Procesos y servicios

PROCESOS
¿Qué son?
Los procesos son programas que se ejecutan en un determinado momento dentro de un sistema. Estos procesos
spueden ser programas o también virus y los mismos se pueden ver a través del Administrador de Tareas dentro de
la solapa Procesos.
Atención: cuando el Administrador de Tareas no puede ser activado, es síntoma de que tenemos un virus.
Si un proceso consume mucha cantidad de memoria RAM, el mismo puede ser:
 SVCHOST.EXE  Windows utiliza esta aplicación para encargarse de los procesos que ejecutan los .dll (si este
se detiene puede reiniciarse el sistema)
 SCVHOST.EXE  VIRUS gusano de MSN
 SCVHOSTS.EXE  VIRUS troyano, utiliza puertos para comunicarse con otros equipos.
 SVSHOST.EXE  VIRUS troyano de ARES, permite a un usuario remoto controlar la pc.
 ALG.EXE  se utiliza siempre que haya un servicio de conexión compartida a internet (compartir internet de
un equipo a otro).
 IEXPLORER.EXE  es un VIRUS cuya función es mostrar publicidad en el navegador. No se debe confundir este
proceso con el explorer.exe
SERVICIOS
¿Qué son?
Son programas o aplicaciones que se ejecutan en segundo plano y que son cargados por el sistema. Se instalan por
defecto y se ejecutan sin que el usuario sepa para que sirven.
Para acceder a ellos:
Inicio  Panel de Control  Herramientas Administrativas  Servicios
TIPOS DE INICIO:
Automático Se inicia con el O.S.
Manual Lo inicia para cuando el usuario lo requiere ej.: USB
Deshabilitado No funciona
INICIAR UN SERVICIO:
Primero debemos seleccionar un servicio por su nombre o ejecutable (clic botón secundario  propiedades).
En la solapa General:







Puedo operar con el servicio
Nombre del servicio: hidserv
Nombre para mostrar: acceso a dispositivo
Descripciones
Ruta de archivo en que se ejecuta el servicio
Tipo de inicio: deshabilitar si no tiene que moverse
Estado del servicio
TIPOS DE SERVICIO
WAVSERV  actualizaciones automáticas (siempre consume aproximadamente un 20% de la banda ancha).
Normalmente debe estar dehabilitado y se habilita cuando se necesite actualizar.
SERVICIO
DE INFORME DE ERRORES  (ventana emergente que dice “enviar errores a Microfoft o no enviar”). Es
recomendable deshabilitar el mismo.
SERVICIO WINDOWS INSTALER  si no se desea que se instale nada, inclusive virus, el mismo deberá dejarse en modo
manual para que de esta menera me pida permiso al instalar cualquier cosa.
SERVICIO MENSAJERO  son agujeros de seguridad. Deberíamos dejarlo deshabilitado.
LLAMADA
DE PROCEDIMIENTO REMOTO  siempre debe estar activo ya que permite cargar y descargar. Debemos
utilizar en modo manual siempre y cuando pretendamos que no se descargue nada.
MEDIOS DE ALMACENAMIENTO EXTRAÍBLE  es el encargado de detectar los USB. Si no detecta en manual, es porque el
USB no tiene driver, si se coloca en automático lo detecta de esta forma.
REGISTRO DE SUCESOS O EVENTOS siempre mdebe estar en configuración automática para que el mismo me informe
de los problemas que pueda tener el sistema. Si se desconoce cual es el problema que tiene el equipo, debemos
dirigirnos al Visor de Sucesos.
Visor de Sucesos: permite visualizar los eventos que ocurren en una máquina. Visualiza problemas locales en
cuanto a :
1. Aplicaciones (programas)
2. Seguridad (usuarios y otros)
3. Sistema (hardware y O.S.)
Alertas:
INFORMACIÓN
ERROR GRAVE
ADVERTENCIA / ALERTA
Al hacer clic sobre uno de estos errores se puede
ver que programa ocasiona el problema, además
de la fecha y la hora en la que se originó el mismo.