Introducción al servicio de sistema común de WinXP (8)

Nombre para mostrar: Registro remoto
Nombre del proceso: svchost.exe -k LocalService
Descripción de Microsoft: Permita que los usuarios remotos modifiquen la configuración del registro en esta computadora. Si este servicio finaliza, solo los usuarios de este equipo pueden modificar el registro. Si este servicio está deshabilitado, cualquier servicio que dependa de él no podrá iniciarse.
Suplemento: servicio de registro de inicio de sesión remoto. Permitir a los usuarios remotos iniciar sesión en la máquina con permiso y modificar la configuración del registro. En general, este servicio rara vez se utiliza y agrega un peligro innecesario a su computadora, por lo que también está prohibido.
Confiar en este elemento: Llamada a procedimiento remoto (RPC)
Valor predeterminado: Auto
Sugerencia de configuración: Deshabilitar

Nombre para mostrar: Almacenamiento extraíble
Nombre del proceso: svchost.exe -k Netsvcs
Descripción de Microsoft: No
Suplemento: dispositivo de almacenamiento extraíble. A menos que tenga una unidad de disco Zip o un hardware portátil como USB o un dispositivo de copia de seguridad en cinta, puede intentar apagarlo. Hay muchos dispositivos en esta área, por lo que lo recomiendo.
Confiando en este elemento: Llamada a procedimiento remoto (RPC)
Predeterminado: Manual
Sugerencia de configuración: Manual

Nombre de pantalla: Enrutamiento y acceso remoto
Nombre del proceso: svchost.exe -k netsvcs
Descripción de Microsoft: proporciona servicios de enrutamiento para empresas en entornos LAN y WAN.
Nota adicional: el enrutamiento y el acceso remoto proporcionan una conexión de acceso telefónico a la red o al servicio VPN, que no es utilizado por los usuarios normales y puede cerrarse.
Depende del servicio de este elemento: Llamada a procedimiento remoto (RPC), NetBIOSGroup
Valor predeterminado: Desactivar
Sugerencia de configuración: Deshabilitar
S
Nombre para mostrar: Inicio de sesión secundario
Nombre del proceso: svchost. Exe -k netsvcs
Descripción de Microsoft: habilite el proceso de habilitación bajo las credenciales de reemplazo. Este tipo de acceso de inicio de sesión no estará disponible si se termina este servicio. Si este servicio está deshabilitado, cualquier servicio que dependa de él no podrá iniciarse.
Nota complementaria: SecLogon (servicio de inicio de sesión secundario). En las computadoras que usan varios usuarios, algunos usuarios no pueden ejecutar ciertos programas porque no son administradores. Para permitir que los usuarios registrados sin privilegios de administrador utilicen este programa, Windows XP diseñó esta función para asignar privilegios de administrador temporales. El proceso de servicio se llama svchost.exe. Detener basado en consideraciones de seguridad.
Valor predeterminado: Auto
Sugerencias de configuración: Manual

Nombre para mostrar: Administrador de cuentas de seguridad
Nombre del proceso: lsass.exe
Descripción de Microsoft: Almacena información de seguridad para cuentas de usuarios locales.
Nota adicional: administrador de la cuenta de seguridad. Gestionar la cuenta y la aplicación de principios de grupo (gpedit.msc).
Responsable de este servicio: Llamada a procedimiento remoto (RPC), Coordinador de transacciones distribuidas
Valor predeterminado: Auto
Sugerencia de configuración: Auto

Nombre para mostrar: Centro de seguridad
Nombre del proceso: svchost .exe -k netsvcs
Descripción de Microsoft: supervise la configuración y la configuración de seguridad del sistema.
Nota complementaria: SP2 Security Center.
Valor predeterminado: Auto
Sugerencia de configuración: Deshabilitar

Nombre para mostrar: Servidor
Nombre del proceso: svchost.exe -k netsvcs
Descripción de Microsoft: Compatibilidad con esta computadora para imprimir archivos a través de la red , y con nombre pipa para compartir. Estas características no están disponibles si se detiene el servicio. Si el servicio está deshabilitado, cualquier servicio que dependa directamente de este servicio no podrá iniciarse.
Nota adicional: en pocas palabras, compartir archivos e impresiones, a menos que haya compartido con otras computadoras, de lo contrario se cerrará. Se requiere compartir el archivo /impresión de LAN.
Depende del servicio de este elemento: Explorador de computadora
Valor predeterminado: Automático
Sugerencia de configuración: Deshabilitar

Nombre de pantalla: Detección de hardware de shell
Nombre del proceso: svchost.exe -k netsvcs
Descripción de Microsoft: proporciona notificaciones para la reproducción automática de eventos de hardware.
Explicación complementaria: generalmente se utiliza en dispositivos de almacenamiento móvil o CD, dispositivos de DVD y se puede desactivar.
Confianza en este servicio: llamada a procedimiento remoto (RPC)
Predeterminado: Auto
Sugerencia de configuración: Deshabilitado a menos que desee mantener la función de reproducción automática.

Nombre para mostrar: Tarjeta inteligente
Nombre del proceso: SCardSvr.exe
Descripción de Microsoft: Administre el acceso de esta computadora a la tarjeta inteligente. Si este servicio finaliza, esta computadora no podrá leer la tarjeta inteligente. Si este servicio está deshabilitado, cualquier servicio que dependa de él no podrá iniciarse.
Nota complementaria: tarjeta inteligente. Permite que Windows XP admita dispositivos de tarjeta inteligente y administre el acceso entre las PC y las tarjetas inteligentes. Si su computadora no tiene un periférico como un lector de tarjetas inteligentes, puede apagarlo, lo que representa 1,4 megabytes de memoria.
Depende del servicio de este artículo: Plug and Play
Predeterminado: Manual
Sugerencia de configuración: Deshabilitar sin tarjeta inteligente

Nombre de pantalla: Asistente de tarjeta inteligente
Nombre del proceso: SCardSvr.exe < BR> Descripción de Microsoft: Habilita la compatibilidad con los lectores de tarjetas inteligentes no Plug and Play que se usan en esta computadora. Si este servicio se termina, esta computadora no podrá admitir lectores heredados. Si este servicio está deshabilitado, cualquier servicio que dependa de él no podrá iniciarse.
Nota complementaria: tarjeta inteligente. Permite que Windows XP admita dispositivos de tarjeta inteligente y administre el acceso entre las PC y las tarjetas inteligentes. Si su computadora no tiene un periférico como un lector de tarjetas inteligentes, puede apagarlo.
Predeterminado: Manual
sugerencia de configuración: no se deshabilita la tarjeta inteligente

Nombre para mostrar: SSDP Discovery Service
Nombre del proceso: svchost.exe -k LocalService
Descripción de Microsoft: Comience su casa Descubrimiento de dispositivos UPnP en la red de la máquina.
Nota adicional: Universal Plug and Play (UPnP) permite a las computadoras encontrar y usar dispositivos en la red, buscar dispositivos a través de TCP /IP a través de una conexión de red, como un escáner en la red, Las cámaras digitales o impresoras utilizan la función UPnP, que es en gran parte inutilizable por razones de seguridad. Pero ahora los dispositivos digitales son muy populares y los usuarios que los necesitan pueden conservarlo.
Depende de este servicio: Host de dispositivo Plug and Play universal
Predeterminado: Manual
Sugerencia de configuración: Deshabilitado sin red doméstica de múltiples máquinas

Nombre para mostrar: Notificación de eventos del sistema
Proceso Nombre: svchost.exe -k netsvcs
Descripción de Microsoft: realice un seguimiento de los eventos del sistema, como el inicio de sesión en Windows, las redes y los eventos de energía. Estos eventos son notificados al "suscriptor" del sistema de eventos COM +.
Nota complementaria: Notificación de eventos del sistema. Registre la información de inicio /cierre de sesión /reinicio /apagado del usuario (sé cuál es el uso de esto?), Pero es especialmente importante para los servidores.
Depende del servicio de este elemento: COM + Sistema de eventos
Valor predeterminado: Automático
Sugerencia de configuración: Automático

Nombre de pantalla: Servicio de restauración del sistema
Nombre del proceso: svchost.exe -k netsvcs < BR> Microsoft Descripción: Realizar la función de restauración del sistema. Para detener el servicio, desactive Restaurar sistema en la pestaña Restaurar sistema en las propiedades de "Mi computadora".
Suplemento: Restaurar sistema, dependiendo de la persona, creo que es un desperdicio de recursos y se puede desactivar.
Depende del servicio de este artículo: Llamada a procedimiento remoto (RPC)
Valor predeterminado: Automático
Sugerencia de configuración: Desactivar