Internet y Software 18
como primer paso tenemos al equipo en si ya
Procesos y servicios de windows
Un proceso es un programa en ejecucionm los procesos son gestionados por el sistema operativo y estan formados por:
1. Las i strucciones de un programa que estan destinados a ser ejecutados por el procesador.
2. Su estado de ejecucion, es decir los valores de los registros de la CPU o del procesador para dicho programa .
3. Su memoria de trabajo, es la que ha reservado memoria para su contenido.
4. Informacin, que permite al sistema operativo una mejor planificacion de recursos.
Servicio.
Es un conjunto de subprocesos pertenecientes a un proceso determinado para que un proceso esté en ejecucion no necesita tener todas sus servicios activados.
Los procesos que se inicia al momento de dar arranque al sistema operativo son los siguientes:
ALG.EXE: este archivo se activa en la ruta c:/windows/sistem32 este es un servicio de puerta de enlace de capa de aplicacion. Proporciona la compativilidad para complementos de terceros haciendo referencias a protocolos para conexion compartida a internet y para el firewall de windows.
CSRSS.EXE: este proceso es necesario cuando una aplicacion hace una llamada a API-WIN32, este usa el proceso csrss.exe que le permite comunicarse con el nucleo del sistema operativo para ejecutar el api.
CTFMON.EXE: es el encargado de controlar las ventanas activas ofreciendo servicios de entrada de texto por reconocimiento de voz, reconocimiento de escritura, teclado y otras tecnologias de entrada de usuarios alternativos.
EXPLORER.EXE: este archivo se ubica en c:\windows\explorer.exe, es el proceso mas basico fundamentalmente y critico en el sistema operativo de windows ya que se encarga de administrar toda la parte visual del sistema operativo es decir la interfaz grafica como lo es: menú inicio la barra de tareas el escritorio etc.
LSASS.EXE: es el encargado de la administracion de todos los mecanismos de seguridad local y de la autentificacion de los usuarios de sistema.
servicios y sus procresos
es un servicio de administracion de seguridad de cuentas de usuarios locales went log
eventlog: habilita mensajes registrados sucesos emitidos por programas que trabalja bajo windows este servicio no se puede detener.
plug and play: habilita un equipo para que reconozca y active sin esfuerzo alguno del usuario con las desventajas que el sistema se vuelve facilmente estable
spooler: es el encargado de la administracion de la cola de impresion trabaja en conjunto con el proceso spoolsv.exe que se encarga de manejar los procesos de impresion y las impresoras instaladas en su sitema.
svchost.exe: es un proceso que se repite varias veces ya que en multiples instancias puede contener un grupo de listas de servicios este nombre de proceso es utilizado por una especie de caballo de troya y otros malwares.
