Servicios De windows
Manipulando los Servicios (services.msc)de Windows Xp lograremos optimisar el sistema ya haciendolo mas rapido y mas estable y liberando recursos que a veces no usamos.
¿Qué es un servicio?
Los servicios no son nada mas ni nada menos que programas o aplicaciones cargadas por el propio sistema operativo. Estas aplicaciones tienen la particularidad que se encuentran corriendo en segundo plano (Background).
Por defecto, con la instalación, se instalan y ejecutan una cierta cantidad de servicios. De mas está decir, que dependiendo de nuestras necesidades, podemos necesitarlos a todos o no.
Como sabemos, mientras mas aplicaciones tengamos ejecutándose consumimos mas recursos, por lo tanto, vamos a tratar de deshabilitar lo que no utilizamos.
¿Dónde veo los servicios?
Para visualizar los servicios, o para cambiar algunas de sus opciones y/o estados, debemos abrir la consola de Microsoft.
Esto lo podemos hacer yendo a:
- Inicio / Panel de control / Rendimiento y mantenimiento / Herramientas Administrativas / Servicios
o
- Inicio / Panel de control / Herramientas Administrativas / Servicios dependiendo de como tengamos configurada la vista de Panel de Control.
Estos pasos pueden ser reemplazados por lo siguiente:
Nos dirigimos a Inicio, Ejecutar, escribimos services.msc y presionamos Enter.
¿Cómo inicio o detengo un servicio?
Una vez en la consola, nos posicionamos arriba del servicio que queremos iniciar o detener y haciendo click con el boton derecho vamos a ver las acciones correspondientes.
Los servicios pueden encontrarse en dos estados posibles. Pueden estar iniciados, es decir, se encuentra ejecutándose/corriendo o puede estar detenido.
Y tenemos tres opciones posibles de inicio:
- Automático: Se inician junto con el sistema operativo.
- Manual: Podemos iniciarlo y detenerlo manualmente cuando querramos u otro servicio puede hacerlo automáticamente. En un principio estaría detenido.
- Deshabilitado: No se puede iniciar manualmente ni otro servicio puede hacerlo.
Para cambiar la manera en que se inicia un servicio, debemos dirigirnos a la consola. Una vez ahi elegimos el servicio con el cual vamos a trabajar, hacemos click con el boton derecho del mouse y elegimos propiedades.
¿Corro algún riesgo al modificar el estado de los servicios?
A pesar de que los cambios son reversibles, les recomiendo que tengan mucho cuidado antes de cambiar la configuración de algun servicio ya que podemos causar efectos no deseados sobre nuestro sistema operativo. Por lo tanto hay que estar seguros antes de realizar alguna modificación.
Como recomendación, resta decir que es preferible ir modificándolos de a uno y una vez que vemos que nuestra computadora sigue funcionando de manera adecuada, procedemos con los restantes.
A continuación, paso a describir una lista de los servicios del sistema que podríamos optar por deshabilitar o poner de manera manual, para mejorar la performance y el tiempo de inicio (booteo) de nuestra computadora.
Bien manos a la obra
1) Acceso a dispositivo de interfaz humana (HidServ)
Se refiere a dispositivos multimedia, como dispositivos apuntadores (ej. mouse…), teclados, controles remotos u otro dispositivo de interfaz Bluetooth.
Por lo general no se usan este tipo de dispositivos o si se usan suelen tener drivers propios, por lo que lo podemos Deshabilitar. Si usas este tipo de dispositivo y al deshabilitarlo no funciona correctamente lo pones en Manual o Automático.
2) Actualizaciones automáticas (Wuauserv)[b][/b]
Si te preocupa el consumo de recursos lo puedes [b]Deshabilitar[/b] y actualizar manualmente visitando la página Windows Update o ejecutando el comando wupdmgr (Inicio-> Ejecutar-> escribir wupdmgr-> Aceptar).
Windows Update necesita este servicio funcionando y en modo Automático por defecto. Si lo deshabilitásemos, no podríamos actualizar, ni siquiera vía Web.
[b]3) Adaptador de rendimiento WMI (WmiApSrv)[/b]
Digamos que está en desuso, por lo que no sucede nada si se [b]Deshabilita[/b]
[b]4) Administración de aplicaciones (AppMgmt)[/b]
Maneja el software instalado, pero sin este servicio, las nuevos programas instalados continúan almacenándose en Agregar/Quitar Programas, por lo que lo ponemos en [b]Manual[/b].
Ahora bien, si tu equipo pertenece a una red corporativa, sería interesante ponerlo en Automático, ya que sin este servicio no se podrá instalar, quitar o enumerar las aplicaciones instaladas en el servicio de Microsoft Active Directory, no recuperará la información de las aplicaciones instaladas y tampoco aparecerá esta información en la sección Agregar nuevos programas de Agregar/Quitar Programas, es decir, no habrá programas disponibles en la red.
[b]5) Administrador de carga (uploadmgr)[/b]
Si no formas parte de una red, lo debes [b]Deshabilitar[/b]. Y si formas parte de una red también se puede [b]Deshabilitar[/b], ya que no interfiere en el funcionamiento de la red para compartir archivos e impresoras.
[b]6) Administrador de conexión automática de acceso remoto (RasAuto)[/b]
Detecta los intentos erróneos de conexión a una red o equipo remoto y proporciona métodos alternativos de conexión, es decir, si un acceso a red no se encuentra disponible, aparecerá un cuadro de diálogo que permitirá realizar una conexión de acceso telefónico o VPN con el equipo remoto.
Es recomendable tenerlo en Manual. En raras ocasiones, algunos proveedores utilizan sistemas de logueo, por lo que si al poner este servicio en [b]Manual[/b], tienes problemas con la conexión a internet, ponlo en [b]Automatico[/b] .
[b]7) Administrador de conexión de acceso remoto (RaMan)[/b]
Administra las conexiones de acceso telefónico y VPN establecidas desde el equipo a Internet u otras redes remotas.
Es recomendable ponerlo en [b]Manual[/b].
[b]8) Administrador de cuentas de seguridad (SamSs)[/b]
Es un subsistema protegido que administra la información de cuentas de usuarios y grupos.
Nunca se debe deshabilitar, por tanto, hay que dejarlo en [b]Automatico[/b].
[b]9) Administrador de discos lógicos (dmserver)[/b]
Si usas discos removibles o cambias constantemente de discos rígidos ponlo en [b]Automatico[/b], de lo contrario es recomendable ponerlo en [b]Manual[/b].
[b]10) Administración de sesión de Ayuda de escritorio remoto (RDSessMgr)[/b]
Sobre todo, por razones de seguridad, es recomendable [b]Deshabilitar[/b] este servicio, ya que podríamos aceptar una petición de conexión no deseada.
[b]11) Adquisición de imágenes de Windows (WIA) (stisvc)[/b]
Es recomendable ponerlo en [b]Manual[/b], y sólo si se nos dan problemas la utilización de escáneres o cámaras lo ponemos en [b]Automatico[/b].
[b]12) Almacenamiento protegido (ProtectedStorage)[/b]
Este servicio protege el almacenamiento de información confidencial, como las claves privadas, y evita el acceso de servicios, procesos o usuarios no autorizados.
Para entendernos, es ese mensaje que aparece de “Recordar Contraseña”. A pesar de que esa información se almacena encriptada, personalmente pienso que es más seguro aún no guardar ningún tipo de información importante en disco, por lo que se debe [b]Deshabilitar[/b]
De todos modos si usas la función “Recordar Contraseña” o “Autocompletar” (para Outlook, conexión a Internet, o controladores de dominio que requieren autentificación…) ponlo en [b]Automatico[/b].
[b]13) Aplicación del sistema COM+ (COMSSysApp)[/b]
Si cuentas con aplicaciones que funcionen con el componente COM+ ponlo en [b]Automatico[/b], de lo contrario detenlo y ponlo en [b]Manual[/b].
[b]14) Audio de Windows (AudioSrv)[/b]
Si no tienes placa de sonido lo puedes [b]Deshabilitar[/b], de lo contrario ponlo en Automático, ya que es fundamental para escuchar sonidos en la computadora.
[b]15) Ayuda de NetBIOS sobre TCP/IP (LmHosts)[/b]
Es un agujero para la seguridad, así que hay que [b]Deshabilitar[/b], salvo que uses el viejo protocolo NetBIOS en tu red.
[b]16) Ayuda y soprte técnico (Helpsvc)[/b]
Particularmente prefiro no recibir ayuda de la Web de Microsoft, además consume recursos, por lo que lo tengo [b]Deshabilitar[/b].
También lo puedes poner en [b]Manual[/b] y habilitarlo sólo cuando lo necesites (si es que alguna vez lo necesitas ).
[b]17) Cliente de seguimiento de vínculos distribuidos (TrkWks)[/b]
Si tu pc es parte de un Dominio NT y el Controlador de Dominio se encuentra corriendo el Servidor de seguimiento de vínculos distribuidos, debes ponerlo en Automático, de lo contrario lo puedes poner [b]Manual[/b].
[b]18) Cliente DHCP (Dhcp)[/b]
Si no formas parte de una red o tienes un IP fijo o estático ponlo en [b]Manual[/b].
Si formas parte de una red, tu IP es dinámico o te conectas a través de un módem debes ponerlo en [b]Automatico[/b].
[b]19) Cliente DNS (Dnscache)[/b]
Si tu pc está en red debes ponerlo [b]Automatico[/b].
De lo contrario puedes ponerlo [b]Manual[/b], aunque tienes que tener en cuenta que si alguna vez necesitas reparar la conexión a Internet aparecerá un error que dice “Purgar la caché de resolución DNS”, con lo que deberás iniciar este servicio para continuar reparando.
[b]20) Cliente Web (WebClient)[/b]
Por razones de seguridad se aconseja no poner [b]Automatico[/b], por tanto puedes ponerlo [b]Manual[/b], aunque personalmente no le veo ninguna utilidad a este servicio, por lo que se podría [b]Deshabilitar[/b].
[b]21) Cola de impresión (Spooler)[/b]
Automático, a menos que no dispongas de una impresora, en cuyo caso se puede [b]Deshabilitar[/b].
[b]22) Compatibilidad de cambio rápido de usuario (FastUserSwitching)[/b]
Este servicio nos permite cambiar de usuario sin tener que cerrar sesión en el con el otro usuario.
Si no tienes varios usuarios en el equipo, [b]Deshabilitar[/b].
Si cuentas con varios usuarios y le ves utilidad a este servicio, ponlo en [b]Automatico[/b].
Particularmente no soy partidario del cambio rápido de usuario, ya que es muy habitual que se cambie de usuario y se dejen programas ejecutándose en el otro usuario (es malo para la seguridad y consume muchos recursos). Además no es aconsejable apagar el equipo con programas ejecutándose, y esto podría pasar si un usuario no cierra sesión y se cambia de usuario, por tanto mi recomendación es [b]Deshabilitar[/b].
[b]23) Conexión de seguridad a Internet (ICF)/Conexión compartida a Internet (ICS) (SharedAccess)[/b]
Si compartes conexión o usas el Firewall de Windows ponlo en [b]Automatico[/b], de lo contrario, [b]Deshabilitar[/b].
[b]24) Conexiones de red (Netman)[/b]
Si tu pc está en red o se conecta a través de un módem ponlo en [b]Automatico[/b], de lo contrario [b]Manual[/b].
[b]25) Conexión inalámbrica rápida (WZCSVC)[/b]
Si tu conexión es inalámbrica (Wireless) ponlo en [b]Automatico[/b], de lo contrario [b]Deshabilitar[/b].
[b]26) Coordinador de transacciones distribuidas de Microsoft (MSDTC)[/b]
Por lo general no tiene utilidad por lo que lo ponemos en Manual, aunque si estás en una red y hay bases de datos, colas de mensajes y sistemas de archivos, entonces te conviene ponerlo [b]Automatico[/b].
[b]27) DDE de red (NetDDE)[/b]
Tampoco tiene utilidad, por lo que se puede [b]Deshabilitar[/b], a menos que tu pc esté en red y se utilicen datos compartidos como el Portafolio, en cuyo caso conviene ponerlo en [b]Automatico[/b], .
[b]28) Detección de hardware shell (ShellHWDetection)[/b]
Se utiliza para le detección de dispositivos o hardware AutoPlay, como ciertas lectoras de CD o DVD.
Mi recomendación es ponerlo [b]Automatico[/b], aunque se puede Deshabilitar y sólo habilitarlo si el sistema no nos reconoce alguna lectora o disquetera o el chequeo de unidad del Explorador de Windows se hace molesto.
[b]29) DSMD de DDE de red (NetDDEdsdm)[/b]
Tiene graves vulnerabilidades, además no creo que te sea de ninguna utilidad, por lo que [b]Deshabilitar[/b].
[b]30) Enrutamiento y acceso remoto (RemoteAccess)[/b]
Es otro gran agujero para la seguridad, [b]Deshabilitar[/b].
[b]31) Escritorio remoto compartido de NetMeeting (mnmsrvc)[/b]
Permite a usuarios autorizados acceder remotamente a tu escritorio, obviamente podríamos dar autorización a alguien no deseado, por tanto es otro gran agujero para la seguridad. Se debe [b]Deshabilitar[/b] este servicio.
[b]32) Estación de trabajo (Ianmanworkstation)[/b]
Si deshabilitas este servicio, las conexiones de cliente de red a servidores remotos no estarán disponibles, por tanto debe estar en [b]Automatico[/b].
[b]33) Examinador de equipos (Browser)[/b]
Si no formas parte de una red o te conectas a través de un módem, ponlo [b]Manual[/b].
Si formas parte de una red y no usas el protocolo WINS, entonces ponlo en [b]Automatico[/b].
[b]34) Extensiones de controlador de Instrumental de administración de Windows (Wmi)[/b]
Supervisa todos los controladores y proveedores de seguimiento de sucesos configurados, ponlo [b]Manual[/b].
[b]35) Horario de Windows (W32Time)[/b]
Chequea automáticamente la hora con un servidor de Internet. Si te preocupa el consumo de recursos [b]Deshabilitar[/b], ya que de todas formas nuestro pc marcará la hora, salvo que tengas la pila agotada.
[b]36) Host de dispositivo Plug and Play universal (upnphost)[/b]
Se puede [b]Deshabilitar[/b]. Si algún componente te da problemas lo pones en [b]Manual[/b].
[b]37) Inicio de sesión en red (Netlogon)[/b]
Mantiene un canal seguro entre el equipo y el controlador de dominio para la autenticación de usuarios y servicios
A menos que cuentes con una red con configuración a través de dominios, lo puedes [b]Deshabilitar[/b].
[b]38) Inicio de sesión secundario (seclogon)[/b]
Usado habitualmente por administradores para iniciar sesión como usuario restringido, empleando solamente el inicio de sesión secundario para ejecutar temporalmente una aplicación como Administrador.
Personalmente no le veo mucha utilidad, así que se puede [b]Deshabilitar[/b].
[b]39) Instantáneas de volumen (VSS)[/b]
Si no haces copias de seguridad habitualmente, ponlo en [b]Manual[/b], para iniciarlo solamente cuando te dispongas a hacer una copia de seguridad.
[b]40) Instrumental de administración de Windows (winmgmt)[/b]
Si detenemos este servicio, la mayoría del software basado en Windows no funcionará correctamente, por tanto siempre debe estar en [b]Automatico[/b].
[b]41) Llamada a procedimiento remoto (RPC) (RpcSs)[/b]
Nunca se debe detener o deshabilitar este servicio, ya que si no el sistema operativo no podrá realizar cargas, por tanto siempre[b]Automatico[/b].
[b]42) Localizador de llamadas a procedimiento remoto (RPC) (RpcLocator)[/b]
Después de Windows 95, este servicio está en desuso, por tanto [b]Deshabilitar[/b].
[b]43) Medios de almacenamiento extraíbles (NtmSvc)[/b]
Se utiliza para la administración de medios removibles como ser Tape Backups, Jaz, Zip, LS120, SyQuest, etc… Ponlo [b]Manual[/b].
[b]44) Mensajero (Messenger)[/b]
Es una utilidad que sirve para trasmitir mensajes del servicio de alertas, y también entre clientes y servidores, es decir, permite mandar mensajes a través de ventanas emergentes a otro ordenador de una misma red, utilizando el servicio net send.
Es uno de esos grandes agujeros para la seguridad, ya que tiene una grave vulnerabilidad que es aprovechada por los spammers.
En lo que a seguridad se refiere te aconsejo que lo tengas Deshabilitado. Aunque si formas parte de una red deberás pedir permiso al administrador.
[b]45) MS Software Shadow Copy Provider (SwPrv)[/b]
Salvo que cuentes con algún software para realizar copias de seguridad (Ej.- Norton Gosht), [b]Deshabilitar[/b].
[b]46) NLA (Network Location Awareness) (Nla)[/b]
[b]Deshabilitar[/b], a menos que uses el servicio “Conexión compartida a Internet” (red con conexión compartida).
[b]47) Notificación de sucesos del sistema (SENS)[/b]
Supervisa y realiza un seguimiento de los sucesos del sistema como, por ejemplo, sucesos de red de inicio de sesión en Windows y de alimentación, y los notifica a los suscriptores del ? sistema de sucesos de COM+.
Recomiendo el modo [b]Automatico[/b], aunque si no necesitas que se registren los inicios de sesión del sistema lo puedes [b]Deshabilitar[/b].
[b]48) Plug and Play (PlugPlay)[/b]
Hace que tu equipo se adapte y reconozca los cambios de hardware, por tanto [b]Automatico[/b].
[b]49) Portafolios (ClipSrv)[/b]
Habilita el Visor del Portafolios para crear y compartir páginas de datos que podrán revisar los usuarios remotos.
[b]Deshabilitar[/b]
[b]50) Programador de tareas (Schedule)[/b]
Si tu obsesión es el consumo de recursos [b]Deshabilitar[/b], aunque debes saber que no podrás configurar y programar tareas automatizadas en el equipo, por ejemplo te dará error la actualización automática de tu Antivirus (o cualquier otro software), por lo que tendrás que actualizar manualmente.
[b]51) Proveedor de compatibilidad con seguridad LM de Windows NT (NtlmSsp)[/b]
No creo que te sea de utilidad, [b]Deshabilitar[/b].
[b]52) QoS RSVP (RSVP)[/b]
[b]Deshabilitar[/b].
[b]53) Registro de sucesos (Eventlog)[/b]
Permite visualizar los mensajes del registro de sucesos emitidos por programas y componentes basados en Windows en el Visor de sucesos.
Es importante que siempre esté en [b]Automatico[/b], de lo contrario no se podrán diagnosticar los problemas del sistema.
[b]54) Registro remoto (RemoteRegistry)[/b]
Por razones de seguridad [b]Deshabilitar[/b] este servicio, ya que si no, algún indeseado te podría modificar el registro.
[b]55) Registros y alertas de rendimiento (SysmonLog)[/b]
Personalmente prefiero [b]Deshabilitar[/b] este servicio, aunque si necesitas recopilar información del rendimiento de tu pc, entonces ponlo [b]Automatico[/b].
[b]56) Servicio COM de grabación de CD de IMAPI (ImapiService)[/b]
[b]Manual[/b], así sólo se iniciará cuando lo necesites.
[b]57) Servicio de alerta (Alerter.exe)[/b]
Evidentemente si no estás en una red, [b]Deshabilitar[/b].
Si estás en una red deberás consultar al administrador.
[b]58) Servicio de descubrimientos SSDP (SSDPSRV)[/b]
Si no estás en una red, [b]Deshabilitar[/b].
Si estás en una red, también lo puedes [b]Deshabilitar[/b], a menos que te de problemas algún dispositivo externo.
[b]59) Servicio de Index Server (cisvc)[/b]
Si Deshabilitamos este servicio, las búsquedas de texto serán más lentas, pero al Habilitarlo, requiere gran cantidad de recursos.
Definitivamente, pienso que sales ganando si lo [b]Deshabilitas[/b].
[b]60) Servicio de informe de errores (ERSvc)[/b]
Es ese mensajito que a veces aparece de “Enviar informe de errores a Microsoft”; informa de errores para servicios y aplicaciones que se ejecutan en entornos no estándar.
Seguro que cuando aparece ese mensaje lo “Cancelas”, así que no tiene sentido que lo tengas Habilitado.
Además nunca sabremos a ciencia cierta que información estamos mandando a Microsoft cuando lo “Aceptamos”.
Personalmente prefiero [b]Deshabilitar[/b].
[b]61) Servicio de puerta de enlace de capa de aplicación (ALG)[/b]
Si compartes conexión o usas el Firewall de Windows: [b]Automatico[/b].
De lo contrario: [b]Manual[/b].
[b]62) Servicio de restauración de sistema (Srservice)[/b]
Consume recursos, pero lo considero importante: [b]Automatico[/b]. Así si algo falla podemos restaurar el sistema a un punto anterior.
Evidentemente, si no te parece interesante esta opción, se puede [b]Deshabilitar[/b].
[b]63) Servicio de transferencia inteligente en segundo plano (BITS)[/b]
Constituye un mecanismo de transferencia de archivos en segundo plano, así como un administrador de cola.
Si lo Deshabilitas no podrás recibir Actualizaciones Automáticas hasta que no reinicies. Lo puedes [b]Deshabilitar[/b].
Windows Update necesita al menos que este servicio esté en modo [b]Manual[/b]. Si no, no podremos actualizar vía Web.
[b]64) Servicio del administrador de discos lógicos (dmadmin)[/b]
[b]Manual[/b].
[b]65) Servicio del número de serie de medio portátil (WmdmPmSp)[/b]
[b]Deshabilitar[/b], a menos que tengas un reproductor de música portátil y te de problemas.
[b]66) Servicios de cifrado (CryptSve)[/b]
Proporcionan servicios de administración de claves para el equipo.
[b]Automatico[/b].
[b]67) Servicios de Terminal Server (TermService)[/b]
Proporciona un entorno con varias sesiones que permite a los dispos? itivos del cliente obtener acceso a una sesión del escritorio de Windows virtual y a programas basados en Windows que se ejecutan en el servidor.
[b]Deshabilitar[/b], a menos que lo utilices.
[b]68) Servicios IPSEC (PolicyAgent)[/b]
Usado en Redes Privadas Virtuales, VPNs (Virtual Private Networks).
[b]Deshabilitar[/b], a menos que lo uses.
[b]69) Servidor (lanmanserver)[/b]
Si no estás compartiendo archivos e impresoras en una red, [b]Deshabilitar[/b], de lo contrario, [b]Automatico[/b].
[b]70) Sistema de alimentación ininterrumpida (UPS)[/b]
Deshabilitado, a menos que uses una UPS (SAI), en cuyo caso ponlo [b]Automatico[/b].
[b]71) Sistema de ayuda de tarjeta inteligente (ScardDrv)[/b]
A menos que uses tarjetas inteligentes, [b]Deshabilitar[/b].
[b]72) Sistema de sucesos COM+ (EventSystem)[/b]
[b]Manual[/b]
[b]73) Tarjeta inteligente (ScardSvr)[/b]
A menos que uses tarjetas inteligentes, [b]Deshabilitar[/b].
[b]74) Telefonía (TapiSrv)[/b]
Si tienes un módem, ponlo Automático, si no, lo puedes [b]Deshabilitar[/b]
[b]75) Telnet (TlnSvr)[/b]
Por razones de seguridad, [b]Deshabilitar[/b].
[b]76) Temas (Themes)[/b]
Sencillamente es la apariencia de Windows XP.
Si te gusta la apariencia de XP, ponlo Automático. Si lo que te preocupa es la memoria y te vale con la apariencia de Windows 2000, entonces lo puedes [b]Deshabilitar[/b].
[b]77) Windows Installer (MSIServer)[/b]
Administra la instalación y eliminación de aplicaciones.
[b]Manual[/b], para que se ejecute sólo cuando sea necesario.
[b]Fuente:[/b]
Algunos de los puntos ya lo sabia, y otros lo fui recopilando y corregido desde:
http://www.wininfo.com.ar/main.html
http://www.elhacker.net/servicios_windows_xp.htm
Manipulando los Servicios (services.msc)de Windows Xp lograremos optimisar el sistema ya haciendolo mas rapido y mas estable y liberando recursos que a veces no usamos.
¿Qué es un servicio?
Los servicios no son nada mas ni nada menos que programas o aplicaciones cargadas por el propio sistema operativo. Estas aplicaciones tienen la particularidad que se encuentran corriendo en segundo plano (Background).
Por defecto, con la instalación, se instalan y ejecutan una cierta cantidad de servicios. De mas está decir, que dependiendo de nuestras necesidades, podemos necesitarlos a todos o no.
Como sabemos, mientras mas aplicaciones tengamos ejecutándose consumimos mas recursos, por lo tanto, vamos a tratar de deshabilitar lo que no utilizamos.
¿Dónde veo los servicios?
Para visualizar los servicios, o para cambiar algunas de sus opciones y/o estados, debemos abrir la consola de Microsoft.
Esto lo podemos hacer yendo a:
- Inicio / Panel de control / Rendimiento y mantenimiento / Herramientas Administrativas / Servicios
o
- Inicio / Panel de control / Herramientas Administrativas / Servicios dependiendo de como tengamos configurada la vista de Panel de Control.
Estos pasos pueden ser reemplazados por lo siguiente:
Nos dirigimos a Inicio, Ejecutar, escribimos services.msc y presionamos Enter.
¿Cómo inicio o detengo un servicio?
Una vez en la consola, nos posicionamos arriba del servicio que queremos iniciar o detener y haciendo click con el boton derecho vamos a ver las acciones correspondientes.
Los servicios pueden encontrarse en dos estados posibles. Pueden estar iniciados, es decir, se encuentra ejecutándose/corriendo o puede estar detenido.
Y tenemos tres opciones posibles de inicio:
- Automático: Se inician junto con el sistema operativo.
- Manual: Podemos iniciarlo y detenerlo manualmente cuando querramos u otro servicio puede hacerlo automáticamente. En un principio estaría detenido.
- Deshabilitado: No se puede iniciar manualmente ni otro servicio puede hacerlo.
Para cambiar la manera en que se inicia un servicio, debemos dirigirnos a la consola. Una vez ahi elegimos el servicio con el cual vamos a trabajar, hacemos click con el boton derecho del mouse y elegimos propiedades.
¿Corro algún riesgo al modificar el estado de los servicios?
A pesar de que los cambios son reversibles, les recomiendo que tengan mucho cuidado antes de cambiar la configuración de algun servicio ya que podemos causar efectos no deseados sobre nuestro sistema operativo. Por lo tanto hay que estar seguros antes de realizar alguna modificación.
Como recomendación, resta decir que es preferible ir modificándolos de a uno y una vez que vemos que nuestra computadora sigue funcionando de manera adecuada, procedemos con los restantes.
A continuación, paso a describir una lista de los servicios del sistema que podríamos optar por deshabilitar o poner de manera manual, para mejorar la performance y el tiempo de inicio (booteo) de nuestra computadora.
Bien manos a la obra
1) Acceso a dispositivo de interfaz humana (HidServ)
Se refiere a dispositivos multimedia, como dispositivos apuntadores (ej. mouse…), teclados, controles remotos u otro dispositivo de interfaz Bluetooth.
Por lo general no se usan este tipo de dispositivos o si se usan suelen tener drivers propios, por lo que lo podemos Deshabilitar. Si usas este tipo de dispositivo y al deshabilitarlo no funciona correctamente lo pones en Manual o Automático.
2) Actualizaciones automáticas (Wuauserv)[b][/b]
Si te preocupa el consumo de recursos lo puedes [b]Deshabilitar[/b] y actualizar manualmente visitando la página Windows Update o ejecutando el comando wupdmgr (Inicio-> Ejecutar-> escribir wupdmgr-> Aceptar).
Windows Update necesita este servicio funcionando y en modo Automático por defecto. Si lo deshabilitásemos, no podríamos actualizar, ni siquiera vía Web.
[b]3) Adaptador de rendimiento WMI (WmiApSrv)[/b]
Digamos que está en desuso, por lo que no sucede nada si se [b]Deshabilita[/b]
[b]4) Administración de aplicaciones (AppMgmt)[/b]
Maneja el software instalado, pero sin este servicio, las nuevos programas instalados continúan almacenándose en Agregar/Quitar Programas, por lo que lo ponemos en [b]Manual[/b].
Ahora bien, si tu equipo pertenece a una red corporativa, sería interesante ponerlo en Automático, ya que sin este servicio no se podrá instalar, quitar o enumerar las aplicaciones instaladas en el servicio de Microsoft Active Directory, no recuperará la información de las aplicaciones instaladas y tampoco aparecerá esta información en la sección Agregar nuevos programas de Agregar/Quitar Programas, es decir, no habrá programas disponibles en la red.
[b]5) Administrador de carga (uploadmgr)[/b]
Si no formas parte de una red, lo debes [b]Deshabilitar[/b]. Y si formas parte de una red también se puede [b]Deshabilitar[/b], ya que no interfiere en el funcionamiento de la red para compartir archivos e impresoras.
[b]6) Administrador de conexión automática de acceso remoto (RasAuto)[/b]
Detecta los intentos erróneos de conexión a una red o equipo remoto y proporciona métodos alternativos de conexión, es decir, si un acceso a red no se encuentra disponible, aparecerá un cuadro de diálogo que permitirá realizar una conexión de acceso telefónico o VPN con el equipo remoto.
Es recomendable tenerlo en Manual. En raras ocasiones, algunos proveedores utilizan sistemas de logueo, por lo que si al poner este servicio en [b]Manual[/b], tienes problemas con la conexión a internet, ponlo en [b]Automatico[/b] .
[b]7) Administrador de conexión de acceso remoto (RaMan)[/b]
Administra las conexiones de acceso telefónico y VPN establecidas desde el equipo a Internet u otras redes remotas.
Es recomendable ponerlo en [b]Manual[/b].
[b]8) Administrador de cuentas de seguridad (SamSs)[/b]
Es un subsistema protegido que administra la información de cuentas de usuarios y grupos.
Nunca se debe deshabilitar, por tanto, hay que dejarlo en [b]Automatico[/b].
[b]9) Administrador de discos lógicos (dmserver)[/b]
Si usas discos removibles o cambias constantemente de discos rígidos ponlo en [b]Automatico[/b], de lo contrario es recomendable ponerlo en [b]Manual[/b].
[b]10) Administración de sesión de Ayuda de escritorio remoto (RDSessMgr)[/b]
Sobre todo, por razones de seguridad, es recomendable [b]Deshabilitar[/b] este servicio, ya que podríamos aceptar una petición de conexión no deseada.
[b]11) Adquisición de imágenes de Windows (WIA) (stisvc)[/b]
Es recomendable ponerlo en [b]Manual[/b], y sólo si se nos dan problemas la utilización de escáneres o cámaras lo ponemos en [b]Automatico[/b].
[b]12) Almacenamiento protegido (ProtectedStorage)[/b]
Este servicio protege el almacenamiento de información confidencial, como las claves privadas, y evita el acceso de servicios, procesos o usuarios no autorizados.
Para entendernos, es ese mensaje que aparece de “Recordar Contraseña”. A pesar de que esa información se almacena encriptada, personalmente pienso que es más seguro aún no guardar ningún tipo de información importante en disco, por lo que se debe [b]Deshabilitar[/b]
De todos modos si usas la función “Recordar Contraseña” o “Autocompletar” (para Outlook, conexión a Internet, o controladores de dominio que requieren autentificación…) ponlo en [b]Automatico[/b].
[b]13) Aplicación del sistema COM+ (COMSSysApp)[/b]
Si cuentas con aplicaciones que funcionen con el componente COM+ ponlo en [b]Automatico[/b], de lo contrario detenlo y ponlo en [b]Manual[/b].
[b]14) Audio de Windows (AudioSrv)[/b]
Si no tienes placa de sonido lo puedes [b]Deshabilitar[/b], de lo contrario ponlo en Automático, ya que es fundamental para escuchar sonidos en la computadora.
[b]15) Ayuda de NetBIOS sobre TCP/IP (LmHosts)[/b]
Es un agujero para la seguridad, así que hay que [b]Deshabilitar[/b], salvo que uses el viejo protocolo NetBIOS en tu red.
[b]16) Ayuda y soprte técnico (Helpsvc)[/b]
Particularmente prefiro no recibir ayuda de la Web de Microsoft, además consume recursos, por lo que lo tengo [b]Deshabilitar[/b].
También lo puedes poner en [b]Manual[/b] y habilitarlo sólo cuando lo necesites (si es que alguna vez lo necesitas ).
[b]17) Cliente de seguimiento de vínculos distribuidos (TrkWks)[/b]
Si tu pc es parte de un Dominio NT y el Controlador de Dominio se encuentra corriendo el Servidor de seguimiento de vínculos distribuidos, debes ponerlo en Automático, de lo contrario lo puedes poner [b]Manual[/b].
[b]18) Cliente DHCP (Dhcp)[/b]
Si no formas parte de una red o tienes un IP fijo o estático ponlo en [b]Manual[/b].
Si formas parte de una red, tu IP es dinámico o te conectas a través de un módem debes ponerlo en [b]Automatico[/b].
[b]19) Cliente DNS (Dnscache)[/b]
Si tu pc está en red debes ponerlo [b]Automatico[/b].
De lo contrario puedes ponerlo [b]Manual[/b], aunque tienes que tener en cuenta que si alguna vez necesitas reparar la conexión a Internet aparecerá un error que dice “Purgar la caché de resolución DNS”, con lo que deberás iniciar este servicio para continuar reparando.
[b]20) Cliente Web (WebClient)[/b]
Por razones de seguridad se aconseja no poner [b]Automatico[/b], por tanto puedes ponerlo [b]Manual[/b], aunque personalmente no le veo ninguna utilidad a este servicio, por lo que se podría [b]Deshabilitar[/b].
[b]21) Cola de impresión (Spooler)[/b]
Automático, a menos que no dispongas de una impresora, en cuyo caso se puede [b]Deshabilitar[/b].
[b]22) Compatibilidad de cambio rápido de usuario (FastUserSwitching)[/b]
Este servicio nos permite cambiar de usuario sin tener que cerrar sesión en el con el otro usuario.
Si no tienes varios usuarios en el equipo, [b]Deshabilitar[/b].
Si cuentas con varios usuarios y le ves utilidad a este servicio, ponlo en [b]Automatico[/b].
Particularmente no soy partidario del cambio rápido de usuario, ya que es muy habitual que se cambie de usuario y se dejen programas ejecutándose en el otro usuario (es malo para la seguridad y consume muchos recursos). Además no es aconsejable apagar el equipo con programas ejecutándose, y esto podría pasar si un usuario no cierra sesión y se cambia de usuario, por tanto mi recomendación es [b]Deshabilitar[/b].
[b]23) Conexión de seguridad a Internet (ICF)/Conexión compartida a Internet (ICS) (SharedAccess)[/b]
Si compartes conexión o usas el Firewall de Windows ponlo en [b]Automatico[/b], de lo contrario, [b]Deshabilitar[/b].
[b]24) Conexiones de red (Netman)[/b]
Si tu pc está en red o se conecta a través de un módem ponlo en [b]Automatico[/b], de lo contrario [b]Manual[/b].
[b]25) Conexión inalámbrica rápida (WZCSVC)[/b]
Si tu conexión es inalámbrica (Wireless) ponlo en [b]Automatico[/b], de lo contrario [b]Deshabilitar[/b].
[b]26) Coordinador de transacciones distribuidas de Microsoft (MSDTC)[/b]
Por lo general no tiene utilidad por lo que lo ponemos en Manual, aunque si estás en una red y hay bases de datos, colas de mensajes y sistemas de archivos, entonces te conviene ponerlo [b]Automatico[/b].
[b]27) DDE de red (NetDDE)[/b]
Tampoco tiene utilidad, por lo que se puede [b]Deshabilitar[/b], a menos que tu pc esté en red y se utilicen datos compartidos como el Portafolio, en cuyo caso conviene ponerlo en [b]Automatico[/b], .
[b]28) Detección de hardware shell (ShellHWDetection)[/b]
Se utiliza para le detección de dispositivos o hardware AutoPlay, como ciertas lectoras de CD o DVD.
Mi recomendación es ponerlo [b]Automatico[/b], aunque se puede Deshabilitar y sólo habilitarlo si el sistema no nos reconoce alguna lectora o disquetera o el chequeo de unidad del Explorador de Windows se hace molesto.
[b]29) DSMD de DDE de red (NetDDEdsdm)[/b]
Tiene graves vulnerabilidades, además no creo que te sea de ninguna utilidad, por lo que [b]Deshabilitar[/b].
[b]30) Enrutamiento y acceso remoto (RemoteAccess)[/b]
Es otro gran agujero para la seguridad, [b]Deshabilitar[/b].
[b]31) Escritorio remoto compartido de NetMeeting (mnmsrvc)[/b]
Permite a usuarios autorizados acceder remotamente a tu escritorio, obviamente podríamos dar autorización a alguien no deseado, por tanto es otro gran agujero para la seguridad. Se debe [b]Deshabilitar[/b] este servicio.
[b]32) Estación de trabajo (Ianmanworkstation)[/b]
Si deshabilitas este servicio, las conexiones de cliente de red a servidores remotos no estarán disponibles, por tanto debe estar en [b]Automatico[/b].
[b]33) Examinador de equipos (Browser)[/b]
Si no formas parte de una red o te conectas a través de un módem, ponlo [b]Manual[/b].
Si formas parte de una red y no usas el protocolo WINS, entonces ponlo en [b]Automatico[/b].
[b]34) Extensiones de controlador de Instrumental de administración de Windows (Wmi)[/b]
Supervisa todos los controladores y proveedores de seguimiento de sucesos configurados, ponlo [b]Manual[/b].
[b]35) Horario de Windows (W32Time)[/b]
Chequea automáticamente la hora con un servidor de Internet. Si te preocupa el consumo de recursos [b]Deshabilitar[/b], ya que de todas formas nuestro pc marcará la hora, salvo que tengas la pila agotada.
[b]36) Host de dispositivo Plug and Play universal (upnphost)[/b]
Se puede [b]Deshabilitar[/b]. Si algún componente te da problemas lo pones en [b]Manual[/b].
[b]37) Inicio de sesión en red (Netlogon)[/b]
Mantiene un canal seguro entre el equipo y el controlador de dominio para la autenticación de usuarios y servicios
A menos que cuentes con una red con configuración a través de dominios, lo puedes [b]Deshabilitar[/b].
[b]38) Inicio de sesión secundario (seclogon)[/b]
Usado habitualmente por administradores para iniciar sesión como usuario restringido, empleando solamente el inicio de sesión secundario para ejecutar temporalmente una aplicación como Administrador.
Personalmente no le veo mucha utilidad, así que se puede [b]Deshabilitar[/b].
[b]39) Instantáneas de volumen (VSS)[/b]
Si no haces copias de seguridad habitualmente, ponlo en [b]Manual[/b], para iniciarlo solamente cuando te dispongas a hacer una copia de seguridad.
[b]40) Instrumental de administración de Windows (winmgmt)[/b]
Si detenemos este servicio, la mayoría del software basado en Windows no funcionará correctamente, por tanto siempre debe estar en [b]Automatico[/b].
[b]41) Llamada a procedimiento remoto (RPC) (RpcSs)[/b]
Nunca se debe detener o deshabilitar este servicio, ya que si no el sistema operativo no podrá realizar cargas, por tanto siempre[b]Automatico[/b].
[b]42) Localizador de llamadas a procedimiento remoto (RPC) (RpcLocator)[/b]
Después de Windows 95, este servicio está en desuso, por tanto [b]Deshabilitar[/b].
[b]43) Medios de almacenamiento extraíbles (NtmSvc)[/b]
Se utiliza para la administración de medios removibles como ser Tape Backups, Jaz, Zip, LS120, SyQuest, etc… Ponlo [b]Manual[/b].
[b]44) Mensajero (Messenger)[/b]
Es una utilidad que sirve para trasmitir mensajes del servicio de alertas, y también entre clientes y servidores, es decir, permite mandar mensajes a través de ventanas emergentes a otro ordenador de una misma red, utilizando el servicio net send.
Es uno de esos grandes agujeros para la seguridad, ya que tiene una grave vulnerabilidad que es aprovechada por los spammers.
En lo que a seguridad se refiere te aconsejo que lo tengas Deshabilitado. Aunque si formas parte de una red deberás pedir permiso al administrador.
[b]45) MS Software Shadow Copy Provider (SwPrv)[/b]
Salvo que cuentes con algún software para realizar copias de seguridad (Ej.- Norton Gosht), [b]Deshabilitar[/b].
[b]46) NLA (Network Location Awareness) (Nla)[/b]
[b]Deshabilitar[/b], a menos que uses el servicio “Conexión compartida a Internet” (red con conexión compartida).
[b]47) Notificación de sucesos del sistema (SENS)[/b]
Supervisa y realiza un seguimiento de los sucesos del sistema como, por ejemplo, sucesos de red de inicio de sesión en Windows y de alimentación, y los notifica a los suscriptores del ? sistema de sucesos de COM+.
Recomiendo el modo [b]Automatico[/b], aunque si no necesitas que se registren los inicios de sesión del sistema lo puedes [b]Deshabilitar[/b].
[b]48) Plug and Play (PlugPlay)[/b]
Hace que tu equipo se adapte y reconozca los cambios de hardware, por tanto [b]Automatico[/b].
[b]49) Portafolios (ClipSrv)[/b]
Habilita el Visor del Portafolios para crear y compartir páginas de datos que podrán revisar los usuarios remotos.
[b]Deshabilitar[/b]
[b]50) Programador de tareas (Schedule)[/b]
Si tu obsesión es el consumo de recursos [b]Deshabilitar[/b], aunque debes saber que no podrás configurar y programar tareas automatizadas en el equipo, por ejemplo te dará error la actualización automática de tu Antivirus (o cualquier otro software), por lo que tendrás que actualizar manualmente.
[b]51) Proveedor de compatibilidad con seguridad LM de Windows NT (NtlmSsp)[/b]
No creo que te sea de utilidad, [b]Deshabilitar[/b].
[b]52) QoS RSVP (RSVP)[/b]
[b]Deshabilitar[/b].
[b]53) Registro de sucesos (Eventlog)[/b]
Permite visualizar los mensajes del registro de sucesos emitidos por programas y componentes basados en Windows en el Visor de sucesos.
Es importante que siempre esté en [b]Automatico[/b], de lo contrario no se podrán diagnosticar los problemas del sistema.
[b]54) Registro remoto (RemoteRegistry)[/b]
Por razones de seguridad [b]Deshabilitar[/b] este servicio, ya que si no, algún indeseado te podría modificar el registro.
[b]55) Registros y alertas de rendimiento (SysmonLog)[/b]
Personalmente prefiero [b]Deshabilitar[/b] este servicio, aunque si necesitas recopilar información del rendimiento de tu pc, entonces ponlo [b]Automatico[/b].
[b]56) Servicio COM de grabación de CD de IMAPI (ImapiService)[/b]
[b]Manual[/b], así sólo se iniciará cuando lo necesites.
[b]57) Servicio de alerta (Alerter.exe)[/b]
Evidentemente si no estás en una red, [b]Deshabilitar[/b].
Si estás en una red deberás consultar al administrador.
[b]58) Servicio de descubrimientos SSDP (SSDPSRV)[/b]
Si no estás en una red, [b]Deshabilitar[/b].
Si estás en una red, también lo puedes [b]Deshabilitar[/b], a menos que te de problemas algún dispositivo externo.
[b]59) Servicio de Index Server (cisvc)[/b]
Si Deshabilitamos este servicio, las búsquedas de texto serán más lentas, pero al Habilitarlo, requiere gran cantidad de recursos.
Definitivamente, pienso que sales ganando si lo [b]Deshabilitas[/b].
[b]60) Servicio de informe de errores (ERSvc)[/b]
Es ese mensajito que a veces aparece de “Enviar informe de errores a Microsoft”; informa de errores para servicios y aplicaciones que se ejecutan en entornos no estándar.
Seguro que cuando aparece ese mensaje lo “Cancelas”, así que no tiene sentido que lo tengas Habilitado.
Además nunca sabremos a ciencia cierta que información estamos mandando a Microsoft cuando lo “Aceptamos”.
Personalmente prefiero [b]Deshabilitar[/b].
[b]61) Servicio de puerta de enlace de capa de aplicación (ALG)[/b]
Si compartes conexión o usas el Firewall de Windows: [b]Automatico[/b].
De lo contrario: [b]Manual[/b].
[b]62) Servicio de restauración de sistema (Srservice)[/b]
Consume recursos, pero lo considero importante: [b]Automatico[/b]. Así si algo falla podemos restaurar el sistema a un punto anterior.
Evidentemente, si no te parece interesante esta opción, se puede [b]Deshabilitar[/b].
[b]63) Servicio de transferencia inteligente en segundo plano (BITS)[/b]
Constituye un mecanismo de transferencia de archivos en segundo plano, así como un administrador de cola.
Si lo Deshabilitas no podrás recibir Actualizaciones Automáticas hasta que no reinicies. Lo puedes [b]Deshabilitar[/b].
Windows Update necesita al menos que este servicio esté en modo [b]Manual[/b]. Si no, no podremos actualizar vía Web.
[b]64) Servicio del administrador de discos lógicos (dmadmin)[/b]
[b]Manual[/b].
[b]65) Servicio del número de serie de medio portátil (WmdmPmSp)[/b]
[b]Deshabilitar[/b], a menos que tengas un reproductor de música portátil y te de problemas.
[b]66) Servicios de cifrado (CryptSve)[/b]
Proporcionan servicios de administración de claves para el equipo.
[b]Automatico[/b].
[b]67) Servicios de Terminal Server (TermService)[/b]
Proporciona un entorno con varias sesiones que permite a los dispos? itivos del cliente obtener acceso a una sesión del escritorio de Windows virtual y a programas basados en Windows que se ejecutan en el servidor.
[b]Deshabilitar[/b], a menos que lo utilices.
[b]68) Servicios IPSEC (PolicyAgent)[/b]
Usado en Redes Privadas Virtuales, VPNs (Virtual Private Networks).
[b]Deshabilitar[/b], a menos que lo uses.
[b]69) Servidor (lanmanserver)[/b]
Si no estás compartiendo archivos e impresoras en una red, [b]Deshabilitar[/b], de lo contrario, [b]Automatico[/b].
[b]70) Sistema de alimentación ininterrumpida (UPS)[/b]
Deshabilitado, a menos que uses una UPS (SAI), en cuyo caso ponlo [b]Automatico[/b].
[b]71) Sistema de ayuda de tarjeta inteligente (ScardDrv)[/b]
A menos que uses tarjetas inteligentes, [b]Deshabilitar[/b].
[b]72) Sistema de sucesos COM+ (EventSystem)[/b]
[b]Manual[/b]
[b]73) Tarjeta inteligente (ScardSvr)[/b]
A menos que uses tarjetas inteligentes, [b]Deshabilitar[/b].
[b]74) Telefonía (TapiSrv)[/b]
Si tienes un módem, ponlo Automático, si no, lo puedes [b]Deshabilitar[/b]
[b]75) Telnet (TlnSvr)[/b]
Por razones de seguridad, [b]Deshabilitar[/b].
[b]76) Temas (Themes)[/b]
Sencillamente es la apariencia de Windows XP.
Si te gusta la apariencia de XP, ponlo Automático. Si lo que te preocupa es la memoria y te vale con la apariencia de Windows 2000, entonces lo puedes [b]Deshabilitar[/b].
[b]77) Windows Installer (MSIServer)[/b]
Administra la instalación y eliminación de aplicaciones.
[b]Manual[/b], para que se ejecute sólo cuando sea necesario.
[b]Fuente:[/b]
Algunos de los puntos ya lo sabia, y otros lo fui recopilando y corregido desde:
http://www.wininfo.com.ar/main.html
http://www.elhacker.net/servicios_windows_xp.htm