x servicios de utilidad de configuración del sistema que no se pueden desactivar

1. Explicación detallada de los servicios de funciones del sistema

1. Alerter

Alerta (alarma). Los eventos relacionados con la administración que ocurren en el sistema se envían a computadoras o usuarios designados en la red como mensajes de advertencia. Por ejemplo, cuando ocurre un error de impresión o el disco duro está a punto de llenarse, el servicio es responsable de recopilarlo y enviarlo. . El proceso de servicio se denomina Services.exe (es decir, el nombre del proceso que se ejecuta en segundo plano después de iniciar este servicio, que se puede ver a través del Administrador de tareas, como se muestra en la Figura 3).

Dependencia: Estación de trabajo

Recomendación: Generalmente, las computadoras domésticas no necesitan enviar ni recibir alertas de la administración del sistema informático

(AdministrativeAlerts), a menos que su computadora Cuando se usa en una red de área local, deténgase.

2.Gestión de Aplicaciones

AppMgmt (Servicio de Gestión de Aplicaciones). Proporcionar servicios de instalación de software como distribución, distribución y eliminación. El proceso de servicio se denomina Svchost.exe.

Dependencias: Ninguna

Recomendación: Iniciar.

3. Actualizaciones automáticas

Wuauserv (servicio de actualización automática). Habilite la descarga e instalación de actualizaciones de Windows desde Windows Update. El proceso de servicio se denomina Svchost.exe.

Dependencias: Ninguna

Recomendación: Iniciar.

4.ClipBook

ClipSrv (portapapeles). Habilite Clipboard Viewer para almacenar información y compartirla con computadoras remotas. El nombre del proceso del servicio es Clipsrv.exe

Dependencia: Network DDE

Sugerencia: este servicio no está relacionado en absoluto con las computadoras domésticas en general y se puede detener según circunstancias específicas.

5.COM+Event System

EventSystem (servicio del sistema de eventos COM+). Admite el Servicio de notificación de eventos del sistema (SENS), que proporciona capacidades de distribución automática para suscribirse a eventos de componentes del Modelo de objetos componentes (COM). El nombre del proceso de servicio es Svchost

.exe.

Dependencias: llamada a procedimiento remoto (RPC) y notificación de eventos del sistema.

Sugerencia: algunos programas pueden usar componentes COM+, como la aplicación del sistema Optimize de BootVis, que se puede iniciar según circunstancias específicas. .

6.Aplicación del sistema COM+

COMSysApp (servicio de aplicación del sistema COM+). Gestione la configuración y el seguimiento de componentes basados ​​en COM+. El proceso de servicio se denomina Dllhost.exe.

Dependencia: llamada a procedimiento remoto (RPC)

Sugerencia: si COM+Event Sysctem es un automóvil, entonces COM+Systern Application es el controlador, que se inicia de acuerdo con la situación específica .

7.Servicios Criptográficos

CayptSve (servicio de certificación). Proporciona tres servicios de administración: servicio de base de datos de catálogo, que determina la firma de los archivos de Windows; servicio de raíz protegida, que agrega y elimina certificados de autoridades de certificación raíz confiables de esta computadora; servicio de claves, que ayuda a registrar esta computadora para obtener certificados. Si se cancela este servicio, estos servicios de administración no funcionarán correctamente. El proceso de servicio se denomina Svehost.exe.

Dependencia: Llamada a procedimiento remoto (RPC)

Recomendación: Este servicio está certificado por Windows Hardware Quality Lab (WHQL), si utiliza

Actualizaciones automáticas, inicie arriba.

8.Coordinador de Transacciones Distribuidas

MSDTC (Coordinador de Transacciones Distribuidas). Coordine transacciones entre múltiples bases de datos, colas de mensajes, sistemas de archivos y otros administradores de recursos. El nombre del proceso de este servicio es Msdtc.exe

Dependencias: Llamada a procedimiento remoto (RPC) y Administrador de cuentas de seguridad

Recomendación: Las computadoras domésticas generales no están involucradas a menos que habilite el Servicio de cola de mensajes , detener.

9.Servicio de informes de errores

ERSvc (Servicio de informes de errores). Permite informar errores cuando los servicios y aplicaciones se ejecutan en entornos no estándar. El proceso de servicio se denomina Svchost.exe.

Dependencia: Llamada a procedimiento remoto (RPC)

Recomendación: Este servicio es el informe de errores de la aplicación de Microsoft. Debe detenerse por consideraciones de seguridad.

10.Registro de eventos

EventLog (servicio de grabación de eventos del sistema). Permite ver mensajes de registro de eventos emitidos por programas y componentes basados ​​en Windows en el Visor de eventos. El proceso de servicio se denomina Services.exe.

Dependencia: Instnnnentation de administración de Windows

Sugerencia: Este servicio es un servicio básico, no ajuste su estado.

11.Compatibilidad de cambio rápido de usuario

Compatibilidad de cambio rápido de usuario (servicio de cambio rápido multiusuario). Proporciona gestión para aplicaciones que requieren asistencia en situaciones de múltiples usuarios. El proceso de servicio se denomina Svchost.exe.

Dependencia: Terminal Services

Recomendación: Por razones de seguridad, si no estás utilizando un entorno multiusuario, detente.

12.Ayuda y Soporte

Helpsvc (servicio de ayuda). Habilite el Centro de ayuda y soporte técnico para que se ejecute en esta computadora. El proceso de servicio se denomina Svchost.exe.

Dependencia: Procedimiento remotoCan(RPC)

Sugerencia: puede detenerlo según la situación específica.

13.Acceso al dispositivo de interfaz humana

HidServ (Servicio de dispositivo de interfaz humana). Permite el acceso de entrada universal a dispositivos de interfaz inteligente (HID), que activan y guardan teclas de acceso directo predefinidas en teclados, controles remotos y otros dispositivos multimedia. El proceso de servicio se denomina Svchost.exe.

Dependencia: Llamada a Procedimiento Remoto (RPC)

Sugerencia: Si cuentas con equipo (teclado, mouse) que cumpla con estándares ergonómicos,

Por favor, el servicio está configurado a automático.

14.Servicio de Indexación

Cisvc (servicio de indexación). Indexa el contenido y las propiedades de los archivos en computadoras locales y remotas, brindando acceso rápido a los archivos a través de un lenguaje de consulta flexible. El nombre del proceso del servicio es Cisvc.exe

Dependencia: llamada a procedimiento remoto (RPC)

Sugerencia: este servicio puede acelerar su búsqueda, pero pocas personas deberían hacerlo

p>

Búsqueda remota en ordenadores, detenida.

15. Firewall de conexión a Internet (ICF)/Conexión a Internet

Compartir(ICS)

Acceso compartido (servicio de firewall y uso compartido de conexión a Internet). Proporciona traducción de direcciones de red, direccionamiento y resolución de nombres y/o servicios de prevención de intrusiones para redes domésticas o de pequeñas oficinas. El proceso de servicio se denomina Svchost.exe.

Dependencias: Servicio de puerta de enlace de capa de aplicación,

conexiones de red, reconocimiento de ubicación de red (NLA), conexión de acceso remoto

Recomendación del administrador

: Si no está utilizando Conexión compartida a Internet (1CS) o el Firewall de conexión a Internet integrado (1CF), deténgalo.

16. Servicio Administrativo de Logical Disk Manager

Dmadmin (Servicio de Gestión del Sistema de Logical Disk Manager). Configurar discos duros y volúmenes. Este servicio solo se ejecuta para el procesamiento de configuración y luego finaliza. El proceso de servicio se denomina Dmadnin.exe.

Dependencias: Plug and Play, Llamada a Procedimiento Remoto (RPC), Lógico

Administrador de Discos

Recomendación: Usar la consola Microsoft Management Console (MMC) Es Sólo se utiliza cuando la función está habilitada. Se puede configurar en manual según la situación específica.

17.Print Spooler

Spooler (servicio de cola de impresión). Cargue el archivo en la memoria, espere hasta que la impresora esté inactiva y luego envíe los datos a la impresora para su procesamiento. El nombre del proceso de servicio es spoolsv.exe

Dependencia: llamada a procedimiento remoto (RPC)

Recomendación: configurar en manual. Si no hay impresora, deténgase.

18.Registro Remoto

Registro Remoto (servicio de registro remoto). Permite a los usuarios remotos modificar la configuración del registro en esta computadora. El proceso de servicio se denomina Svehost.exe.

Dependencia: Llamada a procedimiento remoto (RPC)

Recomendación: Por razones de seguridad, detener si no hay ningún requisito especial.

19. Gestor de Cuentas de Seguridad

SamSs (servicio de gestión de cuentas de seguridad). Almacena información de seguridad para cuentas de usuarios locales. El proceso de servicio se denomina Lsass.exe.

Dependencias: Llamada a Procedimiento Remoto (RPC), Transacción Distribuida

Coordinador

Recomendación: Aplicar la cuenta de administración y Política de Grupo (Gpedit.msc) e iniciarla .

20.Servicio de descubrimiento SSDP

SSDPSRV (Servicio de descubrimiento de protocolo de descubrimiento de servicio simple). Permite el descubrimiento de dispositivos Universal Plug and Play en su red doméstica. El servicio Universal Plug and Play (Uni versal Plug and Play, UPnP) permite a las computadoras encontrar y usar dispositivos en la red, buscando dispositivos a través de TCP/IP a través de una conexión de red. El proceso de servicio se denomina Svchost.exe.

Dependencia: host de dispositivo Universal Plug and Play.

Recomendación: detener según consideraciones de seguridad.

21.Notificación de eventos del sistema

SENS (servicio de notificación de eventos del sistema). Realice un seguimiento de los eventos del sistema, como el inicio de sesión de Windows, la red y los eventos de energía. Estos eventos se notifican a los "suscriptores" del sistema de eventos COM+. El proceso de servicio se denomina Svehost.exe.

Dependencia: COM+Event System

Recomendación: Detener según consideraciones de seguridad.

22.TaskScheduler

Schedule (servicio de tareas programadas). Permite a los usuarios configurar y programar tareas automatizadas en esta computadora. El proceso de servicio se denomina Svchost.exe.

Dependencia: Llamada a procedimiento remoto (RPC)

Recomendación: Configurar análisis de disco programados automáticos, análisis de virus programados, actualizaciones, etc., según la situación específica.

23.Temas

Temas (servicio de temas). Proporcionar a los usuarios gestión de temas de escritorio. El proceso de servicio se denomina Svchost.exe.

Dependencias: Ninguna

Recomendación: A muchas personas les gusta usar temas de escritorio de XP para comenzar.

24.Upload Manager

uploadmgr (servicio de gestión de cargas). Administre transferencias de archivos sincrónicas y asincrónicas entre clientes y servidores a través de la red. El proceso de servicio se denomina Svchost.exe.

Dependencia: Llamada a procedimiento remoto (RPC)

WmiApSrv (Servicio de adaptador de rendimiento WMI). Proporciona información de la biblioteca de rendimiento del programa desde WMI HiPerf. El proceso de servicio se denomina Wmiapsrv.exe.

Dependencia: Llamada a Procedimiento Remoto (RPC)

Sugerencia: Detener dependiendo de la situación.

3. Explicación detallada de los servicios de red

1.AppHcation Layer Gateway Service

ALG (Application Layer Gateway). Proporciona soporte para complementos de protocolos de terceros para compartir conexiones a Internet y firewall de conexión a Internet. El proceso de servicio se denomina Alg.exe.

Dependencias: Firewall de conexión a Internet (1CF)/Conexión compartida a Internet (1CS)

Recomendación: si no utiliza Conexión compartida a Internet (ICS) para proporcionar acceso a Internet e Internet a varias computadoras Software Connection Firewall (ICF), detenido.

2.Servicio de Transferencia Inteligente en Fondo

BITS (Servicio de Transferencia Inteligente en Fondo). Utilice ancho de banda de red gratuito para transmitir datos. Cuando se corta la red o es necesario reiniciar la computadora, el servicio mantiene automáticamente las transferencias de archivos y cuando se vuelve a conectar la red, el servicio reanudará las transferencias de archivos desde donde se detuvo. El proceso de servicio se denomina Svchost.exe.

Dependencias: Llamada a procedimiento remoto (RPC) y Estación de trabajo

Recomendación: La aplicación de este servicio es para admitir la reanudación del punto de interrupción durante las actualizaciones automáticas de Windows De acuerdo con las circunstancias específicas del servicio de Actualizaciones automáticas. comenzar.

3.Navegador de ordenador

Navegador (servicio de navegador de ordenador). Mantiene una lista actualizada de computadoras en la red y la pone a disposición de las computadoras designadas para que la vean. El proceso de servicio se llama Svchest.exe

Dependencias: Servidor y Estación de Trabajo

Recomendación: Las computadoras domésticas generales no están involucradas, a menos que su computadora esté ubicada en la LAN, deténgala.

4.Cliente DHCT

Dhcp (servicio de cliente DHCP). Administre la configuración de la red registrando y cambiando direcciones p y nombres DNS. En pocas palabras, DHCP significa que un host en la red asigna automáticamente todos los parámetros de la red a cualquier computadora en la red, y el cliente DHCP es la computadora a la que se asignan los parámetros de la red. El proceso de servicio se denomina Svchost.exe.

Dependencias: entorno de soporte de red AFD, SYMTDI, controlador de protocolo TCP/IP y NetBIOS

sobre TCP/IP

Sugerencia: si su máquina puede estar en la red Los parámetros como la dirección IP se asignan y detienen automáticamente. Para los usuarios domésticos, siempre que utilicen DSL/Cable para acceder a Internet y habilitar los servicios ICS e IPSEC, necesitan este servicio para especificar una IP estática e iniciarlo.

5.Cliente de seguimiento de enlaces distribuidos

TrkWks (servicio de cliente de seguimiento de enlaces distribuidos). Mantener vínculos entre archivos NTFS dentro de una computadora o entre computadoras en un dominio de red. El proceso de servicio se denomina Svchoa.exe.

Dependencia: Llamada a procedimiento remoto (RPC)

Recomendación: Para usuarios que no están en la LAN, detener.

6.Cliente DNS

Dnscache (servicio de cliente DNS). Esta computadora resuelve y almacena en caché los nombres del Sistema de nombres de dominio (DNS). El proceso de servicio se denomina Svehost.exe.

Dependencia: Controlador del protocolo TCP/IP

Sugerencia: De hecho, un sitio web no tiene un solo servidor funcionando. Por razones de seguridad, deténgalo.

7. Messenger

Messenger (servicio de mensajería). Transmite mensajes de servicio NET SEND y Alerter entre el cliente y el servidor. Este servicio no tiene nada que ver con Windows Messenger. El proceso de servicio se denomina Svehost.exe.

Dependencias: Interfaz NetBIOS, Plug and Play, Llamada a procedimiento remoto (RPC), Werkstation

Recomendación: Detener según consideraciones de seguridad.

8.Net Logon

Net Logon (servicio de inicio de sesión de dominio). Admite eventos de autenticación de inicio de sesión de cuenta de transferencia de computadora en red. El proceso de servicio se denomina Lsass.exe.

Dependencia: Estación de trabajo

Recomendación: Si desea utilizar un servidor de dominio dentro de la red para iniciar sesión en la red del dominio, inícielo.

9.Compartir escritorio remoto de NetMeeting

Mnmsrve (compartir escritorio remoto de NetMeeting). Permite a los usuarios autorizados utilizar NetMecfing para acceder de forma remota a esta computadora en la intranet de la empresa. El nombre del proceso de servicio es Mnlnsrvc.exe

Dependencia: Llamada a procedimiento remoto (RPC)

Recomendación: Detener dependiendo de la situación específica, pero después de cerrarlo, se puede disfrutar del escritorio remoto La función no estará disponible.

10.Conexiones de Red

Netman (conexión de red). Administre objetos en la carpeta "Conexiones de red y de acceso telefónico", donde puede ver la red de área local y las conexiones remotas.

El proceso de servicio se denomina Svchost.exe

Dependencias: Llamada a procedimiento remoto (RPC), Firewall de conexión a Internet (ICF)/Conexión compartida a Internet (ICS)

Recomendación: después de cerrarlo, No verá nada en el cuadro de diálogo "Conexiones de red y de acceso telefónico", y mucho menos nuevas conexiones y acceso telefónico a Internet, por lo que, a menos que su máquina sea un entorno absolutamente independiente, iníciela.

11.Network DDE

NetDDE (Servicio de Intercambio Dinámico de Datos de Red). Proporciona transporte de red y seguridad para el intercambio dinámico de datos (DDE) para programas que se ejecutan en la misma computadora o en diferentes computadoras. El proceso de servicio se denomina Netdde.exe.

Dependencias: Network DDE DSDM, ClivBook

Sugerencia: Si no necesita el servicio ClipBook, deténgalo.

12.Network DDE DSDM

NetDDEdsdm (servicio exclusivo de red de intercambio dinámico de datos). Administre el uso compartido de redes de intercambio dinámico de datos (DDE). El proceso de servicio se denomina Netdde.exe.

Dependencia: Network DDE

Sugerencia: Si el servicio Network DDE no es necesario, deténgalo.

13.Conocimiento de ubicación de red

M personas (servicio de identificación de ubicación de red). Recopila y guarda información de configuración de red y notifica a las aplicaciones cuando la información cambia. El proceso de servicio se denomina Svchest.exe.

Dependencias: entorno de soporte de red AFD, controlador de protocolo TCP/IP, firewall de conexión a Internet (ICF)/conexión compartida a Internet (ICS)

Recomendación: para usuarios de oficinas móviles, habilítelo.

14.Proveedor de soporte de seguridad NT LM

NtlmSsp (Servicio de proveedor de soporte de seguridad NT LM). Proporciona un mecanismo de seguridad para programas de llamadas a procedimientos remotos (RPC) que utilizan protocolos de transporte en lugar de canalizaciones con nombre. El proceso de servicio se denomina Lsass.exe.

Dependencia: Telnet

Recomendación: Si no estás utilizando el servicio Message Queuing o Telnet Server, detenlo.

15.QoS RSVP

RSVP (servicio de control de admisión de QoS). Proporciona capacidades de instalación de señalización de red y control de comunicación local para programas y aplicaciones de control que dependen de la Calidad de Servicio (QoS). El proceso de servicio se denomina Rsvp.exc.

Dependencias: Entorno de soporte de red AFD, Controlador de protocolo TCP/IP, Procedimiento remoto (mc)

Recomendación: Se utiliza para reservar el 20% del servicio de ancho de banda, si su tarjeta de red no lo admite. Soporte 802. No hay ningún servidor ACS en IP o en la red de su computadora, deténgase.

16.Mfinager de conexión automática de acceso remoto

RasAuto (servicio de administrador online automático de acceso remoto). Siempre que un programa hace referencia a un DNS remoto, un nombre o dirección NetBIOS, se crea una conexión a la red remota. El proceso de servicio se denomina Svehost.exe.

Dependencias: Administrador de conexión de acceso remoto, Teleohonv

Recomendación: Si su máquina proporciona un servicio de red privada, habilítelo para evitar el acceso a la red

Conéctese manualmente después de la La red está desconectada; de lo contrario, deténgase.

17.Administrador de Conexión de Acceso Remoto

BasMan (servicio de administrador online de acceso remoto). Crea una conexión de red. El nombre del proceso de servicio es Svchost.exeo

Dependencias: Telefonía, Firewall de conexión a Internet (ICF)/Conexión compartida a Internet (ICS), Administrador de conexión automática de acceso remoto

Recomendación: De acuerdo con específico Depende.

18.Administrador de sesiones de ayuda de Escritorio remoto

RDSessMgr (Servicio de asistencia de Escritorio remoto). Gestionar y controlar la asistencia remota. Si se cancela este servicio, la Asistencia remota no estará disponible. Antes de finalizar este servicio, consulte la pestaña Dependencias en el cuadro de diálogo Propiedades. El proceso de servicio se denomina Sessmgr.exe

Dependencia: Llamada a procedimiento remoto (RPC)

Recomendación: Se utiliza para gestionar y controlar la asistencia remota. Puede detenerse si no se utiliza.

19.Llamada a Procedimiento Remoto (RPC)

RpcSs (llamada a procedimiento remoto). Proporciona un mapeador de puntos finales y otros servicios RPC. El proceso de servicio se denomina Svehoa.exe.

Dependencias: Bastantes servicios dependen de su funcionamiento.

Sugerencia: Muchos servicios necesitan depender de él para ejecutarse e iniciarse.

20.Localizador de llamadas remotas de Ptod2dule (RPC)

Rpckocator (servicio de ubicación de llamadas a procedimientos remotos). Administrar la base de datos del servicio de nombres RPC. A través de la gestión de nombres de RPC, la persona que llama puede encontrar la ubicación del destinatario. El proceso de servicio se denomina Locator.exe.

Dependencia: Estación de trabajo

Sugerencia: debido a la existencia del registro del sistema, el uso de la gestión de nombres no tiene importancia práctica, así que deténgase.

21.Enrutamiento y Acceso Remoto

RemoteAecess (servicio de enrutamiento y acceso remoto). Proporciona servicios de enrutamiento en entornos LAN y WAN. El proceso de servicio se denomina Svchoa.exe.

Dependencias: Llamada a procedimiento remoto (RPC), NetBIOSGroup.

Recomendación: Proporcionar conexión de acceso telefónico al servicio WAN o VPN. Si no está disponible para usuarios normales, deténgalo.

22.Inicio de sesión secundario

Seclogon (servicio de inicio de sesión secundario). En una computadora utilizada por varios usuarios, algunos programas no se pueden ejecutar porque algunos usuarios no tienen derechos de administrador. Para permitir que los usuarios que hayan iniciado sesión sin derechos de administrador utilicen este programa, Windows XP diseñó esta función para asignar derechos de administrador temporales. El proceso de servicio se denomina svchost.exe.

Dependencias: Ninguna

Sugerencia: Detener según consideraciones de seguridad.

23. Servidor

lanmanserver (servicio de servidor). Esta computadora admite el uso compartido de archivos, impresiones y canalizaciones con nombre a través de la red. Si se detiene el servicio, estas funciones no estarán disponibles. El proceso de servicio se denomina Svchost.exe.

Dependencia: Navegador de computadora

Sugerencia: Si no es necesario compartir con otras computadoras, deténgalo.

24.TCP/IP NetBIOS Helper

LmHosts (Servicio de Asistente TCP/IP NetBIOS). Permite soporte para el servicio "NetBIOS (NetBT) sobre TCP/1P" y resolución de nombres NetBIOS.

El proceso de servicio se denomina Svchoa.exe.

Dependencias: Entorno de soporte de red AFD, NetBios sobre TCP/IP

Recomendación: Si su red no utiliza NetBIOS o WINS, deténgase.

25.Telnet

TIntSw (servicio de inicio de sesión remoto). Permite a los usuarios remotos iniciar sesión en esta computadora y ejecutar programas, y admite una variedad de clientes TCP/IP Telnet, incluidas computadoras UNIX y Windows. El proceso de servicio se denomina Tintsw.exe.

Dependencias: Proveedor de soporte de seguridad NTT LtM, llamada a procedimiento (RPC),

Controlador de protocolo TCP/IP

Recomendación: Basado en consideraciones de seguridad, si no es Especial necesita, deténgase.

26.Servicios de Terminal

TermService (servicio de terminal). Permite que varios usuarios se conecten y controlen una computadora y muestren escritorios y aplicaciones en computadoras remotas. El proceso de servicio se denomina Svehoa.exe.

Dependencias: Procedimiento remoto (RPC), compatibilidad con cambio rápido de usuario, InteractiveLogon

Recomendación: Si no hay ningún requisito especial, detenga el escritorio remoto o la función de asistencia remota.

27.Workstation

Lanmanworkstation (servicio de estación de trabajo). Crear y mantener conexiones de red de clientes a servicios remotos. El proceso de servicio se denomina Svehost.exe.

Dependencias: Alerter, Servicio de transferencia inteligente Backgronnd, Navegador de computadora, Messenger, Inicio de sesión de red, Llamada a procedimiento remoto (RPC)

Locmor

Sugerencia: Internet Algunas funciones necesarios para estar en línea se inician.