estndar. Es una molestia, Deshabilitarlo. *Nombre en Ingls: Error Reporting Service (ERSvc) *Ejecutable o DLL: svchost.exe *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Sin dependencias. 62- Servicio de puerta de enlace de capa de aplicacin. Provee soporte a Plug-Ins de terceros para la Conexin compartida a Internet (Internet Connection Sharing) y el Firewall de Windows (Internet Connection Firewall) Se recomienda modo Manual a no ser que utilicemos el servicio ICS/ICF que lo dejamos en Automtico. *Nombre en Ingls: Application Layer Gateway Service (ALG) *Ejecutable o DLL: alg.exe *Depende de: Sin dependencias. *De ste servicio dependen: Sin dependencias. 63- Servicio de restauracin de sistema. Se encarga de monitorear cambios en archivos de sistema y algunas aplicaciones para as registrar o guardar versiones anteriores y crear un punto de restauracin. Estos cambios son registrados cuando surge algn evento importante como ser instalacin de drivers, aplicaciones y tambin peridicamente. Por otro lado, existe la posibilidad de crear un punto de restauracin manualmente cuando lo creamos necesario as que Deshabilitar. Esto realmente vuelve muy lento el sistema y ocupa lugar, probablemente no necesitemos una cosa de este tipo. Este servicio se puede detener desactivando Restaurar sistema en la ficha de Restaurar sistema en propiedades de Mi PC. *Nombre en Ingls: System Restore Service (srservice) *Ejecutable o DLL: svchost.exe *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Sin dependencias. 64- Servicio de transferencia inteligente en segundo plano. Utiliza los espacios disponibles en la conexin para la transferencia de datos. Excepto la actualizaciones automticas no conozco otra aplicacin que lo use. Se recomienda Deshabilitarlo. *Nombre en Ingls: Background Intelligent Transfer Service (BITS) *Ejecutable o DLL: qmgr.dll *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Sin dependencias. 65- Servicio del administrador de discos lgicos. Este servicio es iniciado slo cuando configuramos una particin o unidad de disco. Por defecto no se ejecuta, lo hace slo para procesos de configuracin y a continuacin se detiene, por lo tanto lo dejamos en modo Manual. *Nombre en Ingls: Logical Disk Manager Administrative Service (dmadmin) *Ejecutable o DLL: dmadmin.exe *Depende de: Administrador de discos lgicos, Llamada a procedimiento remoto (RPC) y Plug & Play. *De ste servicio dependen: Sin dependencias. 66- Servicio del nmero de serie de medio porttil. Obtiene el nmero de serie de cualquier reproductor de msica conectado a la computadora. Conviene mantenerlo Deshabilitado.

10

*Nombre en Ingls: Portable Media Serial Number (WmdmPmSp) *Ejecutable o DLL: svchost.exe *Depende de: Sin dependencias. *De ste servicio dependen: Sin dependencias. 67- Servicios de cifrado. Proporciona tres servicios de administracin: -Servicio de catlogo de base de datos, confirma las firmas de archivos de Windows. -Servicio de raz protegida, agrega y quita certificados de entidades emisoras de raz de confianza de este equipo. -Servicio de claves, ayuda a inscribir en este equipo certificados. Si deshabilitamos este servicio siempre recibiremos el mensaje de que los drivers no son certificados por Windows. Adems se requiere para cuando actualizamos Windows de manera manual. Se recomienda dejar Manual para que se inicie cuando hagamos una actualizacin. *Nombre en Ingls: Cryptographic Services (CryptSvc) *Ejecutable o DLL: svchost.exe *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Sin dependencias. 68- Servicios de Terminal Server. Permite que varios usuarios se conecten de forma interactiva a un equipo y que se muestren los escritorios y aplicaciones de equipos remotos. Este servicio es requerido por los servicios Compatibilidad de cambio rpido de usuarios, Escritorio Remoto y Asistencia Remota. Por razones de seguridad conviene Deshabilitarlo. *Nombre en Ingls: Terminal Services (TermService) *Ejecutable o DLL: svchost.exe *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Compatibilidad de cambio rpido de usuarios. 69- Servicios IPSEC. IPSEC es un conjunto de extensiones de la familia del protocolo IP. Provee autentificacin y verificacin de paquetes y la encriptacin de los mismos. Es muy usado en Redes Privadas Virtuales VPNs (Virtual Private Networks) Por lo general, un usuario "normal" no utiliza stos servicios osea que lo vamos a Deshabilitar. *Nombre en Ingls: IPSEC Services (PolicyAgent) *Ejecutable o DLL: lsass.exe *Depende de: Controlador del protocolo TCP/IP, Controlador IPSEC y Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Sin dependencias. 70- Servidor. Permite compartir a travs de una red archivos e impresoras. Por razones de seguridad, es conveniente Deshabilitarlo. A no ser que necesitemos compartir esto antes mencionado. *Nombre en Ingls: Server (LanmanServer) *Ejecutable o DLL: svchost.exe *Depende de: Sin dependencias. *De ste servicio dependen: Examinador de equipos. 71- Sistema de alimentacin ininterrumpida. Administra la comunicacin con un UPS (Uninterruptible Power Supply) conectado a la computadora a travs del cable serie. Slo si tenemos un UPS con el cable de monitoreo conectado nos conviene tenerlo en Automtico de lo contrario Deshabilitado. *Nombre en Ingls: Uninterruptible Power Supply (UPS) *Ejecutable o DLL: ups.exe *Depende de: Sin dependencias. *De ste servicio dependen: Sin dependencias. 72- Sistema de sucesos COM+. La intencin de COM (Component Object Model) es facilitar a los desarrolladores el uso y creacin de componentes de software en cualquier lenguaje y con cualquier herramienta. COM+ es una extensin del COM original. Se recomienda dejar en modo Automtico. *Nombre en Ingls: COM+ Event System (EventSystem) *Ejecutable o DLL: svchost.exe

11

*Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Notificacin de sucesos del sistema. 73- Tarjeta inteligente. Permite el uso de Tarjetas Inteligentes (Smart Cards). Estas tarjetas son utilizadas para firmar documentos electrnicamente por ejemplo. Si no utilizamos este tipo de dispositivo lo Deshabilitamos. *Nombre en Ingls: Smart Card (SCardSvr) *Ejecutable o DLL: SCardSvr.exe *Depende de: Plug & Play *De ste servicio dependen: Sin dependencias. 74- Telefona. Controla los dispositivos de telefona de nuestra computadora. Es el encargado de proveer soporte TAPI (Telephony API) a los programas que lo necesiten. Los que nos conectamos a Internet a travs de un mdem necesitamos que ste servicio est funcionando as que lo dejamos en Automtico. *Nombre en Ingls: Telephony (TapiSrv) *Ejecutable o DLL: svchost.exe *Depende de: Llamada a procedimiento remoto (RPC) y Plug & Play. *De ste servicio dependen: Aministrador de conexin automtica de acceso remoto y Administrador de conexin de acceso remoto. 75- Telnet. Habilita nuestra maquina como servidor Telnet. Por razones de seguridad conviene Deshabilitarlo, a no ser que queramos que usuarios remotos utilicen nuestra computadora a travs de Telnet. *Nombre en Ingls: Telnet (TlntSvr) *Ejecutable o DLL: tlntsvr.exe *Depende de: Controlador del protocolo TCP/IP, Llamada a procedimiento remoto (RPC) y Proveedor de compatibilidad con seguridad LM de Windows. *De ste servicio dependen: Sin dependencias. 76- Temas. Se utiliza para mostrar el estilo grfico de XP. Si deshabilitamos este servicio nuestro Windows se va a ver como cualquiera de las versiones anteriores: 2000, 98 o 95. Para los que preferimos ahorrar recursos lo Deshabilitamos, si prefers el estilo Automtico. *Nombre en Ingls: Themes (Themes) *Ejecutable o DLL: svchost.exe *Depende de: Sin dependencias. *De ste servicio dependen: Sin dependencias. 77- Windows Installer. ste servicio es requerido por las aplicaciones que se instalan usando archivos MSI. Se recomienda dejar de manera Manual (ya que la mayora de las aplicaciones son capaces de iniciarlo cuando lo necesiten). *Nombre en Ingls: Windows Installer (MSIServer) *Ejecutable o DLL: msiexec.exe *Depende de: Llamada a procedimiento remoto (RPC). *De ste servicio dependen: Sin dependencias. 78- .NET Runtime Optimization Service. ste servicio corresponde al SP2 para los componentes .NET Frameworks, es probable que si tienen .NET 2 nada ms o una versin ms nueva (hoy en da est .NET 3) ste servicio no les aparezca. Pero lo ms comn es que si lo haga y est en Automtico aunque no siempre estemos utilizando las componentes .NET, as que lo ponemos en Manual para que se activen cuando algn programa lo requiera (el Paint.NET por ejemplo). *Nombre en Ingls: clr_Optimization ( *Ejecutable o DLL: mscorsvw.exe *Depende de: sin dependencias. *De ste servicio dependen: sin dependencias.

12