Internet & Software
Erick Anthony López Vera
Guayaquil - Ecuador
Cell: 0926732090
Procesos y Servicios de Windows
Proceso
Un proceso es un programa en ejecución, los procesos son gestionados por el sistema operativo y están formados por
-
Las instrucciones de un programa que están destinadas a ser ejecutadas por el procesador.
-
Su estado de ejecución, es decir los valores de los registro del CPU o Procesador para programa.
-
Su memoria de trabajo, es lo que ha reservado en memoria para su contenido.
-
Información que permite al sistema operativo una mejor planificación del recurso.
Servicio
Es un conjunto de subprocesos pertenecientes a un proceso determinado, para que un proceso esté en ejecución no necesita tener todos sus servicios activados.
Los procesos que se inicien al momento de dar arranque al sistema operativo son los siguientes:
Proceso
ALG.EXE:
Este es un servicio de puerta de enlace de capa de aplicación. Proporciona compatibilidad para complementos de terceros haciendo referencia a protocolos para conexión compartida a internet y para el FIREWALL de Windows.
Este archivo se ubica en la ruta C: \Windows\sytem32
CSRSS.EXE
Este proceso es necesario cuando una aplicación hace una llamada al API win32, este usa el proceso CSRSS.EXE que le permite comunicarse con el núcleo del sistema operativo para ejecutar Apinwin32 (Programa Interface para Aplicación de Windows).
Este archivo se ubica en la ruta C: \Windows\sytem32
CtFmon.exe
Es el encargado de controlar las ventanas activas, ofreciendo servicios de entrada de texto por reconocimiento de voz, reconocimiento de escritura, teclado y otras tecnologÃas da entrada de usuarios alternativas.
Este archivo se ubica en la ruta C: \Windows\sytem32
Explorer.exe
Es el proceso más básico fundamental y crÃtico en el sistema operativo de Windows ya que se encarga de administrar toda la punta visual del sistema operativo es decir la interface gráfica como lo es la barra de tareas, menú de inicio, el escritorio, etc
Este archivo se ubica en la ruta C: \Windows\explore.exe
LSASS.EXE
Es el encargado de la administración de todos los mecanismos de seguridad local y del a autenticación de los usuarios de sistemas.
Este archivo se ubica en la ruta C: \Windows\sytem32
Servicio o Subprocesos
SANSS.exe
Es un servicio de administración de seguridad de cuentas usuarios locales.
EVENLOG
Habilita mensajes registrando sucesos emitidos por programas que trabajan bajo Windows.
Este servicio no se puede detener.
PLUG AND PLAY​
Habilita un equipo para que reconozca y active los cambios de hardware sin esfuerzo alguno del usuario. Este servicio se puede detener, con la desventaja que el sistema se vuelve totalmente inestable.
SPOOLER
Es el encargado de la administración de la cola de impresora trabaja en conjunto con el proceso SPOOLSV.EXE que se encarga de manejar los procesos de impresión y las impresora instaladas en su sistema.
Como detener este servicio:
Como restaurar este servicio:
SVCHOST.EXE
Es un proceso que se repite varias veces, ya que en múltiples instancias puede contener un grupo de lista de servicios. Este nombre del proceso es utilizado por virus espÃas, caballos de Troya y otros MALWARE
