1.

Nombre Servicio
.

Nombre Registro

Descripcion
Habilita el uso te teclas especiales en en teclados y dispositivos 'genericos' multimedia. (Ej: teclados, controles remotos, y otros dispositivos multimedia). Necesario a menos que el driver del dispositivo se preocupe de eso. Importante para actualizar e Instalar actualizaciones, como Internet Explorer 7 o Service Pack 3.Tambien es requerido que este en automtico para hacer actualizaciones Manuales. Falta Informacin. Pero no se han encontrado efectos secundarios al deshabilitarlo (2~6Mb. Ram) Necesario para Instalar y Remover Aplicaciones Necesario para crear y discar conecciones PPPoE o RDSI.(innecesario para gente con router) Requerido por Firewall de Windows/Conexin compartida a Internet (ICS). Adems las conexiones por marcado PPPoE o RDSI no funcionan correctamente con este servivio deshabilitado.(innecesario para gente con router) Almacena informacin de seguridad de cuentas de usuario locales. Necesario si vas a utilizar gpedit.msc, y necesitas que estas configuraciones se apliquen. Este servicio monitorea el estado de las actualizaciones automticas, Firewall de Windows, y Antivirus. Esta ligado a Servicio del administrador de discos lgicos. Envia Imformacin de discos duros conectados, al la ventana de administracion de particiones. Necesario para particionar discos duros desde windows. Necesario para Utilizar la Asistensia Remota, incorporada en windows

Modo Importancia Seguro

Modo Power User D A D(*) M D(*) D(*) A D(*) M(*) D(*) D(*) M D(*)

Acceso a dispositivo de interfaz humana

.

HidServ

Irrelevante

D A D(*) M M M A D(*) M(*) D(*) M M A

Actualizaciones automticas
.

wuauserv WmiApSrv AppMgmt RasAuto

Importante Desconocida Importante Poco Importante

Adaptador de rendimiento de WMI Administracin de aplicaciones Administrador de conexin automtica de acceso remoto Administrador de conexin de acceso remoto

RasMan

Poco Importante

Administrador de cuentas de seguridad Centro de Seguridad

SamSs wscsvc dmserver

Muy Importante Irrelevante Importante

Administrador de discos lgicos

.

Administrador de sesin de Ayuda de escritorio remoto Adquisicin de imgenes de Windows (WIA) Agente de Proteccin de acceso a redes Almacenamiento protegido

RDSessMgr

Poco Importante

stisvc

Necesario para usar Scanneres Y Camaras, que no tengan Software propio Importante para actualizar e Instalar actualizaciones, como Internet Explorer 7 o Service Pack 3

Importante

napagent

Poco Importante

Permite el guardado de contraseas locales (Outlook, Outlook Express, Conexiones por marcado) y tambien informacion de Paginas Web ProtectedStorage (AutoCompletado). Si no te interesa guardar ninguna informacion personal en el equipo, se recomienda (Deshabilitado) Reciviras un error en el visor de sucesos sobre "DCOM" quejandose de no tener este servicio corriendo si est deshabilitado.Pero si se deja como manual, muchos servicios se reportan a este, asi que siempre estara iniciado. Pero para experimentar mira en: COMSysApp "C:\Archivos de Programa\ComPlus Applications" Ve si tienes instalada una aplicacion "COM+". Si no, puedes deshabilitar este servicio sin problemas (aparte de ver errores en el registro de eventos al reiniciar). Necesario para escuchar cualquier audio, si el equipo no tiene tarjeta de audio, esta bien deshabilitarlo. Para redes avanzadas de servidores que utilizan NetBIOS y/o WINS. Necesario para ver archivos de ayuda ".hlp", si los usas es recomendado dejar en manual.Sin embargo, muy pocas veces los archivos de ayuda de microsoft son de utilidad. Mantiene enlaces entre archivos NTFS en tu computador o a travez de un dominio. Por ejemplo, podrias crear un archivo en "Computador A." luego crear un "acceso directo" o "link" a ese archivo en "Computador B." Si movieras el archivo de locacion en "Computador A", este servicio le diria a "Computador B" que actualize su informacion para seguir viendo el archivo. Auque es algo valioso en una gran red, no se ha encontrado uso a este servicio en una red casera. Usa cerca de 3.5 MB a 4 MB en estado suspendido. Si tu equipo no tiene internet, o tiene IP Esttica, es seguro deshabilitarlo.

Importante

Aplicacin del sistema COM+

Poco Importante

D(*)

Audio de Windows
.

AudioSrv LmHosts helpsvc

Muy Importante Poco Importante Poco Importante

A D(*) M(*)

A D(*) D(*)

Ayuda de NetBIOS sobre TCP/IP Ayuda y soporte tecnico

Cliente de seguimiento de vinculos distribuidos

TrkWks

Poco Importante

M(*)

D(*)

Cliente DHCP

Dhcp

Importante

A A

A A

Cliente DNS
.

Dnscache

Cliente Web
.

WebClient

No es necesario para resolver nombres de servidores DNS. Pero lo deshabilitas y usas la funcion "Reparar" en Conexion de Red aparecer un cuadro de dialogo que dir "Resolvedor de nombres DNS fallo al limpiar el historial,". Necesario tambien para usar el comando "Ipconfig /flushdns" Solo activar sufres de problemas en conexiones de Windows Media player, Windows Live Messenger, o MSN Explorer. Tambien desarrolladores en WebDAV necesitan este servicio para conexiones remotas. Necesario para Aadir,Quitar y usar impresoras, si no tienes, an hay muchos programas que dependen de este servicio. A menos que hayan muchos usuarios creados en el equipo, no se requiere este servicio. Sirve por ejemplo si tienes ventanas abiertas, y otro miembro de tu familia desea revisar su correo, puedes cerrar tu sesion y cambiar de usuario. Luego que este termine, puedes cambiar denuevo a tu sesion y aun tendras tus ventanas abiertas.. en teoria. Requerido para manejar conexiones de red. Deshabilitar si no necesitas red, o no necesitas mover la configuracion a menudo. Si tu conexion de internet no opera luego de deshabilitar este servicio, cambialo de vuelta a Automtico. El Firewall de Windows tambien necesita este servicio. Note: Deshabilitando este servicio, ya no veras los iconos de red en la bandeja del sistema. La conectividad sin embargo, an existira, incluso para compartir carpetas. Si no requieres autentificacion de red (la mayoria de las redes caseras no necesitan), puedes deshabilitar este servicio. Necesario para conectarse a redes Wi-Fi, y tambien para sincronizar SmartPhone o PDA's Falta informacion Falta Informacion Usado para la auto-ejecucion de dispocitivos como memory cards, CD, DVD, etc., al deshabilitarlo ya no veras las opciones de auto-ejecutar en las propiedades de los lectores. Si disfrutas de la auto-ejecion es mejor dejarlo automtico. Falta Informacion Funcionalidad para Redes VPN

Importante

Irrelevante

D A

D A

Cola de impresin
.

Spooler

Muy Importante

Compatibilidad de cambio rpido de usuario

.

FastUserSwitching Compatibility

Poco Importante

D(*)

Conexiones de red

Netman

Muy Importante

Configuracin automtica de redes cableadas Configuracin inalmbrica rpida Coordinador de transacciones distribuidas de Microsoft DDE de red Deteccin de hardware shell

Dot3svc WZCSVC MSDTC NetDDE ShellHWDetection NetDDEdsdm RemoteAccess

Poco Importante Importante Importante Irrelevante Muy Importante Irrelevante Poco Importante

M A M D A D D

D(*) D(*) M D A D D

DSDM de DDE de red Enrutamiento y acceso remoto

Escritorio remoto compartido de NetMeeting

.

mnmsrvc

Estacin de trabajo
.

lanmanworkstation

Examinador de equipos
.

Browser

Este servicio abriria una gran brecha de seguridad.Solia ser una dependencia del servicio 'Estacion de trabajo'.Pero despues de SP3, ya no lo es. Usado para conectar un equipo local a un equipo remoto. Algunos ejemplos incluyen (conexion a la red local, comparticion de archivos e impresoras. Muchos servicios depende de este. Anuncia una lista de los equipos y carpetas en la red, cada 12 minutos. Es decir, si tiene una red de equipos, solo necesitas que uno solo este con este servicio habilitado para que actualize los recursos. Sin embargo este no es necesario para explorar un grupo de trabajo o entrar a otros equipos o carpetas en la red. Mas opciones para la administracion de windows Solamente habilita el firewall de windows incorporado, para personas con router/firewall no es necesario Cada 7 dias tu equipo se conectara a un servidor para sincronizar la hora de windows. Requerido para usar dispocitivos de red UnPnP, tambien requerido por ciertos juegos para conectarse a internet. UnPnP, una tecnologia de mapeo automatico de puertos, para routers con firewall. Este servicio es requerido para utilizar la API WebDAV y para algunas funcionalidades para compartir en Windows Media Player

Irrelevante Muy Importante

D(*) D(*) A A

Importante

Extensiones de controlador de Instrumental de administracin de Windows Firewall de Windows/Conexin compartida a Internet (ICS) Horario de Windows

Wmi

Poco Importante Importante si no tienes router Poco Importante Poco Importante Poco Importante Muy Importante Poco Importante Poco Importante Poco Importante Importante Muy Importante Importante

M A

M A

SharedAccess W32Time

D(*) D(*) M M A D(*) D(*) A

Host de dispositivo Plug and Play universal

.

upnphost

HTTP SSL
.

HTTPFilter DcomLaunch Netlogon seclogon VSS winmgmt

Iniciador de procesos de servidor DCOM Inicio de sesin en red

Dependencia de Llamada a procedimiento remoto (RPC) Este servicio no es requerido en un equipo sin red, ni tampoco en una red "casera". Habilita la opcion del menu secundario "Abrir como..."(ej:Administrador), tambien habilita la posibilidad de que usuarios limitados ejecuten programas con privilegios de administrador. Utilizado por la utilidad de copias de respaldo de windows. Utilizado por el Centro de Seguridad, Firewall, e IPV6, se espera que mas aplicaciones a futuro utilizen este servicio. Este servicio es Vital, de echo todos los servicios dependen en este.

D(*) D(*) D(*) D(*) M A A M M D M M A A D D D(*) A A M D(*) D D(*) M D(*) A D D A

Inicio de sesin secundario

.

Instantneas de volumen Instrumental de administracin de Windows Llamada a procedimiento remoto (RPC) Localizador de llamadas a procedimiento remoto (RPC) Medios de almacenamiento extrables Mensajero

RpcSs

RpcLocator

Si algo deja de funcionar en la red, se recomienda devolver a Manual

NtmsSvc Messenger SwPrv Nla SENS PlugPlay ClipSrv

Usado para controlar medios de almacenamiento(Discos USB), y servicios de respaldo. Este servicio provee de la habilidad para enviarse mensajes entre cliente y servidor; fue deshabilitado por razones de seguridad. En conjunto con Instantneas de volumen, es necesario por la utilidad de copias de respaldo de windows Necesario para adquirir una direccion IP por DHCP Falta Imformacion, pero deshabilitarlo genera un error en el visor de sucesos Este servicio es el corazon y alma del entorno Plug and Play, no se puede, ni debe ser deshabilitado. Usado para compartir informacion de Copy/Paste con otros ordenadores, sin embargo en SP3 paso a quedar deshabilitado por defecto, usa alrrededor de 1.3Mb de RAM Falta Informacion Necesario para funciones de mantenimiento automtico(Backup,Updates), otros softwares como antivirus o sistemas de respaldo pueden usarlo tambien. Tambien es necesario para la funcion Pre-fecthing, la cual ayuda mucho para que las aplicaciones carguen mas rapido, asi que si no te importan unos segundos de ms al booteo, es mejor dejarlo automtico. Si tienes un servidor de mensajes, es necesario. De otro modo es mejor deshabilitarlo, ya que en "manual" igual cargar al inicio. Muchos dicen que este servicio, asi como el protocolo "Programador de paquetes QoS", reservan ancho de banda de un 20%, pero esto es falso, y si es asi, solo reserva un 20%, pero en la red Loca, y solo se activa en caso que se utilize dicho servicio. Requerido por el servicio de Actualizaciones automticas, y nunca esta de mas tener un registro para monitorear errores en nuestro sistema

Irrelevante Irrelevante Poco Importante Importante Importante Muy Importante Irrelevante

MS Software Shadow Copy Provider NLA (Network Location Awareness) Notificacin de sucesos del sistema Plug and Play

Portafolios
. .

Portafolios

Programador de tareas
.

Schedule

Importante

Proveedor de compatibilidad con seguridad LM de Windows NT QoS RSVP

NtLmSsp

Poco Importante Poco Importante Importante Poco Importante Poco Importante Poco Importante Desconocida Irrelevante Poco Importante Poco Importante Poco Importante Irrelevante Poco Importante Irrelevante

RSVP Eventlog

D(*) D(*) A A

Registro de sucesos
.

Registro remoto
.

RemoteRegistry Permite a usuarios remotos acceder al registro. Se recomienda deshabilitado SysmonLog ImapiService Recolecta estadisticas de rendimiento, pero si no estas interesado en estas estadisticas. Es mejor deshabilitarlo Este servicio habilita el "drag and drop" para grabar cd's. Si no lo vas a usar, mejor deshabilitarlo.Este servicio usa 1.6MB de memoria en estado suspendido. Falta Imformacion Para enviar mensajes entre equipos por la red, hoy en dia es una falla de seguridad Mantiene un archivo XML actualizado con las rutas y equipos en la red.Redes en casa no utilizan este servicio. En conjunto con UnPnP, descubre estos aparatos en la red. Por motivos de seguridad es mejor deshabilitarlo, pero si alguno de tus dispocitivos UnPnP no funciona, vuelvelo a activar Este servicio es un gran consumidor de recursos, se inicia cuando se le da la gana, y comienza a escanear todos los archivos de todos los discos duros. Para que luego la busqueda sea mas rapida. No se recomienda activarlo. Envia un mensaje a M$ cuando ocurren errores de aplicaciones. Hoy en dia esto es un desperdicio de memoria y recursos, ya que no hay mas soporte para windows XP Habilita la conexion a redes con protocolo de autentificacion extensible, un usuario normal jams necesitara esto en SP2 era requerido para el Firewall de windows, pero ya no Este servicio solia ser util para un usuario que instale softwares betas, o le interese tener su sistema siempre restaurado al instalar aplicaciones o drivers, que sienta que comprometeran su sistema. Sin embargo ultimamente este servicio esta siendo explotado por viruses y troyanos, como espacio de almacenamiento,a menos que confies siegamente en tu antivirus, mi recomendacion es deshabilitarlo. Necesario para transferencias de informacion con servidores http 1.1, es necesario para ejecutar las actualizaciones automticas, y puede ser usado en futuras aplicaciones .NET Vital para manejar particiones desde la consola de administrador (MMC)

D(*) D(*) M M M D D(*) M D(*) D D(*) D(*) D(*) D(*) D(*) M

Registros y alertas de rendimiento Servicio COM de grabacin de CD de IMAPI

Servicio de administracin de certificados y claves de mantenimiento Servicio de alerta

hkmsvc Alerter xmlprov SSDPSRV

Servicio de aprovisionamiento de red Servicio de descubrimientos SSDP

D(*) M D(*) D(*) M M

Servicio de Index Server

.

cisvc

Servicio de informe de errores

.

ERSvc EapHost ALG

Servicio de protocolo de autenticacin extensible Servicio de puerta de enlace de capa de aplicacin

Servicio de restauracin de sistema

.

srservice

Poco Importante

D(*)

D(*)

Servicio de transferencia inteligente en segundo plano

.

BITS dmadmin

Importante Importante

M M

M M

Servicio del administrador de discos lgicos

Servicio del nmero de serie de medio porttil Servicios de cifrado

WmdmPmSN

CryptSvc

Servicios de Terminal Server

. .

TermService PolicyAgent lanmanserver UPS EventSystem

Servicios IPSEC Servidor

Sistema de alimentacin ininterrumpida Sistema de sucesos COM+

Poco se sabe de este servicio, pero tiene algo que ver con Windows Media Player y la licencia digital de los derechos de autor Necesario para actualizar, y este servicio confirma las firmas de todos los archivos de windows, reciviras notificaciones sobre drivers no firmados, si deshabilitas este servicio. Ademas se prevee que aplicaciones .NET utilizen este servicio. Es requerido por los servicios "cambio rapido de usuario" y "asistencia remota", a menos que necesites uno de estos, es recomendado deshabilitarlo. Es requerido para algunas redes VPN, fuera de eso, no tiene utilidad Necesario Para compartir archivos, y tambien el blanco principal del virus 'cornficker' que atac este ao. Para prevenir esto asegurate de tener tu sistema actualizado al da Las UPS no necesitan este servicio, a menos que tengas una muy antigua que necesite conectarse por puerto serial, puede que lo necesita Lo mismo que Aplicacin del sistema COM+

Irrelevante Muy Importante Poco Importante Irrelevante Muy Importante Irrelevante Poco Importante

D(*) A M A A D(*) M D(*) M D(*) D(*) M

D(*) A D(*) D(*) A D(*) M

Tarjeta inteligente Telefona Telnet

SCardSvr TapiSrv TlntSvr Themes MSIServer

Habilita el uso de una "Smart Card" en una red, si no tienes una, mejor deshabilitarlo (2.4Mb. Ram) Requerido para crear y Utilizar conexiones a internet por marcado (PPPoE,RDSI) Permite conectarse de manera remota al ordenador via Telnet, a menos que necesites este servicio, se recomienda deshabilitarlo por razones de seguridad. Servicio de Temas, para estilizar el Windows (4~12Mb. Ram) Necesario para instalar archivos ".msi"

Irrelevante Importante Poco Importante Poco Importante Importante

D(*) M D(*) A M

Temas
.

Windows Installer

2. 3. Nombre Nombre del servicio mostrado Nombre del proceso Descripcion Por Defecto Modo Seguro

Este servicio es instalado por, iTunes, Safari y la suite Adobe CS3. Su funcion esta relacionada ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762# Bonjour mDNSResponder.execon compartir archivos en la red A Service # local, pero si no haces eso con iTunes, Safari o Adobe CS3, entonces esta bien deshabilitarlo. Este servicio se instala al actualizar cualquier driver ATI, su funcion es para crear combinaciones de teclas para distintas configuraciones de Ati HotKey Ati HotKey Poller Ati2evxx.exe A video, pero si no cambias a Poller menudo, esta bien deshabilitarlo, ya que siempre esta activo y consumiendo recursos. Este servicio se instala al actualizar cualquier driver ATI.Provee la habilidad de probar cualquier configuracion personalizada, por problemas de compatibilidad y ATI Smart ATI Smart ati2sgag.exe estabilidad. Se encuentra en las A propiedades avanzadas de video.Luego de probar la configuracion "una sola vez", no hay razon para dejar este servicio corriendo en el fondo. This service is installed with Intel's IAA Event Monitor IAANTMon IAANTmon.exe Application Accelerator and uses A about 876 KB of memory. Este servicio es instalado por Office. No necesario si no utilizaras rutinas de "Depuracion" de software. Aunque podrias recibir Machine Debug Manager MDM mdm.exe A errores en Registro de suceso hacerca de que "El Servidor DCOM no pudo iniciar el proceso", si lo deshabilitas. No Necesario.Este es instalado con los ultimos drivers de las tarjetas NVIDIA, deshabilitalo a menos que NVIDIA Display Driver Service NVSvc nvsvc32.exe sobreescribas tazas de refresco y A tengas configuraciones de video personalizadas para distintos juegos y/o aplicaciones.

4. 5. Otros Procesos que podremos encontrar en el Administrador de tareas

csrss.exe: Este es el "Client Server Runtime SubSystem" es parte del ncleo de Windows. No se puede detener. Es un proceso de 4 KB, que llega a ocupar de 3 MB a 6 MB. No es recomendado terminarlo, y es muy dificil an si necesitas terminarlo.

explorer.exe: Siempre habr un proceso explorer.exe corriendo en el fondo. Archivo y proceso bsico y fundamental en el sistema operativo Windows. Se encarga de administrar la parte visual del sistema (la interfaz grfica) como el Men Inicio, la Barra de Tareas, el Escritorio, etc. Si abres la aplicacin "Explorador de Windows" para explorar archivos, vers un explorer.exe adicional corriendo en el fondo. Su tamao fluctua dependiendo que estes cargando (fuentes, Fondos de escritorio,Active Desktop). Un uso entre 5.8 MB y 36 MB de RAM es normal. IAAnotif.exe: Es instalado con el software Application Accelerator de Intel. Usa alrrededor de 1.6 MB de RAM. Proceso Inactivo del Sistema: Este es un proceso generico que es usado cuando ningun otro programa o proceso requiere recursos de tu Procesador. No es algo malo que este siempre en 99% de uso de CPU, este proceso es un flujo interminable de 16KB que transita por la CPU cuando esta no esta siendo utilizada por algo ms. Si realizas alguna accion que requiera CPU, este proceso permitira que esa accion ocurra, y decresera su uso de forma pertinente. No se puede deshabilitar este proceso. Si esta utilizando el 97% de CPU, solo significa que el otro 3% esta siendo utilizado por programas reales. Si decrese a una taza baja (ej: 4%) significa que alguien o alguna aplicacion esta usando el Procesador. IEXPLORE.EXE: Este es el Internet Explorer. Como base parte desde 20 MB hasta ?? MB de memoria, para navegar la web. La memoria puede ser interminable, ya que si abres otra ventana de Internet Explorer, se iniciara un nuevo proceso. (Por eso es mejor utilizar las pestaas). En IE6 sin embargo esta funcionalidad no existe. svchost.exe: Este es "Host de servicio generico" que se refiere a "servidor" para otros procesos o servicios. Revisa en nuestra guia, los servicios que utilizan a SVCHOST.EXE como cara visible. Podrias llegar a ver 3 o 4 copias corriendo en el administrador de tareas (sistema, red, usuario, y algunos otros). Si buscas en nuestra gua podras encontrar los otros. msnmsgr: Este es el Windows Live Messenger. point32.exe: Este es instalado por el software para mouses Microsoft, Intellimouse y IntelliKeyboard. La mayoria de sus funciones ya vienen integradas en XP, asi que no hay necesidad de que consuma 1.1 MB a 1.6 MB por un proceso que ya no tiene uso, a menos que lo utilizes para crear combinacione de teclas personalizadas. smss.exe: Llamado "Administracion de sesiones de Windows NT." Es otro proceso que forma parte del ncleo de Windows. Es un proceso de 45KB que usa alrrededor de 300k a 2 MB. No es recomendado terminarlo, y es muy dificil an si necesitas terminarlo. taskmgr.exe: Si estas mirando que procesos estan corriendo, esta es la aplicacion que estas utilizando. "Administrador de tareas de Windows" es su nombre. Usa cerca de 3.2 MB de RAM, asi que toma eso en cuenta cuando veas la carga de memoria total de tus procesos. ctfmon.exe: Esta es la "Barra de Idiomas" No la conoces?. Vaya a Panel de Control -> Configuracin Reginal y de Idiomas -> Pestaa "Idiomas" > Boton "Detalles"-> Pestaa "Avanzado" -> Debajo de "Configuracion de Sistema" -> Seleccione la casilla "Desactivar todos los servicios de texto avanzados". Este pequeo detalle te ayudara a ahorra entre 1.5 MB y 4 MB de RAM. winlogon.exe: Este se encarga de las tareas de Inicio y Cierre de Sesiones.No puedes deshacerte de este proceso. Es requerido en todo momento que estes "Logeado". Este proceso fluctua entre los 1.2 MB y 8.5 MB en un sistema que ha estado encendido por 1 hora, y se ha visto entre 1.7 MB y 17 MB en un sistema encendido por mas de 40 dias.

Servicios innecesarios de windows Qu es un servicio? Los servicios no son nada mas ni nada menos que programas o aplicaciones cargadas por el propio sistema operativo. Estas aplicaciones tienen la particularidad que se encuentran corriendo en segundo plano (Background). Con la instalacin, se instalan por defecto y ejecutan una cierta cantidad de servicios. Dependiendo de nuestras necesidades, podemos deshabilitar o no algunas de ellas. Mientras mas aplicaciones tengamos ejecutndose consumimos mas recursos, por lo tanto, vamos a tratar de deshabilitar lo que no utilizamos. Dnde veo los servicios? Debemos abrir la consola de Microsoft. Esto lo hacemos yendo a: - Inicio -> Panel de control ->Herramientas Administrativas ->Servicios ,o de esta otra manera: - Inicio-> Ejecutar, escribimos services.msc y presionamos Enter Cmo inicio o detengo un servicio? Una vez en la consola, nos posicionamos arriba del servicio que queremos iniciar o detener y haciendo click con el botn derecho vamos a ver las acciones correspondientes. Diferentes estados Los servicios pueden encontrarse en dos estados posibles. Pueden estar iniciados, es decir, se encuentra ejecutndose/corriendo o puede estar detenido. Y tenemos tres opciones posibles de inicio: - Automtico: Se inician junto con el sistema operativo. - Manual: Podemos iniciarlo y detenerlo manualmente cuando queramos u otro servicio puede hacerlo automticamente. En un principio estara detenido. - Deshabilitado: No se puede iniciar manualmente ni otro servicio puede hacerlo. Para cambiar la manera en que se inicia un servicio, debemos dirigirnos a la consola. Una vez ah elegimos el servicio con el cual vamos a trabajar, hacemos click con el botn derecho del mouse y elegimos propiedades. Recuperando un servicio

Supongamos que necesitamos recuperar la manera de inicio de alguno de los servicios, pero por alguna razn, no podemos iniciar la consola. Qu podemos hacer? No dirigimos a Inicio->Ejecutar-> escribimos regedit y presionamos Enter Expandimos la siguiente clave: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices y buscamos el servicio en cuestin. Luego seleccionamos la clave Start y con click derecho elegimos modificar. Las opciones que tenemos son: 1 - Automtico 2 - Manual 3 - Deshabilitado Por ltimo, aceptamos y reiniciamos la computadora.

Corro algn riesgo al modificar el estado de los servicios? A pesar de que los cambios son reversibles, les recomiendo que tengan mucho cuidado antes de cambiar la configuracin de algn servicio ya que podemos causar efectos no deseados sobre nuestro sistema operativo. Por lo tanto hay que estar seguros antes de realizar alguna modificacin. Como recomendacin, resta decir que es preferible ir modificndolos de a uno y una vez que vemos que nuestra computadora sigue funcionando de manera adecuada, procedemos con los restantes. A continuacin, paso a describir una lista de los servicios del sistema que podramos optar por deshabilitar o poner de manera manual, para mejorar la performance y el tiempo de inicio (booteo) de nuestra computadora.

Acceso a dispositivos de interfaz humana Habilita el acceso a dispositivos HID (Human Interface Devices o de Interfaz Humana). Si no usamos este tipo de dispositivos, o tienen drivers propios, lo podemos poner en Manual. Nombre en Ingls: Human Interface Device Access (HidServ) Ejecutable o DLL: svchost.exe

Actualizaciones automticas Se utiliza para chequear automticamente si sali algn nuevo parche o actualizacin. Si deshabilitamos este servicio, podremos actualizar el sistema manualmente a travs de la pgina de Microsoft Windows Update. (Microsoft Windows Update) Nota: La actualizacin automtica requiere que este ejecutndose Servicios de cifrado (Cryptographic Services) Se recomienda Deshabilitarlo, y hacer las actualizaciones manualmente a travs del sitio mencionado anteriormente o ejecutando el comando wupdmgr. Nombre en Ingls: Automatic Updates (wuauserv) Ejecutable o DLL: svchost.exe

Adaptador de rendimiento de WMI Proporciona informacin de la biblioteca de rendimiento desde los proveedores HiPerf de WMI. Aparentemente no sucede nada al Deshabilitarlo, as que lo hacemos. Nombre en Ingls: WMI Performance Adapter (WmiApSrv) Ejecutable o DLL: wmiapsrv.exe

Administracin de aplicaciones Es utilizado para el manejo del software instalado (Agregar/Quitar programas) Si no ests continuamente instalando programas, te conviene pasarlo a Manual. Y en todo caso habilitarlo antes de instalar o desinstalar algo. Se recomienda modo Manual, Iniciarlo cuando sea necesario. Nombre en Ingls: Application Management (AppMgmt) Ejecutable o DLL: svchost.exe

Administrador de carga Administra la transferencia sincrnica y asincrnica de archivos entre clientes y servidores. No es necesario para poder compartir archivos e impresoras. Lo Deshabilitamos. Nombre en Ingls: Upload Manager (uploadmgr)

Ejecutable o DLL: svchost.exe

Administrador de conexin automtica de acceso remoto Crea una conexin a una red remota cuando algn programa solicita un nombre o direccin DNS o NetBIOS. Puede ser requerido por nuestra conexin a internet, por lo tanto lo dejamos en Automtico. Nombre en Ingls: Remote Access Auto Connection Manager (RasAuto) Ejecutable o DLL: svchost.exe

Administrador de conexin de acceso remoto Crea una conexin de red. Es necesario si utilizamos el servicio de Conexin compartida a Internet, tambin puede ser requerido por nuestra conexin a internet. Manual por lo general... se va a iniciar solo. Nombre en Ingls: Remote Access Connection Manager (RasMan) Ejecutable o DLL: svchost.exe

Administrador de cuentas de seguridad Almacena informacin de seguridad de cuentas de usuarios locales. El inicio de este servicio, indica a otros servicios que el subsistema SAM (Security Accounts Manager) est listo para recibir peticiones. Este servicio no debera ser deshabilitado. Si hacemos esto corremos el riesgo que algunos de los servicios que lo utilicen no se inicien correctamente. De todas maneras, la decisin corre por nuestra cuenta. Nombre en Ingls: Security Accounts Manager (SamSs) Ejecutable o DLL: lsass.exe

Administrador de discos lgicos Detecta y monitorea los nuevos discos rgidos y enva la informacin al Servicio del administrador de discos lgicos (Logical Disk Manager Administrative Service) para su configuracin. Si detenemos este servicio, la configuracin de los discos se puede volver obsoleta. Se recomienda poner en modo Automtico en caso de que estemos acostumbrado a cambiar los discos y/o tengamos discos removibles. De no ser as, Manual. Nombre en Ingls: Logical Disk Manager (dmserver) Ejecutable o DLL: svchost.exe

Administrador de sesin de Ayuda de escritorio remoto Se encarga de administrar y controlar la asistencia remota. Si no necesitas este tipo de asistencia, se recomienda Deshabilitarlo. Nombre en Ingls: Remote Desktop Help Session Manager Ejecutable o DLL: sessmgr.exe

Adquisicin de imgenes de Windows Es utilizado por algunos scanners y cmaras. Si despus de Deshabilitar este servicio, tu scanner o cmara deja de funcionar correctamente, ponlo en Automtico. Nombre en Ingls: Windows Image Acquisition (WIA) (stisvc) Ejecutable o DLL: svchost.exe

Almacenamiento protegido Permite almacenar los passwords locales o de sitios web (Autocompletar). A pesar de que esta informacin se almacena encriptada, si deshabilitamos este servicio, directamente no se va a guardar, lo cual sera mas seguro an. Por otro lado, podramos requerir de este servicio para administrar claves privadas para procesos de encriptado. Si necesitamos que nuestra computadora almacene passwords, ya sea para el Outlook, conexin a Internet, un controlador de dominio que

necesite autentificacin, etc... lo dejamos en Automtico. Nombre en Ingls: Protected Storage (ProtectedStorage) Ejecutable o DLL: lsass.exe

Aplicacin del sistema COM+ Maneja el seguimiento y configuracin de los componentes basados en COM (Component Object Model). Si detenemos este servicio, la mayora de los componentes basados en esta tecnologa no funcionarn de manera adecuada. Se requiere para Notificacin de sucesos del sistema (System Event Notification). Se recomienda dejarlo en Automtico. Nombre en Ingls: COM+ System Application (ComSysApp) Ejecutable o DLL: dllhost.exe

Audio de Windows Este servicio es el encargado de que nuestro Windows tenga sonido. Debemos dejarlo en Automtico, a no ser que no tengamos placa de sonido, en ese caso, podemos Deshabilitarlo. Nombre en Ingls: Windows Audio (AudioSrv) Ejecutable o DLL: svchost.exe

Ayuda de NetBIOS sobre TCP/IP Habilita el soporte para NetBIOS sobre TCP/IP (NetBT) y resolucin de nombres NetBIOS. Si en nuestra red no utilizamos NetBIOS, podemos Deshabilitarlo. Nombre en Ingls: TCP/IP NetBIOS Helper (LmHosts) Ejecutable o DLL: svchost.exe

Ayuda y soporte tcnico Habilita el centro de Ayuda y Soporte tcnico (Help and Support Center) en este equipo. Se recomienda poner de manera Manual. Y habilitar solo cuando se necesite. Nombre en Ingls: Help and Support (helpsvc) Ejecutable o DLL: svchost.exe

Cliente de seguimiento de vnculos distribuidos Mantiene vnculos entre archivos NTFS (NT File System) dentro de un equipo o entre equipos en un dominio de red. Si tu computadora es parte de un Dominio NT y tu Controlador de Dominio se encuentra corriendo el Servidor de seguimiento de vnculos distribuidos (Distributed Link Tracking Server), seleccionar Automtico. De lo contrario Manual. Nombre en Ingls: Distributed Link Tracking Client (TrkWks) Ejecutable o DLL: svchost.exe

Cliente DHCP Cada mquina conectada a una red del tipo TCP/IP necesita una direccin de IP nica para poder identificarse dentro de la misma. El protocolo DHCP (Dynamic Host Configuration Protocol) permite la asignacin dinmica y automtica de estas direcciones. Se recomienda Manual si nuestra mquina no forma parte de ninguna red o tenemos un IP esttico o fijo. De lo contrario, o si nos conectamos a internet a traves de un mdem necesitamos que este servicio est en Automtico. Nombre en Ingls: DHCP Client (Dhcp) Ejecutable o DLL: svchost.exe

Cliente DNS Resuelve y almacena los nombres DNS (Domain Name System) para este equipo.

Si detenemos este servicio, nuestra computadora no ser capaz de resolver nombres DNS ni localizar controladores de dominio Active Directory. Si tu mquina esta en red, Automtico. De lo contrario Manual. Requerido si usas IPSEC. Nombre en Ingls: DNS Client (Dnscache) Ejecutable o DLL: svchost.exe

Cliente Web Habilita a programas basados en Windows para interactuar con archivos basados en internet. Por razones de seguridad lo vamos a poner en Manual. Nombre en Ingls: WebClient (WebClient) Ejecutable o DLL: svchost.exe

Cola de impresin Es el spool de impresin. Se encarga de poner los archivos a imprimir en la cola de espera. Este servicio es requerido si utilizamos impresoras, incluso las que estn en red. Se recomienda tener en modo Automtico, salvo que no necesitemos imprimir. Nombre en Ingls: Print Spooler (Spooler) Ejecutable o DLL: spoolsv.exe

Compatibilidad de cambio rpido de usuario Windows XP le permite a sus usuarios cambiar de cuenta, sin desloguearse del sistema, preservando los datos personales y conexiones presentes. Permitiendo el uso simultneo de una computadora. Automtico o Manual, dependiendo de si lo utilizamos o no respectivamente. Nombre en Ingls: Fast User Switching Compatibility (FastUserSwitchingCompatibility) Ejecutable o DLL: svchost.exe

Conexin de seguridad a Internet (ICF) / Conexin compartida a Internet (ICS ) Se utiliza para compartir la conexin a internet. Es decir, para permitir que varias mquinas se conecten a internet utilizando una nica conexin/mdem. Este servicio se debe instalar en la mquina que tiene el mdem. Tambin es utilizado como Firewall. Automtico si compartimos la conexin o requerimos del Firewall de Windows XP. De lo contrario Deshabilitado. Nombre en Ingls: Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) SharedAccess) Ejecutable o DLL: svchost.exe

Conexiones de red Administra los objetos de la carpeta Conexiones de red y Acceso telefnico. Si estamos en red o nos conectamos a travs de un mdem debemos dejarlo en Automtico. De lo contrario Manual. Nombre en Ingls: Network Connections (Netman) Ejecutable o DLL: svchost.exe

Configuracin inalmbrica rpida Configuracin automtica para dispositivos de redes sin cable (Wireless). Si no tenemos este tipo de hardware, nos conviene Deshabilitarlo.

Nombre en Ingls: Wireless Zero Configuration (WZCSVC) Ejecutable o DLL: svchost.exe

Coordinador de transacciones distribuidas de Microsoft Es el servicio encargado de coordinar transacciones que estan distribuidas en mltiples administradores de recursos. Como ser bases de datos, colas de mensajes y sistemas de archivos. Si detenemos este servicio, estas transacciones no ocurrirn. Bases de datos de red presentes? Automtico. De lo contrario Manual. Nombre en Ingls: Distributed Transaction Coordinator (MSDTC) Ejecutable o DLL: msdtc.exe

DDE de red Provee el transporte de red y seguridad para DDE (Dynamic Data Exchange o Intercambio Dinmico de Datos) para programas ejecutndose en una o distintas mquinas. DDE permite compartir y comunicar informacin entre programas. Si tu mquina est en red y utilizas datos compartidos, como ser el Portafolio (ClipBook), Automtico. De lo contrario Manual. Nombre en Ingls: Network DDE (NetDDE) Ejecutable o DLL: netdde.exe

Deteccin de hardware shell Se utiliza para detectar dispositivos como ser algunas lectoras de CD o DVD. Si al Deshabilitarlo vemos que algo deja de funcionar o se muestra de manera inadecuada, lo ponemos en Automtico. Nombre en Ingls: Shell Hardware Detection (ShellHWDetection) Ejecutable o DLL: svchost.exe

DSDM de DDE de red Este servicio es utilizado por DDE de red (Network DDE) para administrar las conversaciones DDE compartidas. Deshabilitarlo. Nombre en Ingls: Network DDE DSDM (NetDDEdsdm) Ejecutable o DLL: netdde.exe

Enrutamiento y acceso remoto Ofrece servicios de enrutamiento en un rea local o ambiente WAN. Provee LAN-to-LAN, LAN-to-WAN, VPN, NAT, etc.. Este servicio viene Deshabilitado por defecto... asi que lo dejamos as. Nombre en Ingls: Routing and Remote Access (RemoteAccess) Ejecutable o DLL: svchost.exe

Escritorio remoto compartido de NetMeeting Habilita que un usuario autorizado acceda a nuestra computadora remotamente utilizando el NetMeeting. Si detenemos este servicio, no podremos utilizar el escritorio remoto compartido. Esto puede llegar a ser un potencial agujero de seguridad. Por lo tanto lo vamos a Deshabilitar. Nombre en Ingls: NetMeeting Remote Desktop Sharing (mnmsrvc) Ejecutable o DLL: mnmsrvc.exe

Estacin de trabajo Crea y mantiene las conexiones de nuestra mquina con servidores remotos. Muchos servicios dependen de ste, por lo tanto es conveniente dejarlo en modo Automtico. Nombre en Ingls: Workstation (lanmanworkstation)

Ejecutable o DLL: svchost.exe

Examinador de equipos Mantiene actualizada la lista de computadoras de la red y la informa a los programas que la requieran. No es necesario en computadoras que no forman parte de una red; tampoco en las que se conectan a internet a travs de un Mdem. Se recomienda modo Manual. Automtico si estamos en red y no usamos WINS. Nombre en Ingls: Computer Browser (Browser) Ejecutable o DLL: svchost.exe

Extensiones de controlador de Instrumental de administracin de Windows Nuevas prestaciones e implementaciones a WMI. No tan importante como el anterior, conviene ponerlo en modo Manual. Nombre en Ingls: Windows Management Instrumentation Driver Extensions (Wmi) Ejecutable o DLL: svchost.exe Nota: Este servicio se encuentra solo en la versin Profesional

Horario de Windows Automticamente ajusta el reloj de nuestra mquina conectndose a servidores de internet. Puede sernos til si tenemos una conexin permanente, ya que si no el Log de Eventos se nos va a llenar de mensajes de errores diciendo que no se pudo encontrar el servidor. Personalmente prefiero poner la hora a mano o a travs de otro programa (me gusta el TClock), asi que lo tengo Deshabilitado. Nombre en Ingls: Windows Time (W32Time) Ejecutable o DLL: svchost.exe

Host de dispositivo Plug and Play universal Provee soporte para dispositivos Plug and Play universales. Se recomienda Deshabilitar. Nombre en Ingls: Universal Plug and Play Device Host (UPNPhost) Ejecutable o DLL: svchost.exe

Inicio de sesin en red Se utiliza para loguearse/autentificarse en un Controlador de Dominio (Domain Controller) Se recomienda Deshabilitar a no ser que nuestra computadora pertenezca a un dominio. Nombre en Ingls: Net Logon (Netlogon) Ejecutable o DLL: lsass.exe

Inicio de sesin secundario Habilita el inicio de procesos utilizando credenciales alternativas. Por lo general no se utiliza, asi que lo Deshabilitamos. Nombre en Ingls: Secondary Logon (seclogon) Ejecutable o DLL: svchost.exe

Instantneas de volumen Administra e implementa instantneas de volumen utilizadas para backups y otros propsitos. Si deshabilitamos este servicio nos va a provocar un error en el Log de eventos. Por lo tanto lo vamos a poner en modo Manual. Nombre en Ingls: Volume Shadow Copy (VSS) Ejecutable o DLL: vssvc.exe

Instrumental de administracin de Windows Proporciona una interfaz comn y un modelo de objeto para tener acceso a la informacin de administracin acerca de un sistema operativo, dispositivos, aplicaciones y servicios. WMI es una parte vital del sistema operativo de Microsoft. Por lo tanto, debe estar en modo Automtico, para que ste funcione de manera adecuada. Nombre en Ingls: Windows Management Instrumentation (winmgmt) Ejecutable o DLL: svchost.exe

Llamada a procedimiento remoto (RPC) Este servicio es fundamental. La mayora de las cosas dependen de este servicio para funcionar. As que debera quedarse en Automtico. Si lo detenemos, nuestra computadora no va a poder bootear. Nombre en Ingls: Remote Procedure Call (RPC) (RpcSs) Ejecutable o DLL: svchost.exe

Localizador de llamadas a procedimiento remoto (RPC) Administra la base de datos de nombres de servicio de RPC. Por lo general no es necesario que este servicio se encuentre funcionando. As que lo ponemos en modo Manual. Nombre en Ingls: Remote Procedure Call Locator (RpcLocator) Ejecutable o DLL: locator.exe

Medios de almacenamiento extrables Se utiliza para la administracin de medios removibles como ser Tape Backups, Jaz, Zip, LS120, SyQuest, etc. No es necesario deshabilitarlo ya que estando en Manual se detiene automticamente cuando no tiene nada por hacer. Nombre en Ingls: Removable Storage (NtmsSvc) Ejecutable o DLL: svchost.exe

Mensajero Permite enviar y recibir mensajes entre Clientes y Servidores o por el Servicio de alerta (Alerter). En un ambiente hogareo no sera necesrio, tampoco en mquinas que no estn en red. Al deshabilitarlo, dejaran de funcionar los comandos NET SEND y NET NAME Nota: Para los que se confunden, aclaro que no tiene nada que ver con el MSN Messenger. En estos das, a mas de uno les habr aparecido una ventanita diciendo que llamen a ORLANDO FLORIDA para ganar algo, o alguna propaganda de ese estilo. Bueno, este tipo de SPAM esta basado en este servicio. O sea que una solucin, sera detener el servicio. Si por algn motivo, necesitamos de este servicio, podramos decirle a nuestro Firewall que bloquee los puertos: UDP: 135, 137 y 138 TCP: 135, 139 y 445 Se recomienda poner en modo Manual. Nombre en Ingls: Messenger (Messenger) Ejecutable o DLL: svchost.exe

MS Software Shadow Copy Provider Administra las instantneas de volumen basadas en software tomadas por el Servicio de Instantneas de volumen (Volume Shadow Copy). Lo podemos Deshabilitar. Nombre en Ingls: MS Software Shadow Copy Provider (SwPrv) Ejecutable o DLL: dllhost.exe

NLA (Network Location Awareness) Le permite a las aplicaciones identificar a que red lgica estamos conectados e identificar las direcciones fsicas almacenadas. Se recomienda poner en modo Manual. Nombre en Ingls: Network Location Awareness (Nla) Ejecutable o DLL: svchost.exe

Notificacin de sucesos del sistema Se utiliza conjuntamente con el servicio de Sistema de sucesos COM+. Se encarga de detectar y notificar a otros servicios cuando ocurren determinados eventos de sistema. Al deshabilitar este servicio, probablemente encontremos mas de un aviso en el Log de Eventos... Automtico Nombre en Ingls: System Event Notification Service (SENS) Ejecutable o DLL: svchost.exe

Plug and Play Es el encargado de reconocer los dispositivos Plug and Play de nuestra mquina. Este servicio debe estar en modo Automtico. Nombre en Ingls: Plug and Play (PlugPlay) Ejecutable o DLL: services.exe

Portafolios Por defecto, la informacin que copiamos o cortamos es trasladada al portapapeles (Clipboard) y permanece ah, hasta que copiemos o cortemos nuevamente. Si habilitamos este servicio, podremos compartir esta informacin con otras personas que tengan el Visor de Portafolios (ClipBook Viewer) instalado en su computadora y viceversa. El Visor de Portafolio no aparece en la lista de Accesorios del Men de Inicio. Por lo tanto, deberamos crear un acceso directo apuntando a: %SYSTEMROOT%\System32\clipbrd.exe Se recomienda Deshabilitarlo, a no ser que le demos utilidad. Nombre en Ingls: ClipBook (ClipSrv) Ejecutable o DLL: clipsrv.exe

Programador de tareas Permite programar tareas para que se ejecuten automticamente a una determinada hora y/o fecha, etc. A no ser que utilicemos esto, conviene Deshabilitarlo. Nota: Para los que utilicen BootVis, recuerden que necesita de este servicio adems de Sistema de sucesos COM+. Nombre en Ingls: Task Scheduler (Schedule) Ejecutable o DLL: svchost.exe

Proveedor de compatibilidad con seguridad LM de Windows NT Permite a los usuarios conectarse a una red utilizando el protocolo de autentificacion NTLM. No es necesario a no ser que utilicemos Message Queuing o un servidor Telnet. Nombre en Ingls: NT LM Security Support Provider (NtLmSsp) Ejecutable o DLL: lsass.exe

QoS RSVP Requerido para programas que usen QoS (Quality of Service). Se recomienda Deshabilitarlo. Nombre en Ingls: QoS RSVP (RSVP)

Ejecutable o DLL: rsvp.exe

Registro de sucesos Se encarga de registrar eventos producidos por componentes y aplicaciones de Windows para que luego puedan ser vistos desde el Visor de Eventos (Event Viewer). Es muy util para ver que problemas estamos teniendo. Ya que muchos de estos no son mostrados al "usuario comn". Se recomienda dejar en modo Automtico. Instrumental de administracin de Windows (Windows Management Instrumentation) requiere de este servicio para funcionar. Nombre en Ingls: Event Log (Eventlog) Ejecutable o DLL: services.exe

Registro remoto Permite a usuarios remotos modificar el registro de nuestra mquina. Si detenemos este servicio, el registro podr ser modificado solo por usuarios locales. Deshabilitarlo. Es importante resaltar que algunas aplicaciones como SQL Server, necesitan de este servicio. Nombre en Ingls: Remote Registry (RemoteRegistry) Ejecutable o DLL: svchost.exe Nota: Este servicio se encuentra solo en la versin Profesional

Registros y alertas de rendimiento Recolecta informacin acerca de la performance de nuestra mquina, o mquinas remotas de acuerdo a parmetros configurados previamente. Luego la escribe en el log, o genera una alerta. Si detenemos este servicio, esta informacin no ser almacenada. No es necesario para el buen funcionamiento, por lo tanto lo podemos Deshabilitar. Nombre en Ingls: Performance Logs and Alerts (SysmonLog) Ejecutable o DLL: smlogsvc.exe

Servicio COM de grabacin de CD de IMAPI Se encarga de las grabaciones de CD que utilicen IMAPI (Image Mastering Applications Programming). Es el encargado de soportar las grabaciones de arrastrar y soltar (Drag and Drop) en Windows XP. Nos conviene ponerlo en modo Manual, ya que se iniciar y detendr automticamente cuando sea requerido. Nombre en Ingls: IMAPI CD-Burning COM Service (ImapiService) Ejecutable o DLL: imapi.exe

Servicio de alerta Notifica a los usuarios y/o computadoras las alertas administrativas. Si detenemos este servicio, las aplicaciones que utilicen las APIs NetAlertRaise or NetAlertRaiseEx no podrn notificar a un usuario o computadora (mediante un cuadro de mensaje del servicio Mensajero) que ocurri una alerta administrativa. Si tu computadora no est en red, lo podes deshabilitar o poner Manual. De lo contrario, te conviene consultar con tu administrador de red para ver si es usado o no. Nombre en Ingls: Alerter (Alerter) Ejecutable o DLL: svchost.exe

Servicio de descubrimiento SSDP Se utiliza para la localizacin de dispositivos UPnP. Junto con el Host de dispositivo Plug and Play universal, detecta y configura los dispositivos UPnP de nuestra mquina. Por razones de seguridad y por el echo de que es muy probable que no tengamos este tipo de dispositivos, es conveniente Deshabilitar este servicio. UPnP no tiene ninguna relacion con PnP o dispositivos Plug And Play.

Automtico solo en caso de ser necesario, o si nos deja de funcionar alguno de nuestros perifricos. Nombre en Ingls: SSDP Discovery Service (SSDPSRV) Ejecutable o DLL: svchost.exe

Servicio de Index Server Indexa el contenido y propiedades de los archivos en nuestra mquina y las de la red. Para que sea mas rpida la bsqueda de archivos. El nico motivo por el cual podra mantenerse funcionando es si realmente buscamos archivos muy seguido. De lo contrario sera un gasto intil de memoria y CPU. Nombre en Ingls: Indexing Service (cisvc) Ejecutable o DLL: cisvc.exe

Servicio de informe de errores Se utiliza para reportar a Microsoft cuando ocurre algn error en una aplicacin o servicio que se ejecuta en un modo no estndar. Deshabilitarlo. Nombre en Ingls: Error Reporting Service (ERSvc) Ejecutable o DLL: svchost.exe

Servicio de puerta de enlace de capa de aplicacin Provee soporte a Plug-Ins de terceros para la Conexin compartida a Internet (Internet Connection Sharing) y el Firewall (Internet Connection Firewall) Se recomienda modo Manual a no ser que utilicemos el servicio ICS/ICF. Nombre en Ingls: Application Layer Gateway Service (ALG) Ejecutable o DLL: alg.exe

Servicio de restauracin de sistema Se encarga de monitorear cambios en archivos de sistema y algunas aplicaciones para as registrar o guardar versiones anteriores y crear un punto de restauracin. Estos cambios son registrados cuando surge algn evento importante como ser instalacin de drivers, aplicaciones y tambin peridicamente. Por otro lado, existe la posibilidad de crear un punto de restauracin manualmente cuando lo creamos necesario. Cabe aclarar que no se guardan todos nuestros datos, como ser documentos, mails, etc... Esto realmente vuelve muy lento el sistema y ocupa lugar, probablemente no necesitemos una cosa de este tipo. Este servicio se puede detener desactivando Restaurar sistema en la ficha de Restaurar sistema en propiedades de Mi PC. Nombre en Ingls: System Restore Service (srservice) Ejecutable o DLL: svchost.exe

Servicio de transferencia inteligente en segundo plano Utiliza los espacios disponibles en la conexin para la transferencia de datos. No conozco ninguna aplicacin que lo use. Se recomienda Deshabilitarlo. Nombre en Ingls: Background Intelligent Transfer Service (BITS) Ejecutable o DLL: qmgr.dll

Servicio del administrador de discos lgicos Este servicio es iniciado slo cuando configuramos una particin o unidad de disco. Por defecto no se ejecuta, lo hace slo para procesos de configuracin y a continuacin se detiene, por lo tanto lo dejamos en modo Manual. Nombre en Ingls: Logical Disk Manager Administrative Service (dmadmin) Ejecutable o DLL: dmadmin.exe

Servicio del nmero de serie de medio porttil Obtiene el nmero de serie de cualquier reproductor de msica conectado a la computadora. Conviene mantenerlo Deshabilitado.

Nombre en Ingls: Portable Media Serial Number (WmdmPmSp) Ejecutable o DLL: svchost.exe

Servicios de cifrado Proporciona tres servicios de administracin: -Servicio de catlogo de base de datos, que confirma las firmas de archivos de Windows -Servicio de raz protegida, que agrega y quita certificados de entidades emisoras de raz de confianza de este equipo -Servicio de claves, que ayuda a inscribir en este equipo certificados Si deshabilitamos este servicio, siempre recibiremos el mensaje de que los drivers no son certificados por Windows. Se requiere para cuando actualizamos Windows de manera manual. Se recomienda dejar en modo Automtico. O iniciarlo cada vez que hagamos una actualizacin. Nombre en Ingls: Cryptographic Services (CryptSvc) Ejecutable o DLL: svchost.exe

Servicios de Terminal Server Permite que varios usuarios se conecten de forma interactiva a un equipo y que se muestren los escritorios y aplicaciones de esquipos remotos. Este servicio es requerido por los servicios Compatibilidad de cambio rpido de usuarios, Escritorio Remoto y Asistencia Remota. Por razones de seguridad conviene Deshabilitarlo. Nombre en Ingls: Terminal Services (TermService) Ejecutable o DLL: svchost.exe

Servicios IPSEC IPSEC es un conjunto de extensiones de la familia del protocolo IP. Provee autentificacin y verificacin de paquetes y la encriptacin de los mismos. Es muy usado en Redes Privadas Virtuales, VPNs (Virtual Private Networks) Por lo general, un usuario "normal" no utiliza estos servicios. O sea que lo vamos a Deshabilitar. Nombre en Ingls: IPSEC Services (PolicyAgent) Ejecutable o DLL: lsass.exe

Servidor Permite compartir a traves de una red archivos e impresoras. Por razones de seguridad, es conveniente Deshabilitarlo. A no ser que necesitemos compartir esto antes mencionado. Nombre en Ingls: Server (LanmanServer) Ejecutable o DLL: svchost.exe

Sistema de alimentacin ininterrumpida Administra la comunicacin con un UPS (Uninterruptible Power Supply) conectado a la computadora a traves del cable serie. Si detenemos este servicio, vamos a perder la comunicacin con el UPS. Slo si tenemos un UPS con el cable de monitoreo conectado, nos conviene tenerlo en Automtico. De lo contrario Deshabilitado. Nombre en Ingls: Uninterruptible Power Supply (UPS) Ejecutable o DLL: ups.exe

Sistema de ayuda de tarjeta inteligente Similar al anterior. Solo que para tarjetas inteligentes mas viejas, no del tipo Plug and Play. tambin lo Deshabilitamos. Nombre en Ingls: Smart Card Helper (SCardDrv) Ejecutable o DLL: SCardSvr.exe

Sistema de sucesos COM+ La intencin de COM (Component Object Model) es facilitar a los desarrolladores el uso y creacin de componentes de software en cualquier lenguaje y con cualquier herramienta. COM+ es una extensin del COM original. Se recomienda dejar en modo Automtico. Nombre en Ingls: COM+ Event System (EventSystem) Ejecutable o DLL: svchost.exe

Tarjeta inteligente Permite el uso de Tarjetas Inteligentes (Smart Cards). Estas tarjetas son utilizadas para firmar documentos electrnicamente por ejemplo. Si no utilizamos este tipo de dispositivo, lo Deshabilitamos. Nombre en Ingls: Smart Card (SCardSvr) Ejecutable o DLL: SCardSvr.exe

Telefona Controla los dispositivos de telefona de nuestra computadora. Es el encargado de proveer soporte TAPI (Telephony API) a los programas que lo necesiten. Los que nos conectamos a internet a travs de un mdem necesitamos que este servicio este funcionando. Nombre en Ingls: Telephony (TapiSrv) Ejecutable o DLL: svchost.exe

Telnet Habilita nuestra maquina como servidor Telnet. Por razones de seguridad conviene Deshabilitarlo, a no ser que querramos que usuarios remotos utilicen nuestra computadora a traves de Telnet. Nombre en Ingls: Telnet (TlntSvr) Ejecutable o DLL: tlntsvr.exe Nota: Este servicio se encuentra solo en la versin Profesional

Temas Se utiliza para mostrar el nuevo estilo grfico de XP. Si deshabilitamos este servicio, nuestro Windows se va a ver como cualquiera de las versiones anteriores, como ser 2000 o 98. Para los que preferimos memoria antes que la esttica, Deshabilitado. En cambio si te gusta el nuevo estilo, Automtico. Nombre en Ingls: Themes (Themes) Ejecutable o DLL: svchost.exe

Windows Installer Este servicio es requerido por las aplicaciones que se instalan usando archivos MSI. Se recomienda dejar de manera Manual, y habilitar solo en el momento de instalar una nueva aplicacion o programa. O si no queremos andar recordando esto, Automtico. Nombre en Ingls: Windows Installer (MSIServer) Ejecutable o DLL: msiexec.exe

AGRADECER