Problemas en el Administrador de tareas de Windows
Los procesos más básicos del sistema (es decir, estos procesos son las condiciones básicas para el funcionamiento del sistema. Con estos procesos, el sistema puede ejecutarse normalmente)
smss.exe Session Manager
proceso del servidor del subsistema csrss.exe
winlogon.exe administra el inicio de sesión del usuario
services.exe contiene muchos servicios del sistema
lsass.exe Administre políticas de seguridad IP y habilite ISAKMP/Oakley (IKE) y controladores de seguridad IP. (Servicio del sistema) Genera claves de sesión y otorga tickets de servicio para la autenticación interactiva cliente/servidor. (Servicios del sistema) -gt;netlogon
svchost.exe contiene muchos servicios del sistema!!! -gt;eventsystem,
(SPOOLSV.EXE carga el archivo en la memoria para imprimirlo más tarde. )
explorer.exe Explorer
(icono de Pinyin en el área de la bandeja internat.exe)
========== ==== =============================================== ==== ====
Procesos adicionales del sistema (estos procesos no son necesarios, puede aumentarlos o disminuirlos a través del administrador de servicios según sea necesario)
mstask.exe permite que el programa se ejecute en el tiempo especificado. (Servicios del sistema) -gt; programar
regsvc.exe permite operaciones de registro remotas. (Servicio del sistema)-gt;remoteregister
winmgmt.exe proporciona información de administración del sistema (Servicio del sistema).
inetinfo.exe-gt;msftpsvc, w3svc, iisadmn
tlntsvr.exe-gt;tlnrsvr
tftpd.exe Implementa el estándar de Internet TFTP. El estándar no requiere nombres de usuario ni contraseñas. Parte del servicio de instalación remota. (Servicio del sistema)
termsrv.exe -gt; termservice
dns.exe responde a consultas y solicitudes de actualización de nombres del Sistema de nombres de dominio (DNS). (Servicios del sistema)
Los siguientes son todos servicios del sistema y rara vez se utilizan. Si no los necesita temporalmente, debe desactivarlos (perjudicial para la seguridad)
tcpsvcs.exe. se proporciona en PXE arranca de forma remota la capacidad de instalar Windows 2000 Professional de forma remota en una computadora cliente. (Servicios del sistema) -gt; simptcp
Admite los siguientes servicios TCP/IP: Generador de caracteres, Diurno, Descartar, Eco y Cita del día. (Servicio del sistema)
ismserv.exe permite enviar y recibir mensajes entre sitios de Windows Advanced Server. (Servicios del sistema)
ups.exe administra el sistema de alimentación ininterrumpida (UPS) conectado al ordenador. (Servicio del sistema)
wins.exe proporciona servicios de nombres NetBIOS para clientes TCP/IP que registran y resuelven nombres de tipo NetBIOS.
(servicio del sistema)
llssrv.exe Servicio de registro de licencias (servicio del sistema)
ntfrs.exe mantiene la sincronización de archivos del contenido del directorio de archivos entre múltiples servidores. (Servicio del sistema)
RsSub.exe controla los medios utilizados para almacenar datos de forma remota. (Servicio del sistema)
locator.exe Administra la base de datos del servicio de nombres RPC -gt; rpclocator(zona RpcSs)
lserver.exe Registra licencias de cliente. (Servicio del sistema)
dfssvc.exe administra volúmenes lógicos distribuidos en una LAN o WAN. (Servicio del sistema)
clipsrv.exe admite el Visor de portapapeles para que las páginas recortadas se puedan ver desde un portapapeles remoto. (Servicio del sistema)
msdtc.exe Las transacciones paralelas se distribuyen en más de dos bases de datos, colas de mensajes, sistemas de archivos u otros administradores de recursos de protección de transacciones. (Servicios del sistema)
faxsvc.exe le ayuda a enviar y recibir faxes. (Servicio del sistema)
cisvc.exe Servicio de indexación (servicio del sistema)!!!
dmadmin.exe Servicio de administración del sistema solicitado por la administración de discos. (Servicio del sistema)
mnmsrvc.exe permite a los usuarios autorizados acceder de forma remota al escritorio de Windows mediante NetMeeting. (Servicio del sistema)
netdde.exe proporciona las funciones de seguridad y transporte de red de Dynamic Data Exchange (DDE). (Servicios del sistema)
smlogsvc.exe configura alertas y registros de rendimiento. (Servicios del sistema)
rsvp.exe proporciona señalización de red y funcionalidad de instalación de control de comunicación local para programas y aplicaciones de control que dependen de la calidad de servicio (QoS). (Servicios del sistema)
RsEng.exe coordina servicios y herramientas de administración utilizadas para almacenar datos utilizados con poca frecuencia. (Servicio del sistema)
RsFsa.exe gestiona las operaciones de los archivos almacenados de forma remota. (Servicio del sistema)
grovel.exe escanea los volúmenes de almacenamiento de respaldo cero (SIS) en busca de archivos duplicados y señala los archivos duplicados a un punto de almacenamiento de datos para ahorrar espacio en el disco. (Servicio del sistema)
SCardSvr.exe administra y controla el acceso a las tarjetas inteligentes insertadas en el lector de tarjetas inteligentes de la computadora. (Servicios del sistema)
snmp.exe contiene agentes que monitorean la actividad del dispositivo de red e informan a la estación de trabajo de la consola de red. (Servicio del sistema)
snmptrap.exe recibe mensajes de captura generados por agentes SNMP locales o remotos y luego pasa los mensajes al administrador SNMP que se ejecuta en esta computadora. (Servicio del sistema)
UtilMan.exe Inicia y configura herramientas auxiliares desde una ventana. (Servicio del sistema)
msiexec.exe instala, repara y elimina software basándose en comandos contenidos en archivos .MSI. (Servicio del sistema)
Resumen:
El secreto para descubrir procesos sospechosos es leer más de la lista de procesos en el Administrador de tareas. Después de leer demasiado, puede encontrar procesos sospechosos en. una mirada. Como
encontrar un extraño entre un grupo de personas conocidas
―――――――――――――――――――――――. ――――― ――――――――――――――
Para Windows 2000/xp, que usamos con frecuencia, hay muchos servicios, entonces, ¿qué hacen estos servicios? ¿Qué necesitamos? ¿Cuáles no son necesarios? Aquí hay una introducción para todos.
El programa de servicio Win32 consta de 3 partes: aplicación de servicio, programa de control de servicio y administrador de control de servicio. El administrador de control de servicios mantiene los datos del servicio en el registro y el programa de control de servicios es el módulo que controla la aplicación de servicio y es el puente entre la aplicación de servicio de control y el administrador de servicios. La aplicación de servicio es el programa principal del programa de servicio, que es el código ejecutable de uno o más servicios. Lo podemos encontrar en Panel de control--Herramientas administrativas--Servicios. Se puede modificar su estado actual y modo de inicio. Hay tres modos de inicio: "Automático" significa que se enciende cuando se inicia la computadora o cuando es necesario. "Manual" se puede abrir mediante el comando "net start" y cerrar mediante el comando "net stop" en el símbolo del sistema. "Deshabilitado" significa que ya no se iniciará antes de cambiar el modo de inicio.
Entre los muchos programas de servicio, muchos de ellos son interdependientes, por lo que no podemos detener un servicio casualmente; de lo contrario, es probable que cause condiciones anormales en el sistema, pero algunos servicios no tienen ningún efecto y también ocupa nuestros preciados recursos del sistema. De hecho, hay muchos programas que no utilizamos y que podemos cerrar para ahorrar recursos.
Alerta
Notifica a los usuarios seleccionados y alertas de administración del sistema informático. Si se detiene este servicio, los programas que utilizan alertas de administración del sistema no recibirán notificaciones. Todos los servicios que dependen de él no podrán iniciarse. Generalmente, las computadoras domésticas no necesitan enviar ni recibir alertas administrativas desde la administración del sistema informático, a menos que su computadora se use en una red de área local
Dependencia: Estación de trabajo
Recomendación: Desactivar
Servicio de puerta de enlace de capa de aplicación
Proporciona soporte para complementos de protocolos de comunicación de terceros para Conexión compartida a Internet y Firewall de conexión a Internet si no utiliza Conexión compartida a Internet (ICS) Proporciona Internet acceso a múltiples computadoras y al software Internet Connection Firewall (ICF) que puedes desactivar
Depende de: Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
Recomendaciones: Desactivar
Administración de aplicaciones
Una nueva y efectiva solución de administración de software basada en el formato de archivo msi introducido desde win2000: servicio de componentes de administración de aplicaciones, no solo puede administrar la instalación y eliminación de software. También puede utilizar este servicio para modificar y reparar aplicaciones existentes, monitorear la recuperación de archivos y eliminar fallas básicas mediante la recuperación.
Recomendación: Manual
Actualizaciones automáticas
Habilita la descarga e instalación de actualizaciones importantes de Windows. Si desactiva este servicio, puede actualizar manualmente el sistema operativo desde el sitio web de Windows Update. Permita que Windows verifique y descargue automáticamente actualizaciones a los servidores de Microsoft con una conexión automática en segundo plano
Recomendación: deshabilitar
Servicio de transferencia inteligente en segundo plano
Usar ancho de banda de red inactivo para transmitir datos .
Las cosas que transfieren datos en segundo plano a través de HTTP1.1, como Windows Update, lo hacen como uno de sus trabajos
Dependencias: llamada a procedimiento remoto (RPC) y estación de trabajo
Recomendación : Desactivar
ClipBook (ClipBook)
Habilita el visor de ClipBook para guardar información y compartirla con ordenadores remotos. Si se detiene este servicio, Clipboard Viewer no podrá compartir información con computadoras remotas. Cualquier servicio que dependa explícitamente de él no podrá iniciarse. Comparta la información del portapapeles con otras computadoras, que no es utilizada por las computadoras domésticas comunes
Dependencia: Network DDE
Recomendación: Desactivar
Sistema de eventos COM ( Sistema de eventos COM)
Admite el "Servicio de notificación de eventos del sistema (SENS)", que permite que los eventos se distribuyan automáticamente a los componentes COM. Si se detiene el servicio, SENS se cierra y no puede proporcionar notificaciones de inicio y cierre de sesión, y no se pueden iniciar los servicios que obviamente dependen de él. Algunos programas pueden utilizar componentes COM, como la aplicación de optimización del sistema de BootVis. Por ejemplo, DCOM que se muestra en la verificación de eventos no está habilitado
Dependencias: llamada a procedimiento remoto (RPC) y notificación de eventos del sistema
Sugerencia: manualmente
Aplicación del sistema COM
Administre la configuración y el seguimiento de los componentes COM. Si se detiene este servicio, la mayoría de los componentes COM no funcionarán correctamente. Cualquier servicio que dependa explícitamente de él no podrá iniciarse. Si DCOM que se muestra en la verificación de eventos no está habilitado
Dependencia: Llamada a procedimiento remoto (RPC)
Recomendación: Manual
Computer Browser (navegador de computadora)
p>
Mantener una lista actualizada de computadoras en la red y proporcionar esta lista a las computadoras que actúan como navegadores. Si cancela este servicio, esta lista no se actualizará ni mantendrá. Si desactiva este servicio, todos los servicios que dependen de él no podrán iniciarse. Generalmente, no es necesario para las computadoras domésticas, a menos que su computadora se use en una LAN. Pero, ¿es necesario activarlo para reducir la velocidad en una LAN grande?
Dependencias: Servidor y Estación de Trabajo
Recomendación: Desactivar
Servicios criptográficos
Proporciona tres servicios de administración: Confirmar autenticación de archivos de Windows Agregar y; eliminar los certificados de autoridad de certificación raíz confiable de esta computadora y ayudar a registrar esta computadora para obtener certificados; Si se detiene este servicio, estos servicios de administración no funcionarán correctamente. Cualquier servicio que dependa explícitamente de él no podrá iniciarse. En pocas palabras, es una certificación del Laboratorio de calidad de hardware de Windows (WHQL) de Microsoft. Si utiliza actualizaciones automáticas, es posible que necesite esta
Dependencia: llamada a procedimiento remoto (RPC)
Recomendación. : Manual
Cliente DHCP
Administre la configuración de red iniciando sesión y actualizando direcciones IP y nombres DNS. Las personas que usan DSL/Cable, ICS e IPSEC necesitarán esto para especificar una IP dinámica. Si el sistema no está en ninguna red, o no hay ningún servicio DHCp en la red, se puede configurar como deshabilitado.
Dependencias: entorno de soporte de red AFD, NetBT, SYMTDI, controlador de protocolo TCP/IP y NetBios sobre TCP/IP
Recomendación: Manual
Cliente de seguimiento de enlaces distribuidos (Cliente de seguimiento de enlaces distribuidos)
Mantiene enlaces entre archivos NTFS en una computadora o en diferentes computadoras en una red. Para la gran mayoría de usuarios, es inútil y se puede desactivar, excepto para usuarios especiales.
Dependencia: Llamada a procedimiento remoto (RPC)
Recomendación: Desactivar
Coordinador de transacciones distribuidas (Coordinador de transacciones distribuidas)
Coordina el intercambio de información a través de múltiples administradores de recursos, como bases de datos, colas de mensajes y sistemas de archivos. Si se detiene este servicio, estas transacciones no se producirán. Cualquier servicio que obviamente dependa de él no podrá iniciarse. Como se mencionó anteriormente, no se usa comúnmente en computadoras domésticas a menos que habilite Message Queue Server
Dependencias: Llamada a procedimiento remoto (RPC) y Administrador de cuentas de seguridad
Recomendación: Deshabilitar
Cliente DNS
Resolver y obtener rápidamente el nombre del Sistema de nombres de dominio (DNS) de esta computadora. Si detiene este servicio, la computadora no podrá resolver nombres DNS ni encontrar la ubicación de la estación de control de dominio de Active Directory. Todos los servicios que dependen de él no podrán iniciarse. Como se mencionó anteriormente, también es necesario utilizar IPSEC
Dependencia: controlador de protocolo TCP/IP
Recomendación: manual
Servicio de informes de errores
Permite informar errores para servicios y aplicaciones que se ejecutan en entornos no estándar. El servicio de informe de errores de aplicaciones de Microsoft es de poca utilidad para la mayoría de los usuarios y es aún menos útil para los usuarios pirateados. Se recomienda desactivarlo.
Dependencia: Llamada a procedimiento remoto (RPC)
Recomendación: Deshabilitar
Registro de eventos (archivo de registro de eventos)
Habilitar Windows como evento Los mensajes enviados por el programa anfitrión y los componentes se pueden ver en el visor de eventos. Este servicio no se puede detener. Permite que los mensajes de eventos se muestren en el visor de eventos.
Dependencia: Instrumental de administración de Windows
Recomendación: Automático
Compatibilidad con cambio rápido de usuario
Proporciona administración de aplicaciones en un entorno multiusuario. Además, generalmente se recomienda no detener la función de cambio de usuario en la pantalla de cierre de sesión, de lo contrario muchas funciones no se podrán implementar.
Dependencia: Terminal Services
Recomendación: Manual
Ayuda y soporte
Servicios proporcionados por Microsoft que pueden admitir instrucciones y archivos de ayuda. Si se detiene este servicio, el Centro de ayuda y soporte no estará disponible. Todos sus servicios dependientes no podrán iniciarse. Si no lo está utilizando, simplemente apáguelo. La realidad ha demostrado que no mucha gente lo necesita, a menos que existan necesidades especiales, se recomienda desactivarlo.
Dependencia: Llamada a procedimiento remoto (RPC)
Recomendación: Desactivar
Acceso al dispositivo de interfaz humana
Activar interfaz ergonómica Acceso de entrada universal para un dispositivo (HID) que habilita y mantiene el acceso a botones de acceso directo predefinidos en este teclado, controles remotos y otros dispositivos multimedia. Si se detiene este servicio, los botones de acceso directo controlados por este servicio ya no funcionarán y los servicios que dependan explícitamente de él no podrán iniciarse. Si no hay ningún dispositivo HID, puede desactivarlo
Dependencia: Llamada a procedimiento remoto (RPC)
Recomendación: Manual
Servicio COM de grabación de CD IMAPI
Utilice la interfaz de programación de aplicaciones de masterización de imágenes (IMAPI) para gestionar la grabación de discos. Si se detiene este servicio, esta computadora no podrá grabar discos. Cualquier servicio que dependa explícitamente de él no podrá iniciarse. Lamentablemente, la función de grabación de arrastrar y soltar en las unidades ópticas de CD-R y CD-RW integradas de XP no es tan buena como el software de grabación. Desactivarla también puede acelerar la apertura de Nero si no está acostumbrado a utilizar terceros. -Software de terceros, consérvelo.
Recomendación: Desactivar
Servicio de indexación (servicio de indexación)
Indexar contenido y atributos de archivos para computadoras locales y remotas proporcionados a través de un lenguaje de consulta flexible Acceso rápido a archivos; . En pocas palabras, puede acelerar su búsqueda, pero creo que pocas personas buscan en computadoras remotas, a menos que estén realizando un trabajo especial
Dependencia: llamada a procedimiento remoto (RPC)
Sugerencia: Desactivar
Firewall de conexión a Internet (ICF)/Conexión compartida a Internet (ICS)
Proporcione servicios de traducción de direcciones de red, direccionamiento y resolución de nombres para su red doméstica o de pequeña oficina y servicios para evitar interferencia. Si no utiliza Conexión compartida a Internet (ICS) o el Firewall de conexión a Internet (ICF) incluido en XP, puede desactivarlo
Dependencias: Servicio de puerta de enlace de capa de aplicación, Conexiones de red, Conocimiento de ubicación de red (NLA ), Administrador de conexión de acceso remoto
Recomendación: Desactivar
Servicios IPSEC (Servicios de seguridad IP)
Administrar políticas de seguridad IP y habilitar ISAKMP/Oakley (IKE) y Controladores de seguridad IP. Ayude a proteger los datos enviados a través de la red. IPSec es una parte importante para brindar seguridad dentro de una red privada virtual (VPN), que permite a las organizaciones transmitir datos de forma segura a través de Internet. Puede ser necesario en algunos dominios, pero la mayoría de los usuarios comunes no lo necesitan
Dependencias: controlador IPSEC, llamada a procedimiento remoto (RPC), controlador de protocolo TCP/IP
Recomendación: manual
Administrador de discos lógicos
Detecta y monitorea nuevos discos duros y envía información de volumen al servicio de administración del sistema Logical Disk Management para su configuración. Si se detiene este servicio, el estado del disco dinámico y la información de configuración pueden quedar obsoletos.
Cualquier servicio que dependa explícitamente de él no podrá iniciarse. El administrador de discos se utiliza para administrar discos dinámicamente, como mostrar el espacio disponible en el disco, etc. y usar la consola Microsoft Management Console (MMC).
Dependencias: Plug and Play, llamada a procedimiento remoto (RPC), disco lógico Servicio administrativo de Manager
Recomendación: Automático
Servicio administrativo de Logical Disk Manager (Servicio de administración del sistema de Logical Disk Manager)
Configurar el disco duro y el volumen del disco, servicio Simplemente ejecutar el proceso de configuración y luego detenerlo. Se utiliza únicamente cuando se utilizan las funciones de la consola Microsoft Management Console (MMC)
Dependencias: Plug and Play, Llamada a procedimiento remoto (RPC), Administrador de discos lógicos
Recomendación: Manual
p>Messenger (servicio de mensajería)
Transmite mensajes de texto de servicio de transmisión de red y "Alerta]" entre el cliente y el servidor. Este servicio no tiene nada que ver con Windows Messenger. Si se detiene este servicio, los mensajes de alerta no se transmitirán. Todos los servicios que dependen de él no podrán iniciarse. Por ejemplo, la función de enviar información rápida entre redes y la función de envío de red se pueden desactivar si no desea que lo acosen.
Dependencias: interfaz NetBIOS, Plug and Play, llamada a procedimiento remoto (RPC), estación de trabajo
Recomendación: deshabilitar
Proveedor de instantáneas de software MS
Administre instantáneas de volumen basadas en software obtenidas por el Servicio de instantáneas de volumen. Si se detiene este servicio, no se pueden administrar instantáneas basadas en software de volúmenes de disco. Cualquier servicio que dependa explícitamente de él no podrá iniciarse. Como se mencionó anteriormente, los elementos utilizados para realizar copias de seguridad, como el programa MS Backup, requieren este servicio, pero la mayoría de las personas no utilizan esta función.
Dependencia: Llamada a procedimiento remoto (RPC)
Recomendación: Desactivar
Inicio de sesión de red
Admitir eventos de inicio de sesión de cuenta para computadoras en la red Verificación de paso. Es poco probable que las computadoras domésticas comunes utilicen el servicio de revisión de la red de inicio de sesión.
Dependencia: Estación de trabajo
Recomendación: Desactivar
Compartir escritorio remoto de NetMeeting (NetMeeting Remote Desktop Sharing)
Dejarlo pasar Los usuarios autorizados pueden utilice NetMeeting para acceder de forma remota a esta computadora a través de la red interna local de la empresa. Si se detiene este servicio, la función de compartir escritorio remoto no estará disponible. Cualquier servicio que dependa de él no podrá iniciarse. Como se mencionó anteriormente, permite a los usuarios compartir el control de sus computadoras con otros usuarios en la red o Internet. Si valora la seguridad y no desea abrir más puertas traseras, simplemente desactívela.
Recomendación: Desactivar
Conexiones de red
Administrar objetos en las carpetas Red y Conexiones de acceso telefónico. Puede ver la red de área local y las conexiones remotas.
Controla tu conexión de red
Dependencias: Llamada a procedimiento remoto (RPC), Firewall de conexión a Internet (ICF) / Conexión compartida a Internet (ICS)
Recomendación: Manual
Network DDE
Proporciona transporte de red y seguridad para el intercambio dinámico de datos (DDE) a programas que se ejecutan en la misma o en diferentes computadoras. Si se detiene este servicio, el transporte y la seguridad DDE no estarán disponibles. Cualquier servicio que dependa explícitamente de él no podrá iniciarse. La mayoría de la gente no parece usarlo
Dependencias: Network DDE DSDM, ClipBook
Recomendación: Desactivar
Network DDE DSDM (Network DDE DSDM)
Compartir red de intercambio dinámico de datos (DDE) de información. Si se detiene este servicio, el uso compartido de red DDE no estará disponible. Cualquier servicio que dependa explícitamente de él no podrá iniciarse. La mayoría de la gente no parece usarlo
Dependencia: DDE de red
Recomendación: Desactivar
Conocimiento de ubicación de red (NLA)
Recopile y almacene configuraciones de red e información de ubicación, y notifique a las aplicaciones cuando esta información cambie. Si no utiliza ICF e ICS, puede desactivarlos
Dependencias: entorno de soporte de red AFD, controlador de protocolo TCP/IP, firewall de conexión a Internet (ICF)/conexión compartida a Internet (ICS)
Recomendación: deshabilitar
Proveedor de soporte de seguridad NTLM (Proveedor de soporte de seguridad NTLM)
Proporciona seguridad para programas de llamada a procedimiento remoto (RPC) que no utilizan transporte de canalización con nombre. Si no utiliza Message Queue Server o Telnet Server, simplemente apáguelo y los usuarios normales no podrán utilizarlo.
Dependencia: Telnet
Recomendación: Desactivar
Registros y alertas de rendimiento (archivos de registro de rendimiento y alertas)
Basado en parámetros de configuración anteriores , recopila datos de rendimiento de la computadora local o remota y luego escribe los datos en un registro. Si se detiene este servicio, no se recopilará información sobre el rendimiento. Cualquier servicio que dependa explícitamente de él no podrá iniciarse. Un servicio de poco valor.
Recomendación: Desactivar
Plug and Play
Permitir que el ordenador reconozca y se adapte al hardware con poca o ninguna intervención por parte del usuario Cambiar, detener o desactivar Este servicio causará inestabilidad en el sistema. Como sugiere el nombre, es el entorno PNP. Generalmente, las computadoras requieren el soporte del entorno PNP, así que no lo apague.
Dependencias: Administrador de Disco Lógico, Servicio Administrativo de Administrador de Disco Lógico, Messenger, Tarjeta Inteligente, Telefonía, Audio de Windows
Recomendación: Automático
Número de Serie de Medio Portátil
Recupera el número de serie de cualquier reproductor de música portátil conectado a tu computadora. Recupera el número de serie de cualquier reproductor de música portátil conectado a tu computadora. ¡Esto tiene poco valor, así que no consideres apagarlo!
Recomendación: Desactivar
Cola de impresión (Print Spooler)
Cargar archivos en la memoria para imprimirlos posteriormente. Puede optimizar la impresión y ser útil para la función de impresión. Si no hay impresora, se puede apagar.
Dependencia: Llamada a procedimiento remoto (RPC)
Recomendación: Desactivar
Almacenamiento protegido (dispositivo de almacenamiento protegido)
Área de almacenamiento protegida proporcionada para almacenar datos importantes y evitar que servicios, procesamientos o usuarios no autorizados accedan a ellos. Servicios utilizados para almacenar contraseñas en su computadora, como Outlook, marcador, otras aplicaciones, etc.
Dependencia: Llamada a procedimiento remoto (RPC)
Recomendación: Automática
QoS RSVP (Control de admisión de QoS, RSVP)
Proporciona señalización de red y capacidades de instalación de control de flujo regional para programas compatibles con QoS y subprogramas de control. Un servicio utilizado para reservar 20 ancho de banda. Si su tarjeta de red no es compatible con 802.1p o no hay un servidor ACS en la red de su computadora, no hace falta decirlo, apáguelo.
Dependencias: Entorno de soporte de red AFD, Controlador de protocolo TCP/IP, Llamada a procedimiento remoto (RPC)
Recomendación: Desactivar
Administrador de conexión automática de acceso remoto (Remoto Access AutoConnect Administrator)
Cuando el programa hace referencia al nombre o dirección DNS o NetBIOS remota, se establece una conexión a la red remota. Es posible que algunos proveedores de DSL/Cable necesiten usar esto para manejar el proceso de inicio de sesión
Dependencias: Administrador de conexión de acceso remoto, Telefonía
Recomendación: Manual
Conexión de acceso remoto Manager (administrador de conexiones de acceso remoto)
Establecer una conexión de red, como su nombre indica, juega un papel muy importante en la conexión de red. Por supuesto, si la red no se utiliza, se puede cerrar.
Dependencias: Telefonía, Firewall de conexión a Internet (ICF) / Conexión compartida a Internet (ICS), Administrador de conexión automática de acceso remoto
Recomendación: Manualmente
Ayuda de Escritorio remoto Administrador de sesiones
Gestiona y controla la asistencia remota. Si se detiene este servicio, la Asistencia remota no estará disponible.
Antes de detener este servicio, consulte la pestaña Dependencias en el cuadro de diálogo de contenido. Como se mencionó anteriormente, la administración y el control de la asistencia remota no son necesarios en absoluto para los usuarios comunes y se pueden desactivar
Dependencia: Llamada a procedimiento remoto (RPC)
Recomendación: Desactivar
Llamada a procedimiento remoto (RPC) (Llamada a procedimiento remoto, RPC)
Proporciona los programas correspondientes al punto final y otros servicios RPC. Muchos programas y dispositivos requieren este servicio, que tiene dependencias complejas, por lo que, a menos que seas un usuario avanzado, no lo desactives.
Dependencias: Hay demasiadas y no puedo enumerarlas todas debido a limitaciones de espacio.
Recomendado:
Localizador automático de llamadas a procedimientos remotos (RPC)
Administra la base de datos del servicio de nombres RPC. Rara vez se usa en computadoras comunes y no tiene requisitos especiales. Puede intentar desactivarlo
Dependencia: Estación de trabajo
Recomendación: Desactivar
Registro remoto (remoto). servicios de inicio de sesión)
Habilite servicios remotos para operar en computadoras remotas. Si se detiene este servicio, solo los usuarios de esta computadora pueden modificar los inicios de sesión. Cualquier servicio que dependa explícitamente de él no podrá iniciarse. Por razones de seguridad, si no hay ninguna necesidad especial, se recomienda desactivarlo a menos que necesite asistencia remota para modificar su configuración de inicio de sesión.
Dependencia: Llamada a procedimiento remoto (RPC)
Recomendación: Desactivar
Almacenamiento extraíble (dispositivo de almacenamiento extraíble)
A menos que tenga un Unidad de disco zip o hardware móvil como USB o un dispositivo de copia de seguridad en cinta. De lo contrario, puede intentar apagarlo. Ahora hay muchos dispositivos en esta área, por lo que se recomienda conservarlos.
Dependencia: Llamada a Procedimiento Remoto (RPC)
Recomendación: Automático
Enrutamiento y Acceso Remoto (enrutamiento y acceso remoto)
Brinda servicios de enrutamiento a empresas conectadas a LAN y PÁLIDO. Proporciona una conexión de acceso telefónico a la red o servicio VPN, que no es utilizada por usuarios normales y se puede desactivar
Dependencias: llamada a procedimiento remoto (RPC), NetBIOSGroup
Recomendación: Deshabilitar
Inicio de sesión secundario
Habilitar procedimientos de inicio bajo otras autenticaciones. Si se detiene este servicio, este tipo de acceso de inicio de sesión no estará disponible. Cualquier servicio que dependa explícitamente de él no podrá iniciarse. Permitir que varios usuarios manejen programas, ejecuten clones, etc.
Recomendación: Automático
Administrador de Cuentas de Seguridad (Security Account Manager)
Almacenar la seguridad de las cuentas locales información sexual. Aunque muchas personas no saben mucho sobre la aplicación de la gestión de cuentas y principios de grupo (gpedit.msc), es muy útil.
Dependencias: Llamada a Procedimiento Remoto (RPC), Coordinador de Transacciones Distribuidas
Recomendación: Automática
Servidor (servidor)
A través de la red Proporciona acceso a archivos, impresiones y canalizaciones con nombre a esta computadora. Si cancela este servicio, estas funciones no estarán disponibles. Todos los servicios que dependen de él no podrán iniciarse.
En pocas palabras, es compartir archivos e imprimir, a menos que los comparta con otras computadoras, desactívelo
Dependencia: Navegador de computadora
Recomendación: Desactivar
Detección de hardware de Shell
Proporciona notificaciones para eventos de hardware de reproducción automática. Generalmente se usa en almacenamiento extraíble o dispositivos de CD, dispositivos de DVD, esto es algo bastante molesto, puedes intentar apagarlo.
Dependencia: Llamada a procedimiento remoto (RPC)
Recomendación: Desactivar
Tarjeta inteligente
Administrar las tarjetas inteligentes leídas por este acceso a computadora . Si se detiene este servicio, esta computadora no podrá leer la tarjeta inteligente. Cualquier servicio que dependa explícitamente de él no podrá iniciarse. Si no utiliza Smart Card, puede desactivarla
Dependencia: Plug and Play
Recomendación: Desactivar
Smart Card Helper (Smart Card Helper )
Habilita la compatibilidad con la lectura de tarjetas inteligentes antiguas que no son Plug and Play utilizadas por las computadoras. Si se detiene este servicio, esta computadora no admitirá tarjetas inteligentes más antiguas. Cualquier servicio que dependa explícitamente de él no podrá iniciarse. Si no utiliza la tarjeta inteligente, puede desactivarla
Recomendación: Desactivar
Servicio de descubrimiento de SSDP
Activar Universal Plug and Play en su red doméstica Buscar para dispositivos listos para usar. Universal Plug and Play (UPnP) permite a las computadoras encontrar y usar dispositivos en la red, buscando dispositivos a través de TCP/IP a través de una conexión de red, como escáneres, cámaras digitales o impresoras en la red. Todos usan funciones UPnP y están basados. sobre Seguridad
Referencia:/read.php?tid=168480