Download PROCESOS ¿Qué son? Los procesos son programas que se
Document related concepts
no text concepts found
Transcript
PROCESOS ¿Qué son? Los procesos son programas que se ejecutan en un determinado momento dentro de un sistema. Estos procesos spueden ser programas o también virus y los mismos se pueden ver a través del Administrador de Tareas dentro de la solapa Procesos. Atención: cuando el Administrador de Tareas no puede ser activado, es síntoma de que tenemos un virus. Si un proceso consume mucha cantidad de memoria RAM, el mismo puede ser: SVCHOST.EXE Windows utiliza esta aplicación para encargarse de los procesos que ejecutan los .dll (si este se detiene puede reiniciarse el sistema) SCVHOST.EXE VIRUS gusano de MSN SCVHOSTS.EXE VIRUS troyano, utiliza puertos para comunicarse con otros equipos. SVSHOST.EXE VIRUS troyano de ARES, permite a un usuario remoto controlar la pc. ALG.EXE se utiliza siempre que haya un servicio de conexión compartida a internet (compartir internet de un equipo a otro). IEXPLORER.EXE es un VIRUS cuya función es mostrar publicidad en el navegador. No se debe confundir este proceso con el explorer.exe SERVICIOS ¿Qué son? Son programas o aplicaciones que se ejecutan en segundo plano y que son cargados por el sistema. Se instalan por defecto y se ejecutan sin que el usuario sepa para que sirven. Para acceder a ellos: Inicio Panel de Control Herramientas Administrativas Servicios TIPOS DE INICIO: Automático Se inicia con el O.S. Manual Lo inicia para cuando el usuario lo requiere ej.: USB Deshabilitado No funciona INICIAR UN SERVICIO: Primero debemos seleccionar un servicio por su nombre o ejecutable (clic botón secundario propiedades). En la solapa General: Puedo operar con el servicio Nombre del servicio: hidserv Nombre para mostrar: acceso a dispositivo Descripciones Ruta de archivo en que se ejecuta el servicio Tipo de inicio: deshabilitar si no tiene que moverse Estado del servicio TIPOS DE SERVICIO WAVSERV actualizaciones automáticas (siempre consume aproximadamente un 20% de la banda ancha). Normalmente debe estar dehabilitado y se habilita cuando se necesite actualizar. SERVICIO DE INFORME DE ERRORES (ventana emergente que dice “enviar errores a Microfoft o no enviar”). Es recomendable deshabilitar el mismo. SERVICIO WINDOWS INSTALER si no se desea que se instale nada, inclusive virus, el mismo deberá dejarse en modo manual para que de esta menera me pida permiso al instalar cualquier cosa. SERVICIO MENSAJERO son agujeros de seguridad. Deberíamos dejarlo deshabilitado. LLAMADA DE PROCEDIMIENTO REMOTO siempre debe estar activo ya que permite cargar y descargar. Debemos utilizar en modo manual siempre y cuando pretendamos que no se descargue nada. MEDIOS DE ALMACENAMIENTO EXTRAÍBLE es el encargado de detectar los USB. Si no detecta en manual, es porque el USB no tiene driver, si se coloca en automático lo detecta de esta forma. REGISTRO DE SUCESOS O EVENTOS siempre mdebe estar en configuración automática para que el mismo me informe de los problemas que pueda tener el sistema. Si se desconoce cual es el problema que tiene el equipo, debemos dirigirnos al Visor de Sucesos. Visor de Sucesos: permite visualizar los eventos que ocurren en una máquina. Visualiza problemas locales en cuanto a : 1. Aplicaciones (programas) 2. Seguridad (usuarios y otros) 3. Sistema (hardware y O.S.) Alertas: INFORMACIÓN ERROR GRAVE ADVERTENCIA / ALERTA Al hacer clic sobre uno de estos errores se puede ver que programa ocasiona el problema, además de la fecha y la hora en la que se originó el mismo.