Los Servicios en Windows XP - Introduccin

Pg. Principal

Introduccin | Pg.1 | Pg.2 | Pg.3 | Download

Los servicios en Microsoft Windows XP Introduccin

En esta nota, voy a tratar de describir medianamente que son los servicios y que funcin cumple cada uno de ellos dentro del sistema operativo Windows XP. Para as poder conocer y determinar cuales son necesarios y de cuales podemos prescindir.

Qu es un servicio?
Los servicios no son nada mas ni nada menos que programas o aplicaciones cargadas por el propio sistema operativo. Estas aplicaciones tienen la particularidad que se encuentran corriendo en segundo plano (Background). Por defecto, con la instalacin, se instalan y ejecutan una cierta cantidad de servicios. De mas est decir, que dependiendo de nuestras necesidades, podemos necesitarlos a todos o no. Como sabemos, mientras mas aplicaciones tengamos ejecutndose consumimos mas recursos, por lo tanto, vamos a tratar de deshabilitar lo que no utilizamos.

Dnde veo los servicios?

Para visualizar los servicios, o para cambiar algunas de sus opciones y/o estados, debemos abrir la consola de Microsoft. Esto lo podemos hacer yendo a: - Inicio / Panel de control / Rendimiento y mantenimiento / Herramientas Administrativas / Servicios o - Inicio / Panel de control / Herramientas Administrativas / Servicios dependiendo de como tengamos configurada la vista de Panel de Control. Estos pasos pueden ser reemplazados por lo siguiente: Nos dirigimos a Inicio, Ejecutar, escribimos services.msc y presionamos Enter.

(Click para ampliar la imagen)

Cmo inicio o detengo un servicio?

Una vez en la consola, nos posicionamos arriba del servicio que queremos iniciar o detener y haciendo click con el boton derecho vamos a ver las acciones correspondientes.

Otras maneras de iniciar o detener un servicio

http://www.wininfo.com.ar/main.html (1 de 3)05/06/2012 18:37:52

Los Servicios en Windows XP - Introduccin

Desde la consola, podemos hacerlo utilizando los comandos NET START y NET STOP. Para iniciar y detener un servicio, respectivamente. El modo de uso es: NET START/STOP NombreDelServicio Dnde NombreDelServicio es el nombre del servicio completo (entre "" comillas si contiene espacios) o el nombre abreviado. Ejemplo: net start BITS net start "Background Intelligent Transfer Service" net stop "Automatic Updates"

Recuperando un servicio
Supongamos que necesitamos recuperar la manera de inicio de alguno de los servicios, pero por alguna razn, no podemos iniciar la consola. Qu podemos hacer? No dirigimos a Inicio / Ejecutar Escribimos regedit y presionamos Enter Expandimos la siguiente clave: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] y buscamos el servicio en cuestion. Luego seleccionamos la clave Start y con click derecho elegimos modificar. Las opciones que tenemos son: 2 - Automtico 3 - Manual 4 - Deshabilitado Por ltimo, aceptamos y reiniciamos la computadora.

Diferentes estados?
Los servicios pueden encontrarse en dos estados posibles. Pueden estar iniciados, es decir, se encuentra ejecutndose/ corriendo o puede estar detenido. Y tenemos tres opciones posibles de inicio: - Automtico: Se inician junto con el sistema operativo. - Manual: Podemos iniciarlo y detenerlo manualmente cuando querramos u otro servicio puede hacerlo automticamente. En un principio estara detenido. - Deshabilitado: No se puede iniciar manualmente ni otro servicio puede hacerlo. Para cambiar la manera en que se inicia un servicio, debemos dirigirnos a la consola. Una vez ahi elegimos el servicio con el cual vamos a trabajar, hacemos click con el boton derecho del mouse y elegimos propiedades.

(Click para ver la imagen completa)

Corro algn riesgo al modificar el estado de los servicios?

A pesar de que los cambios son reversibles, les recomiendo que tengan mucho cuidado antes de cambiar la configuracin de algun servicio ya que podemos causar efectos no deseados sobre nuestro sistema operativo. Por lo tanto hay que estar seguros antes de realizar alguna modificacin. Como recomendacin, resta decir que es preferible ir modificndolos de a uno y una vez que vemos que nuestra computadora sigue funcionando de manera adecuada, procedemos con los restantes. A continuacin, paso a describir una lista de los servicios del sistema que podramos optar por deshabilitar o poner de manera manual, para mejorar la performance y el tiempo de inicio (booteo) de nuestra computadora.

http://www.wininfo.com.ar/main.html (2 de 3)05/06/2012 18:37:52

Los Servicios en Windows XP - Introduccin

Subir - Siguiente

2002 - Leandro Montedoro

http://www.wininfo.com.ar/main.html (3 de 3)05/06/2012 18:37:52

Los Servicios en Windows XP - Pgina 1

Pg. Principal Servicio de alerta

Introduccin | Pg.1 | Pg.2 | Pg.3 | Download

Notifica a los usuarios y/o computadoras las alertas administrativas. Si detenemos este servicio, las aplicaciones que utilicen las APIs NetAlertRaise or NetAlertRaiseEx no podrn notificar a un usuario o computadora (mediante un cuadro de mensaje del servicio Mensajero) que ocurri una alerta administrativa. Si tu computadora no est en red, lo podes deshabilitar o poner Manual. De lo contrario, te conviene consultar con tu administrador de red para ver si es usado o no. Nombre en Ingls: Alerter (Alerter) Ejecutable o DLL: svchost.exe

Servicio de puerta de enlace de capa de aplicacin

Provee soporte a Plug-Ins de terceros para la Conexin compartida a Internet (Internet Connection Sharing) y el Firewall (Internet Connection Firewall) Se recomienda modo Manual a no ser que utilicemos el servicio ICS/ICF. Nombre en Ingls: Application Layer Gateway Service (ALG) Ejecutable o DLL: alg.exe

Administracin de aplicaciones
Es utilizado para el manejo del software instalado (Agregar/Quitar programas) Si no ests continuamente instalando programas, te conviene pasarlo a Manual. Y en todo caso habilitarlo antes de instalar o desinstalar algo. Se recomienda modo Manual, Iniciarlo cuando sea necesario. Nombre en Ingls: Application Management (AppMgmt) Ejecutable o DLL: svchost.exe

Actualizaciones automticas
Se utiliza para chequear automticamente si sali algn nuevo parche o actualizacin. Si deshabilitamos este servicio, podremos actualizar el sistema manualmente a traves de la pgina de Microsoft Windows Update. (http://windowsupdate.microsoft.com) Nota: La actualizacin automtica requiere que este ejecutndose Servicios de cifrado (Cryptographic Services) Se recomienda Deshabilitarlo, y hacer las actualizaciones manualmente a travs del sitio mencionado anteriormente o ejecutando el comando wupdmgr. Nombre en Ingls: Automatic Updates (wuauserv) Ejecutable o DLL: svchost.exe

Servicio de transferencia inteligente en segundo plano

Utiliza los espacios disponibles en la conexin para la transferencia de datos. Es utilizado por las Actualizaciones Automticas en el momento de las descargas. Tambien ayuda al rendimiento de programas como el eDonkey. Se recomienda Deshabilitarlo si no utilizamos nada de esto. Nombre en Ingls: Background Intelligent Transfer Service (BITS) Ejecutable o DLL: qmgr.dll

Portafolios

http://www.wininfo.com.ar/pag1.html (1 de 4)05/06/2012 18:38:22

Los Servicios en Windows XP - Pgina 1

Por defecto, la informacin que copiamos o cortamos es trasladada al portapapeles (Clipboard) y permanece ahi, hasta que copiemos o cortemos nuevamente. Si habilitamos este servicio, podremos compartir esta informacin con otras personas que tengan el Visor de Portafolios (ClipBook Viewer) instalado en su computadora y viceversa. El Visor de Portafolio no aparece en la lista de Accesorios del Menu de Inicio. Por lo tanto, deberamos crear un acceso directo apuntando a: %SYSTEMROOT%\System32\clipbrd.exe Se recomienda Deshabilitarlo, a no ser que le demos utilidad. Nombre en Ingls: ClipBook (ClipSrv) Ejecutable o DLL: clipsrv.exe

Sistema de sucesos COM+

La intencin de COM (Component Object Model) es facilitar a los desarrolladores el uso y creacin de componentes de software en cualquier lenguaje y con cualquier herramienta. COM+ es una extensin del COM original. Se recomienda dejar en modo Automtico. Nombre en Ingls: COM+ Event System (EventSystem) Ejecutable o DLL: svchost.exe

Aplicacin del sistema COM+

Maneja el seguimiento y configuracin de los componentes basados en COM (Component Object Model). Si detenemos este servicio, la mayora de los componentes basados en esta tecnologa no funcionarn de manera adecuada. Se requiere para Notificacin de sucesos del sistema (System Event Notification). Se recomienda dejarlo en Automtico. Nombre en Ingls: COM+ System Application (ComSysApp) Ejecutable o DLL: dllhost.exe

Examinador de equipos
Mantiene actualizada la lista de computadoras de la red y la informa a los programas que la requieran. No es necesario en computadoras que no forman parte de una red; tampoco en las que se conectan a internet a traves de un Mdem. Se recomienda modo Manual. Automtico si estamos en red y no usamos WINS. Nombre en Ingls: Computer Browser (Browser) Ejecutable o DLL: svchost.exe

Servicios de cifrado
Proporciona tres servicios de administracin: - Servicio de catlogo de base de datos, que confirma las firmas de archivos de Windows - Servicio de raz protegida, que agrega y quita certificados de entidades emisoras de raz de confianza de este equipo - Servicio de claves, que ayuda a inscribir este equipo certificados Si deshabilitamos este servicio, siempre recibiremos el mensaje de que los drivers no son certificados por Windows. Se requiere para cuando actualizamos Windows de manera manual. Se recomienda dejar en modo Automtico. O iniciarlo cada vez que hagamos una actualizacin. Nombre en Ingls: Cryptographic Services (CryptSvc) Ejecutable o DLL: svchost.exe

Cliente DHCP
Cada mquina conectada a una red del tipo TCP/IP necesita una direccin de IP nica para poder identificarse dentro de la misma. El protocolo DHCP (Dynamic Host Configuration Protocol) permite la asignacin dinmica y automtica de estas direcciones. Se recomienda Manual si nuestra mquina no forma parte de ninguna red o tenemos un IP esttico o fijo. De lo contrario, o si nos conectamos a internet a traves de un mdem necesitamos que este servicio est en Automtico. Nombre en Ingls: DHCP Client (Dhcp) Ejecutable o DLL: svchost.exe

Cliente de seguimiento de vnculos distribuidos

http://www.wininfo.com.ar/pag1.html (2 de 4)05/06/2012 18:38:22

Los Servicios en Windows XP - Pgina 1

Mantiene vnculos entre archivos NTFS (NT File System) dentro de un equipo o entre equipos en un dominio de red. Si tu computadora es parte de un Dominio NT y tu Controlador de Dominio se encuentra corriendo el Servidor de seguimiento de vnculos distribuidos (Distributed Link Tracking Server), seleccionar Automtico. De lo contrario Manual. Nombre en Ingls: Distributed Link Tracking Client (TrkWks) Ejecutable o DLL: svchost.exe

Coordinador de transacciones distribuidas de Microsoft

Es el servicio encargado de coordinar transacciones que estan distribuidas en mltiples administradores de recursos. Como ser bases de datos, colas de mensajes y sistemas de archivos. Si detenemos este servicio, estas transacciones no ocurrirn. Bases de datos de red presentes? Automtico. De lo contrario Manual. Nombre en Ingls: Distributed Transaction Coordinator (MSDTC) Ejecutable o DLL: msdtc.exe

Cliente DNS
Resuelve y almacena los nombres DNS (Domain Name System) para este equipo. Si detenemos este servicio, nuestra computadora no ser capaz de resolver nombres DNS ni localizar controladores de dominio Active Directory. Si tu mquina esta en red, Automtico. De lo contrario Manual. Requerido si uss IPSEC. Nombre en Ingls: DNS Client (Dnscache) Ejecutable o DLL: svchost.exe

Servicio de informe de errores

Se utiliza para reportar a Microsoft cuando ocurre algn error en una aplicacin o servicio que se ejecuta en un modo no estndar. Deshabilitarlo. Nombre en Ingls: Error Reporting Service (ERSvc) Ejecutable o DLL: svchost.exe

Registro de sucesos
Se encarga de registrar eventos producidos por componentes y aplicaciones de Windows para que luego puedan ser vistos desde el Visor de Eventos (Event Viewer). Es muy util para ver que problemas estamos teniendo. Ya que muchos de estos no son mostrados al "usuario comun". Se recomienda dejar en modo Automtico. Instrumental de administracin de Windows (Windows Management Instrumentation) requiere de este servicio para funcionar. Nombre en Ingls: Event Log (Eventlog) Ejecutable o DLL: services.exe

Compatibilidad de cambio rpido de usuario

Windows XP le permite a sus usuarios cambiar de cuenta, sin desloguearse del sistema, preservando los datos personales y conexiones presentes. Permitiendo el uso simultneo de una computadora. Automtico o Manual, dependiendo de si lo utilizamos o no respectivamente. Nombre en Ingls: Fast User Switching Compatibility (FastUserSwitchingCompatibility) Ejecutable o DLL: svchost.exe

http://www.wininfo.com.ar/pag1.html (3 de 4)05/06/2012 18:38:22

Los Servicios en Windows XP - Pgina 1

Ayuda y soporte tcnico

Habilita el centro de Ayuda y Soporte tcnico (Help and Support Center) en este equipo. Se recomienda poner de manera Manual. Y habilitar solo cuando se necesite. Nombre en Ingls: Help and Support (helpsvc) Ejecutable o DLL: svchost.exe

Acceso a dispositivos de interfaz humana

Habilita el acceso a dispositivos HID (Human Interface Devices o de Interfaz Humana). Si no usamos este tipo de dispositivos, o tienen drivers propios, lo podemos poner en Manual. Nombre en Ingls: Human Interface Device Access (HidServ) Ejecutable o DLL: svchost.exe

Servicio COM de grabacin de CD de IMAPI

Se encarga de las grabaciones de CD que utilicen IMAPI (Image Mastering Applications Programming). Es el encargado de soportar las grabaciones de arrastrar y soltar (Drag and Drop) en Windows XP. Nos conviene ponerlo en modo Manual, ya que se iniciar y detendr automticamente cuando sea requerido. Nombre en Ingls: IMAPI CD-Burning COM Service (ImapiService) Ejecutable o DLL: imapi.exe

Sevicio de Index Server

Indexa el contenido y propiedades de los archivos en nuestra mquina y las de la red. Para que sea mas rpida la bsqueda de archivos. El nico motivo por el cual podra mantenerse funcionando es si realmente buscamos archivos muy seguido. De lo contrario sera un gasto intil de memoria y CPU. Nombre en Ingls: Indexing Service (cisvc) Ejecutable o DLL: cisvc.exe

Conexin de seguridad a Internet (ICF) / Conexin compartida a Internet (ICS)

Se utiliza para compartir la conexin a internet. Es decir, para permitir que varias mquinas se conecten a internet utilizando una nica conexin/mdem. Este servicio se debe instalar en la mquina que tiene el mdem. Tambin es utilizado como Firewall. Automtico si compartimos la conexin o requerimos del Firewall de Windows XP. De lo contrario Deshabilitado. Nombre en Ingls: Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) (SharedAccess) Ejecutable o DLL: svchost.exe

Servicios IPSEC
IPSEC es un conjunto de extensiones de la familia del protocolo IP. Provee autentificacin y verificacin de paquetes y la encriptacin de los mismos. Es muy usado en Redes Privadas Virtuales, VPNs (Virtual Private Networks) Por lo general, un usuario "normal" no utiliza estos servicios. O sea que lo vamos a Deshabilitar. Nombre en Ingls: IPSEC Services (PolicyAgent) Ejecutable o DLL: lsass.exe

Anterior - Subir - Siguiente

2002 - Leandro Montedoro

http://www.wininfo.com.ar/pag1.html (4 de 4)05/06/2012 18:38:22

Los Servicios en Windows XP - Pgina 2

Pg. Principal Administrador de discos lgicos

Introduccin | Pg.1 | Pg.2 | Pg.3 | Download

Detecta y monitora los nuevos discos rgidos y enva la informacin al Servicio del administrador de discos lgicos (Logical Disk Manager Administrative Service) para su configuracin. Si detenemos este servicio, la configuracin de los discos se puede volver obsoleta. Se recomienda poner en modo Automtico en caso de que estemos acostumbrado a cambiar los discos y/o tengamos discos removibles. De no ser as, Manual. Nombre en Ingls: Logical Disk Manager (dmserver) Ejecutable o DLL: svchost.exe

Servicio del administrador de discos lgicos

Este servicio es iniciado slo cuando configuramos una particin o unidad de disco. Por defecto no se ejecuta, lo hace slo para procesos de configuracin y a continuacin se detiene, por lo tanto lo dejamos en modo Manual. Nombre en Ingls: Logical Disk Manager Administrative Service (dmadmin) Ejecutable o DLL: dmadmin.exe

Mensajero
Permite enviar y recibir mensajes entre Clientes y Servidores o por el Servicio de alerta (Alerter). En un ambiente hogareo no sera necesrio, tampoco en mquinas que no esten en red. Al deshabilitarlo, dejaran de funcionar los comandos NET SEND y NET NAME Nota: Para los que se confunden, aclaro que no tiene nada que ver con el MSN Messenger. En estos das, a mas de uno les habr aparecido una ventanita diciendo que llamen a ORLANDO FLORIDA para ganar algo, o alguna propaganda de ese estilo. Bueno, este tipo de SPAM esta basado en este servicio. O sea que una solucin, sera detener el servicio. Si por algn motivo, necesitamos de este servicio, podramos decirle a nuestro Firewall que bloquee los puertos: UDP: 135, 137 y 138 TCP: 135, 139 y 445 Se recomienda poner en modo Manual. Nombre en Ingls: Messenger (Messenger) Ejecutable o DLL: svchost.exe

MS Software Shadow Copy Provider

Administra las instantneas de volumen basadas en software tomadas por el Servicio de Instantneas de volumen (Volume Shadow Copy). Lo podemos Deshabilitar. Nombre en Ingls: MS Software Shadow Copy Provider (SwPrv) Ejecutable o DLL: dllhost.exe

Inicio de sesin en red

Se utiliza para loguearse/autentificarse en un Controlador de Dominio (Domain Controller) Se recomienda Deshabilitar a no ser que nuestra computadora pertenezca a un dominio. Nombre en Ingls: Net Logon (Netlogon) Ejecutable o DLL: lsass.exe

Escritorio remoto compartido de NetMeeting

http://www.wininfo.com.ar/pag2.html (1 de 4)05/06/2012 18:38:42

Los Servicios en Windows XP - Pgina 2

Habilita que un usuario autorizado acceda a nuestra computadora remotamente utilizando el NetMeeting. Si detenemos este servicio, no podremos utilizar el escritorio remoto compartido. Esto puede llegar a ser un potencial agujero de seguridad. Por lo tanto lo vamos a Deshabilitar. Nombre en Ingls: NetMeeting Remote Desktop Sharing (mnmsrvc) Ejecutable o DLL: mnmsrvc.exe

Conexiones de red
Administra los objetos de la carpeta Conexiones de red y Acceso telefnico. Si estamos en red o nos conectamos a travs de un mdem debemos dejarlo en Automtico. De lo contrario Manual. Nombre en Ingls: Network Connections (Netman) Ejecutable o DLL: svchost.exe

DDE de red
Provee el transporte de red y seguridad para DDE (Dynamic Data Exchange o Intercambio Dinmico de Datos) para programas ejecutndose en una o distintas mquinas. DDE permite compartir y comunicar informacin entre programas. Si tu mquina est en red y utilizs datos compartidos, como ser el Portafolio (ClipBook), Automtico. De lo contrario Manual. Nombre en Ingls: Network DDE (NetDDE) Ejecutable o DLL: netdde.exe

DSDM de DDE de red

Este servicio es utilizado por DDE de red (Network DDE) para administrar las conversaciones DDE compartidas. Deshabilitarlo. Nombre en Ingls: Network DDE DSDM (NetDDEdsdm) Ejecutable o DLL: netdde.exe

(NLA) Network Location Awareness

Le permite a las aplicaciones identificar a que red lgica estamos conectados e identificar las direcciones fsicas almancenadas. Se recomienda poner en modo Manual. Nombre en Ingls: Network Location Awareness (Nla) Ejecutable o DLL: svchost.exe

Proveedor de compatibilidad con seguridad LM de Windows NT

Permite a los usuarios conectarse a una red utilizando el protocolo de autentificacion NTLM. No es necesario a no ser que utilicemos Message Queuing o un servidor Telnet. Nombre en Ingls: NT LM Security Support Provider (NtLmSsp) Ejecutable o DLL: lsass.exe

Registros y alertas de rendimiento

Recolecta informacin acerca de la performance de nuestra mquina, o mquinas remotas de acuerdo a parmetros configurados previamente. Luego la escribe en el log, o genera una alerta. Si detenemos este servicio, esta informacin no ser almacenada. No es necesario para el buen funcionamiento, por lo tanto lo podemos Deshabilitar. Nombre en Ingls: Performance Logs and Alerts (SysmonLog) Ejecutable o DLL: smlogsvc.exe

Plug and Play

Es el encargado de reconocer los dispositivos Plug and Play de nuestra mquina. Este servicio debe estar en modo Automtico. Nombre en Ingls: Plug and Play (PlugPlay) Ejecutable o DLL: services.exe

Nmero de serie de medio porttil

http://www.wininfo.com.ar/pag2.html (2 de 4)05/06/2012 18:38:42

Los Servicios en Windows XP - Pgina 2

Obtiene el nmero de serie de cualquier reproductor de msica conectado a la computadora. Conviene mantenerlo Deshabilitado. Nombre en Ingls: Portable Media Serial Number (WmdmPmSp) Ejecutable o DLL: svchost.exe

Cola de impresin
Es el spool de impresin. Se encarga de poner los archivos a imprimir en la cola de espera. Este servicio es requerido si utilizamos impresoras, incluso las que estn en red. Se recomienda tener en modo Automtico, salvo que no necesitemos imprimir. Nombre en Ingls: Print Spooler (Spooler) Ejecutable o DLL: spoolsv.exe

Almacenamiento protegido
Permite almacenar los passwords locales o de sitios web (Autocompletar). A pesar de que esta informacin se almacena encriptada, si deshabilitamos este servicio, directamente no se va a guardar, lo cual sera mas seguro an. Por otro lado, podramos requerir de este servicio para administrar claves privadas para procesos de encriptado. Si necesitamos que nuestra computadora almacene passwords, ya sea para el Outlook, conexin a Internet, un controlador de dominio que necesite autentificacin, etc... lo dejamos en Automtico. Nombre en Ingls: Protected Storage (ProtectedStorage) Ejecutable o DLL: lsass.exe

QoS RSVP
Requerido para programas que usen QoS (Quality of Service). Se recomienda Deshabilitarlo. Nombre en Ingls: QoS RSVP (RSVP) Ejecutable o DLL: rsvp.exe

Administrador de conexin automtica de acceso remoto

Crea una conexin a una red remota cuando algn programa solicita un nombre o direccin DNS o NetBIOS. Puede ser requerido por nuestra conexin a internet, por lo tanto lo dejamos en Automtico. Nombre en Ingls: Remote Access Auto Connection Manager (RasAuto) Ejecutable o DLL: svchost.exe

Administrador de conexin de acceso remoto

Crea una conexin de red. Es necesario si utilizamos el servicio de Conexin compartida a Internet, tambin puede ser requerido por nuestra conexin a internet. Manual por lo general... se va a iniciar solo. Nombre en Ingls: Remote Access Connection Manager (RasMan) Ejecutable o DLL: svchost.exe

Administrador de sesin de Ayuda de escritorio remoto

Se encarga de administrar y controlar la asistencia remota. Si no necesits este tipo de asistencia, se recomienda Deshabilitarlo. Nombre en Ingls: Remote Desktop Help Session Manager Ejecutable o DLL: sessmgr.exe

Llamada a procedimiento remoto (RPC)

http://www.wininfo.com.ar/pag2.html (3 de 4)05/06/2012 18:38:42

Los Servicios en Windows XP - Pgina 2

Este servicio es fundamental. La mayora de las cosas dependen de este servicio para funcionar. Asi que debera quedarse en Automtico. Si lo detenemos, nuestra computadora no va a poder bootear. Nombre en Ingls: Remote Procedure Call (RPC) (RpcSs) Ejecutable o DLL: svchost.exe

Localizador de llamadas a procedimiento remoto (RPC)

Administra la base de datos de nombres de servicio de RPC. Por lo general no es necesario que este servicio se encuentre funcionando. As que lo ponemos en modo Manual. Nombre en Ingls: Remote Procedure Call Locator (RpcLocator) Ejecutable o DLL: locator.exe

Registro remoto
Permite a usuarios remotos modificar el registro de nuestra mquina. Si detenemos este servicio, el registro podra ser modificado solo por usuarios locales. Deshabilitarlo. Es importante resaltar que algunas aplicaciones como SQL Server, necesitan de este servicio. Nombre en Ingls: Remote Registry (RemoteRegistry) Ejecutable o DLL: svchost.exe Nota: Este servicio se encuentra solo en la versin Profesional

Medios de almacenamiento extrables

Se utiliza para la administracin de medios removibles como ser Tape Backups, Jaz, Zip, LS120, SyQuest, etc. No es necesario deshabilitarlo ya que estando en Manual se detiene automticamente cuando no tiene nada por hacer. Nombre en Ingls: Removable Storage (NtmsSvc) Ejecutable o DLL: svchost.exe

Enrutamiento y acceso remoto

Ofrece servicios de enrutamiento en un area local o ambiente WAN. Provee LAN-to-LAN, LAN-to-WAN, VPN, NAT, etc.. Este servicio viene Deshabilitado por defecto... asi que lo dejamos asi. Nombre en Ingls: Routing and Remote Access (RemoteAccess) Ejecutable o DLL: svchost.exe

Inicio de sesin secundario

Habilita el inicio de procesos utilizando credenciales alternativas. Por lo general no se utiliza, asi que lo Deshabilitamos. Nombre en Ingls: Secondary Logon (seclogon) Ejecutable o DLL: svchost.exe

Administrador de cuentas de seguridad

Almacena informacin de seguridad de cuentas de usuarios locales. El inicio de este servicio, indica a otros servicios que el subsistema SAM (Security Accounts Manager) est listo para recibir peticiones. Este servicio no debera ser deshabilitado. Si hacemos esto corremos el riesgo que algunos de los servicios que lo utilicen no se inicien correctamente. De todas maneras, la decisin corre por nuestra cuenta. Nombre en Ingls: Security Accounts Manager (SamSs) Ejecutable o DLL: lsass.exe

Anterior - Subir - Siguiente

2002 - Leandro Montedoro

http://www.wininfo.com.ar/pag2.html (4 de 4)05/06/2012 18:38:42

Los Servicios en Windows XP - Pgina 3

Pg. Principal Servidor

Introduccin | Pg.1 | Pg.2 | Pg.3 | Download

Permite compartir a traves de una red archivos e impresoras. Por razones de seguridad, es conveniente Deshabilitarlo. A no ser que necesitemos compartir esto antes mencionado. Nombre en Ingls: Server (LanmanServer) Ejecutable o DLL: svchost.exe

Deteccin de hardware shell

Se utiliza para detectar dispositivos como ser algunas lectoras de CD, DVD, discos extrables y llevar a cabo la reproduccin automatica cundo carecen de autorun. Asi que lo vamos a Deshabilitar. Nombre en Ingls: Shell Hardware Detection (ShellHWDetection) Ejecutable o DLL: svchost.exe

Tarjeta inteligente
Permite el uso de Tarjetas Inteligentes (Smart Cards). Estas tarjetas son utilizadas para firmar documentos electrnicamente por ejemplo. Si no utilizamos este tipo de dispositivo, lo Deshabilitamos. Nombre en Ingls: Smart Card (SCardSvr) Ejecutable o DLL: SCardSvr.exe

Sistema de ayuda de tarjeta inteligente

Similar al anterior. Solo que para tarjetas inteligentes mas viejas, no del tipo Plug and Play. Tambin lo Deshabilitamos. Nombre en Ingls: Smart Card Helper (SCardDrv) Ejecutable o DLL: SCardSvr.exe

Servicio de descubrimiento SSDP

Se utiliza para la localizacion de dispositivos UPnP. Junto con el Host de dispositivo Plug and Play universal, detecta y configura los dispositivos UPnP de nuestra mquina. Por razones de seguridad y por el echo de que es muy probable que no tengamos este tipo de dispositivos, es conveniente Deshabilitar este servicio. UPnP no tiene ninguna relacion con PnP o dispositivos Plug And Play. Automtico solo en caso de ser necesario, o si nos deja de funcionar alguno de nuestros perifricos. Nombre en Ingls: SSDP Discovery Service (SSDPSRV) Ejecutable o DLL: svchost.exe

Notificacin de sucesos del sistema

Se utiliza conjuntamente con el servicio de Sistema de sucesos COM+. Se encarga de detectar y notificar a otros servicios cuando ocurren determinados eventos de sistema. Al deshabilitar este servicio, probablemente encontremos mas de un aviso en el Log de Eventos... Automtico Nombre en Ingls: System Event Notification Service (SENS) Ejecutable o DLL: svchost.exe

Servicio de restauracin de sistema

http://www.wininfo.com.ar/pag3.html (1 de 5)05/06/2012 18:39:07

Los Servicios en Windows XP - Pgina 3

Se encarga de monitorear cambios en archivos de sistema y algunas aplicaciones para as registrar o guardar versiones anteriores y crear un punto de restauracin. Estos cambios son registrados cuando surge algn evento importante como ser instalacin de drivers, aplicaciones y tambin peridicamente. Por otro lado, existe la posibilidad de crear un punto de restauracin manualmente cuando lo creamos necesario. Cabe aclarar que no se guardan todos nuestros datos, como ser documentos, mails, etc... Esto realmente vuelve muy lento el sistema y ocupa lugar, probablemente no necesitemos una cosa de este tipo. Este servicio se puede detener desactivando Restaurar sistema en la ficha de Restaurar sistema en propiedades de Mi PC. Nombre en Ingls: System Restore Service (srservice) Ejecutable o DLL: svchost.exe

Programador de tareas
Permite programar tareas para que se ejecuten automticamente a una determinada hora y/o fecha, etc. A no ser que utilicemos esto, conviene Deshabilitarlo. Nota: Para los que utilicen BootVis, recuerden que necesita de este servicio adems de Sistema de sucesos COM+. Nombre en Ingls: Task Scheduler (Schedule) Ejecutable o DLL: svchost.exe

Ayuda de NetBIOS sobre TCP/IP

Habilita el soporte para NetBIOS sobre TCP/IP (NetBT) y resolucin de nombres NetBIOS. Si en nuestra red no utilizamos NetBIOS, podemos Deshabilitarlo. Nombre en Ingls: TCP/IP NetBIOS Helper (LmHosts) Ejecutable o DLL: svchost.exe

Telefona
Controla los dispositivos de telefona de nuestra computadora. Es el encargado de proveer soporte TAPI (Telephony API) a los programas que lo necesiten. Los que nos conectamos a internet a travs de un mdem necesitamos que este servicio este funcionando. Nombre en Ingls: Telephony (TapiSrv) Ejecutable o DLL: svchost.exe

Telnet
Habilita nuestra maquina como servidor Telnet. Por razones de seguridad conviene Deshabilitarlo, a no ser que querramos que usuarios remotos utilicen nuestra computadora a traves de Telnet. Nombre en Ingls: Telnet (TlntSvr) Ejecutable o DLL: tlntsvr.exe Nota: Este servicio se encuentra solo en la versin Profesional

Servicios de Terminal Service

Permite que varios usuarios se conecten de forma interactiva a un equipo y que se muestren los escritorios y aplicaciones de esquipos remotos. Este servicio es requerido por los servicios Compatibilidad de cambio rpido de usuarios, Escritorio Remoto y Asistencia Remota. Por razones de seguridad conviene Deshabilitarlo. Nombre en Ingls: Terminal Services (TermService) Ejecutable o DLL: svchost.exe

Temas
Se utiliza para mostrar el nuevo estilo grfico de XP. Si deshabilitamos este servicio, nuestro Windows se va a ver como cualquiera de las versiones anteriores, como ser 2000 o 98. Para los que preferimos memoria antes que la esttica, Deshabilitado. En cambio si te gusta el nuevo estilo, Automtico. Nombre en Ingls: Themes (Themes) Ejecutable o DLL: svchost.exe

http://www.wininfo.com.ar/pag3.html (2 de 5)05/06/2012 18:39:07

Los Servicios en Windows XP - Pgina 3

Sistema de alimentacin ininterrumpida

Administra la comunicacin con un UPS (Uninterruptible Power Supply) conectado a la computadora a traves del cable serie. Si detenemos este servicio, vamos a perder la comunicacin con el UPS. Slo si tenemos un UPS con el cable de monitoreo conectado, nos conviene tenerlo en Automtico. De lo contrario Deshabilitado. Nombre en Ingls: Uninterruptible Power Supply (UPS) Ejecutable o DLL: ups.exe

Host de dispositivo Plug and Play universal

Provee soporte para dispositivos Plug and Play universales. Se recomienda Deshabilitar. Nombre en Ingls: Universal Plug and Play Device Host (UPNPhost) Ejecutable o DLL: svchost.exe

Administrador de carga
Administra la transferencia sincrnica y asincrnica de archivos entre clientes y servidores. No es necesario para poder compartir archivos e impresoras. Lo Deshabilitamos. Nombre en Ingls: Upload Manager (uploadmgr) Ejecutable o DLL: svchost.exe

Instantneas de volumen
Administra e implementa instantneas de volumen utilizadas para backups y otros propsitos. Si deshabilitamos este servicio nos va a provocar un error en el Log de eventos. Por lo tanto lo vamos a poner en modo Manual. Nombre en Ingls: Volume Shadow Copy (VSS) Ejecutable o DLL: vssvc.exe

Cliente Web
Habilita a programas basados en Windows para interactuar con archivos basados en internet. Por razones de seguridad lo vamos a poner en Manual. Nombre en Ingls: WebClient (WebClient) Ejecutable o DLL: svchost.exe

Audio de Windows
Este servicio es el encargado de que nuestro Windows tenga sonido. Debemos dejalo en Automtico, a no ser que no tengamos placa de sonido, en ese caso, podemos Deshabilitarlo. Nombre en Ingls: Windows Audio (AudioSrv) Ejecutable o DLL: svchost.exe

Adquisicin de imgenes de Windows

Es utilizado por algunos scanners y cmaras. Si despus de Deshabilitar este servicio, tu scanner o cmara deja de funcionar correctamente, ponelo en Automtico. Nombre en Ingls: Windows Image Acquisition (WIA) (stisvc) Ejecutable o DLL: svchost.exe

Windows Installer

http://www.wininfo.com.ar/pag3.html (3 de 5)05/06/2012 18:39:07

Los Servicios en Windows XP - Pgina 3

Este servicio es requerido por las aplicaciones que se instalan usando archivos MSI. Se recomienda dejar de manera Manual, y habilitar solo en el momento de instalar una nueva aplicacion o programa. O si no queremos andar recordando esto, Automtico. Nombre en Ingls: Windows Installer (MSIServer) Ejecutable o DLL: msiexec.exe

Instrumental de administracin de Windows

Proporciona una interfaz comn y un modelo de objeto para tener acceso a la informacin de administracin acerca de un sistema operativo, dispositivos, aplicaciones y servicios. WMI es una parte vital del sistema operativo de Microsoft. Por lo tanto, debe estar en modo Automtico, para que ste funcione de manera adecuada. Nombre en Ingls: Windows Management Instrumentation (winmgmt) Ejecutable o DLL: svchost.exe

Extensiones de controlador de Instrumental de administracin de Windows

Nuevas prestaciones e implementaciones a WMI. No tan importante como el anterior, conviene ponerlo en modo Manual. Nombre en Ingls: Windows Management Instrumentation Driver Extensions (Wmi) Ejecutable o DLL: svchost.exe Nota: Este servicio se encuentra solo en la versin Profesional

Horario de Windows
Automticamente ajusta el reloj de nuestra mquina conectndose a servidores de internet. Puede sernos til si tenemos una conexin permanente, ya que si no el Log de Eventos se nos va a llenar de mensajes de errores diciendo que no se pudo encontrar el servidor. Personalmente prefiero poner la hora a mano o a traves de otro programa (me gusta el TClock), asi que lo tengo Deshabilitado. Nombre en Ingls: Windows Time (W32Time) Ejecutable o DLL: svchost.exe

Configuracin inalmbrica rpida

Configuracin automtica para dispositivos de redes sin cable (Wireless). Si no tenemos este tipo de hardware, nos conviene Deshabilitarlo. Nombre en Ingls: Wireless Zero Configuration (WZCSVC) Ejecutable o DLL: svchost.exe

Adaptador de rendimiento de WMI

Proporciona informacin de la biblioteca de rendimiento desde los proveedores HiPerf de WMI. Aparentemente no sucede nada al Deshabilitarlo, asi que lo hacemos. Nombre en Ingls: WMI Performance Adapter (WmiApSrv) Ejecutable o DLL: wmiapsrv.exe

Estacin de trabajo
Crea y mantiene las conexiones de nuestra mquina con servidores remotos. Muchos servicios dependen de ste, por lo tanto es conviente dejarlo en modo Automtico. Nombre en Ingls: Workstation (lanmanworkstation) Ejecutable o DLL: svchost.exe

Despedida...

http://www.wininfo.com.ar/pag3.html (4 de 5)05/06/2012 18:39:07

Los Servicios en Windows XP - Pgina 3

Bueno espero les haya gustado y sobre todo ayudado en algo esta nota... Tambin espero que no se hayan mandado ninguna macana ;) Tengan en cuenta que esta gua es solo orientativa y depende de la mquina de cada uno y el uso que cada persona le de a la misma. Quiero agradecer enormemente a la gran cantidad de gente que envi mails dndome las gracias por la pgina, a la Revista USERS por publicar esta nota en sus ediciones Nmero 140 y 141 y especialmente a vos por estar leyendo esto. Estas son algunas de las pginas que me ayudaron a armarla: - Black Viper's Web Site - Windows 2000 Services Saludos y que tengan un muy buen da...

Leandro Montedoro Mail: Lean10110[Arroba]BonBon[Punto]Net

Anterior - Subir

2002 - Leandro Montedoro

http://www.wininfo.com.ar/pag3.html (5 de 5)05/06/2012 18:39:07

Windows XP - Svchost.exe Informacin

Pg. Principal Introduccin

Supongo que mas de uno se pregunt de donde sali el archivo svchost.exe y porque se est ejecutando tantas veces y consumiendo tantos recursos. Bueno, para que tengan una idea clara, vamos a decir que bsicamente es el encargado en Windows XP de ejecutar los servicios que corren desde una DLL (dynamic-link libraries).

Mas Informacin
El archivo Svchost.exe se encuentra en la carpeta %SystemRoot%\System32. Cuando se inicia Windows, Svchost.exe chequea el registro para poder armar la lista de servicios que necesita cargar. Cada instancia de Svchost.exe puede ejecutar uno o mas servicios, todo depende de la manera en que se inicie. Los grupos de servicios se encuentran en la siguiente rama del registro: HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost

Cada valor dentro de esta rama, representa un grupo y ser visualizado como una instancia de Svchost, cuando veamos la lista de procesos.

Mas de cerca
Para poder ver la lista de servicios que se estn ejecutando a travs de Svchost, nos dirigimos a la consola ( Inicio / Ejecutar / cmd [Enter]) y escribimos: C:\>tasklist /svc El comando tasklist lo que hace es mostrar la lista de procesos activos, el parametro /SVC nos muestra la lista de servicios activos en cada proceso. Este es un ejemplo, sacado de mi mquina. Image Name PID Services ========================= ====== ============================================= System Idle Process 0 N/A System 4 N/A smss.exe 456 N/A csrss.exe 512 N/A winlogon.exe 536 N/A services.exe 580 Eventlog, PlugPlay lsass.exe 592 ProtectedStorage, SamSs svchost.exe 760 RpcSs svchost.exe 852 AudioSrv, CryptSvc, Dhcp, dmserver, EventSystem, lanmanworkstation, Netman, Nla, RasMan, SENS, ShellHWDetection, TapiSrv, winmgmt svchost.exe 924 Dnscache spoolsv.exe 964 Spooler EXPLORER.EXE 1192 N/A tca.exe 1464 N/A avgcc32.exe 1472 N/A

http://www.wininfo.com.ar/svchost.html (1 de 2)05/06/2012 18:39:56

Windows XP - Svchost.exe Informacin

MsgPlus.exe TCLOCK.EXE zapro.exe avgserv.exe vsmon.exe wmiapsrv.exe Far.exe regedit.exe cmd.exe tasklist.exe

1480 1524 1544 1756 1788 1900 504 596 1496 1324

N/A N/A N/A AvgServ vsmon WmiApSrv N/A N/A N/A N/A

Para tener en cuenta

Al margen de que varios virus y/o troyanos infectan este archivo hacindonos creer que es uno de ellos, debemos tener presente que otros, si llegar a infectarlo intentan engaarnos utilizando un nombre parecido. scvhost.exe Lo instala el virus W32/Agobot-S. Se trata de un gusano y troyano backdoor de IRC que se copia asi mismo aprovechando los recursos compartidos con passwords dbiles. E intenta propagarse utilizando las vulnerabilidades del RPC Locator y DCOM RPC. svchosts.exe Lo instala el virus Sdbot-N. Es un troyano backdoor que permite a un usuario remoto controlar nuestra mquina a travs del IRC. Se ejecuta en background, y trata de conectarse a un canal especfico de un servidor de IRC y luego queda a la escucha de ciertos comandos para llevar a cabo sus correspondientes acciones. svshost.exe Lo instala el virus Worm.P2P.Spybot.gen

Un abrazo, y hasta la prxima.

Leandro Montedoro Mail: Lean10110[Arroba]BonBon[Punto]Net

Subir

2002 - Leandro Montedoro

http://www.wininfo.com.ar/svchost.html (2 de 2)05/06/2012 18:39:56

Como eliminar servicios en Windows Xp, Windows 2000 o Windows 2003, Trucos

Como eliminar servicios en Windows Xp, Windows 2000 o Windows 2003

Publicado el 5 junio 2012 Comentarios(4) Como ya hemos visto ms de una vez, los servicios de Windows son una cosa muy importante, pero es cierto que en algunos casos deshabilitando algunos de estos servicios ganamos en rendimiento. Sin embargo puede que slo con deshabilitarlo no nos baste y queramos eliminar directamente un servicio para que ya no haya posibilidad posible de que vuelva a iniciarse. Esto se puede hacer de una manera bastante sencilla. Lo primero es localizar el servicio y su nombre, para ello nos vamos a Inicio, Ejecutar, escribimos services.msc y le damos a Aceptar. Se nos abrir la consola de servicios listandonos todos los que estn disponibles (que no iniciados) en la que debemos ver cual es el servicio que queremos eliminar. Suscribe

Buscar Bsqueda personalizada

Suscribite al Feed!
Ingrese su Email:

Bloglines My Yahoo! Technorati Google Reader

Categoras
Adsl Antivirus Apple Banda Ancha Bittorrent Chrome Cisco Correo Emule Firefox Ftth Ftth Google Hardware Internet Juegos Linksys Linux Mac Messenger Microsoft Microsoft Outlook Redes Seguridad Skype Software Telecom Telefonica Telmex Trucos Tv Digital Vdsl2 Voip Wifi Wimax Windows 2000 Windows 2003 Windows 2008 Windows 7 Windows 8 Windows 98 Windows General Windows Me Windows Vista

http://www.adslfaqs.com.ar/como-eliminar-servicios-en-windows-xp-2000-2003/ (1 de 5)05/06/2012 18:45:48

Como eliminar servicios en Windows Xp, Windows 2000 o Windows 2003, Trucos

Windows XP

Posts Populares
q

Cable Modem Webstar DPC2100, Drivers USB

Caricaturiza Tus Fotos Con ArtRage

Cuando lo hayamos encontrado hacemos doble click sobre l y se nos abrir

q

Como Eliminar El Mensaje Esta Copia De Windows No Es Original

una ventana con sus propiedades. Ah debemos coger lo que aparece en la casilla de Nombre para mostrar y o bien memorizarlo o bien copiarlo en el portapapeles Ahora debemos irnos a la consola de comandos, para ello pinchamos en Inicio, Ejecutar, escribimos cmd y le damos a Aceptar. Ahora simplemente introduciremos un comando llamado sc que ser el que nos ayude con la tarea que estamos buscando y que tiene la siguiente
q q q

Dns de Arnet Telecom Ejemplo De Configuracion NAT Dinamico Para Routers Que Es HSDPA Y Como Funciona Qu Es Una WAN y Como Funciona Qu Es Un Router Y Como Funciona

sintaxis: sc delete ServiceName

q

Serial De Oro Original De Windows 7

En mi caso quiero eliminar el servicio Apple Mobile Device, as que tendra que introducir lo siguiente: sc delete Apple Mobile Device

Trucos para el Msn Messenger Como Ver Las Contraseas Guardadas En Firefox

Donde Guarda Los Archivos Temporales Windows Vista

Es muy importante el uso de las comillas si introducimos un servicio en cuyo nombre haya espacios. Despus de esto ya no tendremos que hacer nada ms, simplemente nos vamos de nuevo a la consola de servicios y comprobamos como, efectivamente, el servicio ha desaparecido.
q q

Como Apagar Windows Xp por Linea de Comandos

Especial Windows 8
Como Activar la Hibernacion en Windows 8

Te Gusto el Articulo? Calificalo!

(Sin Puntuacin, Calificalo!) Loading ...

Como Dejar Windows 8 Como Windows 7

Como Desinstalar Windows 8

http://www.adslfaqs.com.ar/como-eliminar-servicios-en-windows-xp-2000-2003/ (2 de 5)05/06/2012 18:45:48

Como eliminar servicios en Windows Xp, Windows 2000 o Windows 2003, Trucos

de tu PC
q

Como reiniciar, apagar, hibernar Windows 8

Requisitos Minimos de Windows 8

Descarga Windows 8 Developer Como Cambiar La Imagen De Fondo Y Color En Windows 8

Especial Windows 7
q

Como Reparar Msvcp71.dll y Msvcr71.dll en Windows 7

Articulos Relacionados:
q

Como Abrir el Administrador de Tareas en Windows 7

Eliminar servicios en windows por linea de comandos Como recuperar documentos de Word 6,95,97,2000,xp,2003 Descargar Pack de Discos de Inicio Windows Xp, 2000, 98, DOS
q q

Pack de drivers para Windows 7 Como Cambiar el perfil de usuario predeterminado en Windows 7

SIW, toda informacion de tu pc Windows 2000: Eliminar archivos temporales de internet Como Habilitar la Acelaracion de Hardware en Windows 2003 Paquete de compatibilidad de Office 2007 Como Quitar o Desabilitar la Seguridad Mejorada en Windows 2003 Server Como Cambiar la pantalla de inicio en Windows XP
Estas leyendo Como eliminar servicios en Windows Xp, Windows 2000 o Windows 2003, publicado el dia 5 junio 2012, categorizado en Trucos,Windows 2000,Windows 2003, Windows XP. Si lo deseas puedes seguir cualquier respuesta a este articulo via RSS 2.0 feed. Tambien puedes dejar un comentario, o hacer trackback desde tu sitio.
q

Requerimientos de Instalacion de Windows 7

Red

4 Comentarios en "Como eliminar servicios en Windows Xp, Windows 2000 o Windows 2003"
1.
http://www.adslfaqs.com.ar/como-eliminar-servicios-en-windows-xp-2000-2003/ (3 de 5)05/06/2012 18:45:48

Como eliminar servicios en Windows Xp, Windows 2000 o Windows 2003, Trucos

jesus dijo el 27 de agosto 2009

Bien

2.

chermany4ever dijo el 9 de junio 2010

Muy bueno. Funciona! Gracias! :D

3.

xmfreak dijo el 21 de diciembre 2010

Lo conoca y lo he usado a menudo en XP, pero en Windows 2000 ese comando no funciona. Un saludo.

4.

Alex Villeda dijo el 10 de junio 2011

Gracias, me has sacado de un apuro.

5.

Alex dijo el 17 de abril 2012

Muchas gracias !! efectivo y recomendado

Deja un Comentario
Nombre (requerido) Direccion de Correo ( No sera publicada ) (requerido) Sitio Web (opcional)

http://www.adslfaqs.com.ar/como-eliminar-servicios-en-windows-xp-2000-2003/ (4 de 5)05/06/2012 18:45:48

Como eliminar servicios en Windows Xp, Windows 2000 o Windows 2003, Trucos

Enviar Comentario Escribe el CAPTCHA 1=6

Adslfaqs.com.ar - Mapa de Sitio - Contenido bajo licencia Creative Commons by-nc-sa 2.5 - Politicas de Privacidad

http://www.adslfaqs.com.ar/como-eliminar-servicios-en-windows-xp-2000-2003/ (5 de 5)05/06/2012 18:45:48