• Servicio de alerta

Notifica a los usuarios y/o computadoras las alertas administrativas.

Si detenemos este servicio, las aplicaciones que utilicen las APIs NetAlertRaise or NetAlertRaiseEx no podrán notificar a un usuario o computadora (mediante un cuadro de mensaje del servicio Mensajero) que ocurrió una alerta administrativa.

Si tu computadora no está en red, lo puedes deshabilitar o poner Manual. De lo contrario, te conviene consultar con tu administrador de red para ver si es usado o no.

Nombre en Inglés: Alerter (Alerter)

Ejecutable o DLL: svchost.exe

• Servicio de puerta de enlace de capa de aplicación

Provee soporte a Plug-Ins de terceros para la Conexión compartida a Internet (Internet Connection Sharing) y el Firewall (Internet Connection Firewall)

Se recomienda modo Manual a no ser que utilicemos el servicio ICS/ICF.

Nombre en Inglés: Application Layer Gateway Service (ALG)

Ejecutable o DLL: alg.exe

• Administración de aplicaciones

Es utilizado para el manejo del software instalado (Agregar/Quitar programas)

Si no estás continuamente instalando programas, te conviene pasarlo a Manual.

Y en todo caso habilitarlo antes de instalar o desinstalar algo.

Se recomienda modo Manual, Iniciarlo cuando sea necesario.

Nombre en Inglés: Application Management (AppMgmt)

Ejecutable o DLL: svchost.exe

• Actualizaciones automáticas

Se utiliza para chequear automáticamente si salió algún nuevo parche o actualización.

Si deshabilitamos este servicio, podremos actualizar el sistema manualmente a traves de la página de Microsoft Windows Update. (http://windowsupdate.microsoft.com)

Nota: La actualización automática requiere que este ejecutándose Servicios de cifrado (Cryptographic Services)

Se recomienda Deshabilitarlo, y hacer las actualizaciones manualmente a través del sitio mencionado anteriormente o ejecutando el comando wupdmgr.

Nombre en Inglés: Automatic Updates (wuauserv)

Ejecutable o DLL: svchost.exe

• Servicio de transferencia inteligente en segundo plano

Utiliza los espacios disponibles en la conexión para la transferencia de datos. No conozco ninguna aplicación que lo use. Se recomienda Deshabilitarlo.

Nombre en Inglés: Background Intelligent Transfer Service (BITS)

Ejecutable o DLL: qmgr.dll

• Portafolios

Por defecto, la información que copiamos o cortamos es trasladada al portapapeles (Clipboard) y permanece ahi, hasta que copiemos o cortemos nuevamente.

Si habilitamos este servicio, podremos compartir esta información con otras personas que tengan el Visor de Portafolios (ClipBook Viewer) instalado en su computadora y viceversa.

El Visor de Portafolio no aparece en la lista de Accesorios del Menu de Inicio. Por lo tanto, deberíamos crear un acceso directo apuntando a: %SYSTEMROOT%\System32\clipbrd.exe

Se recomienda Deshabilitarlo, a no ser que le demos utilidad.

Nombre en Inglés: ClipBook (ClipSrv)

Ejecutable o DLL: clipsrv.exe

• Sistema de sucesos COM+

La intención de COM (Component Object Model) es facilitar a los desarrolladores el uso y creación de componentes de software en cualquier lenguaje y con cualquier herramienta. COM+ es una extensión del COM original.

Se recomienda dejar en modo Automático.

Nombre en Inglés: COM+ Event System (EventSystem)

Ejecutable o DLL: svchost.exe

• Aplicación del sistema COM+

Maneja el seguimiento y configuración de los componentes basados en COM (Component Object Model). Si detenemos este servicio, la mayoría de los componentes basados en esta tecnología no funcionarán de manera adecuada.

Se requiere para Notificación de sucesos del sistema (System Event Notification). Se recomienda dejarlo en Automático.

Nombre en Inglés: COM+ System Application (ComSysApp)

Ejecutable o DLL: dllhost.exe

• Examinador de equipos

Mantiene actualizada la lista de computadoras de la red y la informa a los programas que la requieran. No es necesario en computadoras que no forman parte de una red; tampoco en las que se conectan a internet a traves de un Módem.

Se recomienda modo Manual. Automático si estamos en red y no usamos WINS.

Nombre en Inglés: Computer Browser (Browser)

Ejecutable o DLL: svchost.exe

• Servicios de cifrado

Proporciona tres servicios de administración:

- Servicio de catálogo de base de datos, que confirma las firmas de archivos de Windows

- Servicio de raíz protegida, que agrega y quita certificados de entidades emisoras de raíz de confianza de este equipo

- Servicio de claves, que ayuda a inscribir este equipo certificados
 

Si deshabilitamos este servicio, siempre recibiremos el mensaje de que los drivers no son certificados por Windows.
Se requiere para cuando actualizamos Windows de manera manual.
Se recomienda dejar en modo Automático. O iniciarlo cada vez que hagamos una actualización.
Nombre en Inglés: Cryptographic Services (CryptSvc)

Ejecutable o DLL: svchost.exe

• Cliente DHCP

Cada máquina conectada a una red del tipo TCP/IP necesita una dirección de IP única para poder identificarse dentro de la misma. El protocolo DHCP (Dynamic Host Configuration Protocol) permite la asignación dinámica y automática de estas direcciones.

Se recomienda Manual si nuestra máquina no forma parte de ninguna red o tenemos un IP estático o fijo.

De lo contrario, o si nos conectamos a internet a traves de un módem necesitamos que este servicio esté en Automático.

Nombre en Inglés: DHCP Client (Dhcp)

Ejecutable o DLL: svchost.exe

• Cliente de seguimiento de vínculos distribuidos

Mantiene vínculos entre archivos NTFS (NT File System) dentro de un equipo o entre equipos en un dominio de red.

Si tu computadora es parte de un Dominio NT y tu Controlador de Dominio se encuentra corriendo el Servidor de seguimiento de vínculos distribuidos (Distributed Link Tracking Server), seleccionar Automático. De lo contrario Manual.

Nombre en Inglés: Distributed Link Tracking Client (TrkWks)

Ejecutable o DLL: svchost.exe

• Coordinador de transacciones distribuidas de Microsoft

Es el servicio encargado de coordinar transacciones que estan distribuidas en múltiples administradores de recursos. Como ser bases de datos, colas de mensajes y sistemas de archivos.

Si detenemos este servicio, estas transacciones no ocurrirán.

¿Bases de datos de red presentes? Automático. De lo contrario Manual.

Nombre en Inglés: Distributed Transaction Coordinator (MSDTC)

Ejecutable o DLL: msdtc.exe

• Cliente DNS

Resuelve y almacena los nombres DNS (Domain Name System) para este equipo.

Si detenemos este servicio, nuestra computadora no será capaz de resolver nombres DNS ni localizar controladores de dominio Active Directory.
 

Si tu máquina esta en red, Automático. De lo contrario Manual.
Requerido si usás IPSEC.

Nombre en Inglés: DNS Client (Dnscache)

Ejecutable o DLL: svchost.exe

• Servicio de informe de errores

Se utiliza para reportar a Microsoft cuando ocurre algún error en una aplicación o servicio que se ejecuta en un modo no estándar.

Deshabilitarlo.
 

Nombre en Inglés: Error Reporting Service (ERSvc)

Ejecutable o DLL: svchost.exe

• Registro de sucesos

Se encarga de registrar eventos producidos por componentes y aplicaciones de Windows para que luego puedan ser vistos desde el Visor de Eventos (Event Viewer).

Es muy util para ver que problemas estamos teniendo. Ya que muchos de estos no son mostrados al "usuario comun".

Se recomienda dejar en modo Automático.

• Instrumental de administración de Windows (Windows Management Instrumentation) requiere de este servicio para funcionar.
  
  

Nombre en Inglés: Event Log (Eventlog)

Ejecutable o DLL: services.exe

Compatibilidad de cambio rápido de usuario

Windows XP le permite a sus usuarios cambiar de cuenta, sin desloguearse del sistema, preservando los datos personales y conexiones presentes. Permitiendo el uso simultáneo de una computadora.
 

Automático o Manual, dependiendo de si lo utilizamos o no respectivamente.
Nombre en Inglés: Fast User Switching Compatibility (FastUserSwitchingCompatibility)

Ejecutable o DLL: svchost.exe

• Ayuda y soporte técnico

Habilita el centro de Ayuda y Soporte técnico (Help and Support Center) en este equipo.

Se recomienda poner de manera Manual. Y habilitar solo cuando se necesite.

Nombre en Inglés: Help and Support (helpsvc)

Ejecutable o DLL: svchost.exe

• Acceso a dispositivos de interfaz humana

Habilita el acceso a dispositivos HID (Human Interface Devices o de Interfaz Humana). Si no usamos este tipo de dispositivos, o tienen drivers propios, lo podemos poner en Manual.

Nombre en Inglés: Human Interface Device Access (HidServ)

Ejecutable o DLL: svchost.exe

Servicio COM de grabación de CD de IMAPI

Se encarga de las grabaciones de CD que utilicen IMAPI (Image Mastering Applications Programming). Es el encargado de soportar las grabaciones de arrastrar y soltar (Drag and Drop) en Windows XP.

Nos conviene ponerlo en modo Manual, ya que se iniciará y detendrá automáticamente cuando sea requerido.

Nombre en Inglés: IMAPI CD-Burning COM Service (ImapiService)

Ejecutable o DLL: imapi.exe

• Sevicio de Index Server

Indexa el contenido y propiedades de los archivos en nuestra máquina y las de la red. Para que sea mas rápida la búsqueda de archivos.
 

El único motivo por el cual podría mantenerse funcionando es si realmente buscamos archivos muy seguido. De lo contrario sería un gasto inútil de memoria y CPU.
 

Nombre en Inglés: Indexing Service (cisvc)

Ejecutable o DLL: cisvc.exe

• Conexión de seguridad a Internet (ICF) / Conexión compartida a Internet (ICS)

Se utiliza para compartir la conexión a internet. Es decir, para permitir que varias máquinas se conecten a internet utilizando una única conexión/módem.

Este servicio se debe instalar en la máquina que tiene el módem.

También es utilizado como Firewall.

Automático si compartimos la conexión o requerimos del Firewall de Windows XP. De lo contrario Deshabilitado.

Nombre en Inglés: Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) (SharedAccess)

Ejecutable o DLL: svchost.exe

• Servicios IPSEC

IPSEC es un conjunto de extensiones de la familia del protocolo IP.

Provee autentificación y verificación de paquetes y la encriptación de los mismos. Es muy usado en Redes Privadas Virtuales, VPNs (Virtual Private Networks)
 

Por lo general, un usuario "normal" no utiliza estos servicios. O sea que lo vamos a Deshabilitar.
 

Nombre en Inglés: IPSEC Services (PolicyAgent)

Ejecutable o DLL: lsass.exe