Los Servicios de Windows XP Professional
Sexta y última Parte
by Cbyte
Modificando los Servicios en el Registro
Bueno amigos en esta última entrega viene lo bueno porque vamos a modificar los servicios desde un
archivo de entrada de registro (.reg) por lo cual espero que sea de mucho provecho pues la presente enseñanza les va ser muy útil para hacer un Windows desatendido o incluso para optimizar nuestra Windows XP ya instalado.
Un archivo de entrada de registro (.reg), según la "real academia" del
soporte técnico de Microsoft es un archivo que el Regedit.exe utiliza
"...para importar y exportar las subclaves y valores del Registro. Puede utilizar estos archivos .reg para distribuir de forma remota los cambios del Registro en varios equipos basados en Windows. Cuando ejecuta un archivo .reg, su contenido se combina en el Registro local. Por consiguiente, debe distribuir los archivos .reg con precaución."
Sintaxis de los archivos .Reg
(Ver
support microsoft en donde encontraras información completa sobre la creación de un archivo de entrada de registro (.reg) pues la presente explicación no es una guía avanzada para tocarlo sino una guía de modificación de los Servicios de Windows XP en el registro).
Un archivo .reg tiene la sintaxis siguiente:
versiónEditorRegistro
línea en blanco
[rutaRegistro1]
"nombreDato1"="tipoDatos1:valorDatos1"
nombreDato2"="tipoDatos2:valorDatos2"
línea en blanco
[rutaRegistro2]
"nombreDato3"="tipoDatos3:valorDatos3"
|
Para crear un archivo de entrada de registro (.reg) vamos a usar a nuestro entrañable amigo el "Bloc de Notas" (Inicio->Programas->Accesorios-> clic en Bloc de Notas). Y guiándonos con la sintaxis anterior, escribiremos lo siguiente en el bloc de notas(Aclaro que tan sólo es un ejemplo):
Código:
Windows Registry Editor Version 5.00
;Esta linea que empieza con ";" es un comentario, osea, que si queremos
;comentar algo en nuestro archivo de entrada de registro (.reg) siempre
;lo haremos de esta forma.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\xmlprov]
"Start"=dword:00000003
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv]
"Start"=dword:00000004
Pero para despejar dudas ajenas, veámoslo mejor en una imagen explicativa:
Guardar con la extensión ".reg"
Para poder modificar los Servicios debemos ir a la siguiente clave y subclaves:
1) Ir a la clave: HKEY_LOCAL_MACHINE
2) Sub clave: SYSTEM
3) Sub clave: CurrentControlSet
4) Sub clave: Services
Entonces, la ruta sería:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\
Subclaves de la subclave Servicios
Si nos centramos en la última subclave "Services" nos daremos cuenta que hay más subclaves; pues bien, cada subclave corresponde a un servicio de Windows. Y es precisamente a esos servicios que vamos a modificar, para lograr tal propósito debemos a abrir el "bloc de notas" y escribir lo siguiente (solamente es otro ejemplo):
Código:
Windows Registry Editor Version 5.00
;Telefonía
;Descripción: Si tienes un módem, ponlo Automático, si no, lo puedes Deshabilitar.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TapiSrv]
"Start"=dword:00000004
Como pueden ver en el código anterior:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\TapiSrv], la última subclave
TapiSrv es un servicio que corresponde a la Telefonía al cual se ha puesto en la opción "Start" el valor dword 00000004 que corresponde al "tipo de inicio" deshabilitado. En vez de ese valor le podríamos haber puesto el valor dword 00000002 correspondiente al "tipo de inicio" automático o en todo caso el valor dword 00000003 correspondiente al "tipo de inicio" manual. Eso significa que podemos modificarlo de acuerdo a lo que necesitamos. Cuando se inicia Windows y cargue los Servicios, el servicio anterior no se va a cargar porque está deshabilitado.
A continuación quiero compartirles las modificaciones que hice de acuerdo a mis propias necesidades, por cierto, está bien documentado y explicado:
Código:
Windows Registry Editor Version 5.00
;*************************************************************************************
;* Mayo 2009 LIMA-PERU *
;* Modificando los servicios de Windows XP *
;* by Cbyte *
;* support and notify: [email protected] *
;* *
;*************************************************************************************
;Las opciones que tenemos son:
;Valor 00000002 -> Automático
;Valor 00000003 -> Manual
;Valor 00000004 -> Deshabilitado
;También puede modificarlo desde el menu inicio + ejecutar + services.msc
;Controlador de filtro de grabación de CD
;Valor predeterminado: predeterminado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Imapi]
"Start"=dword:00000003
;Configuración automática de redes cableadas
;Valor predeterminado: manual
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dot3svc]
"Start"=dword:00000003
;HTTP SSL
;Valor predeterminado: manual
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTPFilter]
"Start"=dword:00000003
;NetBios a través de Tcpip
;Valor predeterminado: automático
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT]
"Start"=dword:00000002
;Servicio de aprovisionamiento de red
;Valor predeterminado: manual
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\xmlprov]
"Start"=dword:00000003
;Servicio de protocolo de autenticación extensible
;Valor predeterminado: manual
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EapHost]
"Start"=dword:00000003
;Telnet
;Valor predeterminado: manual
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TlntSvr]
"Start"=dword:00000003
;Administración de aplicaciones
;Valor predeterminado: manual
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AppMgmt]
"Start"=dword:00000003
;Administrador de conexión automática de acceso remoto
;Valor predeterminado: manual
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasAuto]
"Start"=dword:00000003
;Administrador de conexión de acceso remoto
;Valor predeterminado: manual
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan]
"Start"=dword:00000003
;Aplicación del sistema COM+
;Valor predeterminado: manual
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\COMSysApp]
"Start"=dword:00000003
;Conexiones de red
;Valor predeterminado: manual
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netman]
"Start"=dword:00000003
;Examinador de equipos
;Valor predeterminado: manual
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser]
"Start"=dword:00000003
;Extensiones de controlador de Instrumental de administración de Windows
;Valor predeterminado: manual
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Wmi]
"Start"=dword:00000003
;Instantáneas de volumen
;Valor predeterminado: manual
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSS]
"Start"=dword:00000003
;Servicio de puerta de enlace de capa de aplicación
;Valor predeterminado: manual
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ALG]
"Start"=dword:00000003
;Sistema de sucesos COM+
;Valor predeterminado: manual
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventSystem]
"Start"=dword:00000003
;Coordinador de transacciones distribuidas de Microsoft
;Descripción: Por lo general no tiene utilidad por lo que lo ponemos en Manual, aunque si estás en una red y hay bases de
; datos, colas de mensajes y sistemas de archivos, entonces te conviene ponerlo Automático.
;Valor predeterminado: manual
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSDTC]
"Start"=dword:00000003
;Servicio del administrador de discos lógicos
;Descripción: Configura las unidades de disco duro y volúmenes. El servicio sólo se ejecuta para procesos de configuración
; y a continuación se detiene.
;Valor predeterminado: manual
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dmadmin]
"Start"=dword:00000003
;Servicio de transferencia inteligente en segundo plano (BITS)
;Descripción: Constituye un mecanismo de transferencia de archivos en segundo plano, así como un administrador
; de cola. Si lo Deshabilitas no podrás recibir Actualizaciones Automáticas hasta que no reinicies.
; Lo puedes Deshabilitar. Windows Update necesita al menos que este servicio esté en modo Manual.
; Si no, no podremos actualizar vía Web.
;Valor predeterminado: manual
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS]
"Start"=dword:00000003
;Windows Installer
;Descripción: Administra la instalación y eliminación de aplicaciones.
; Manual, para que se ejecute sólo cuando sea necesario
;Valor predeterminado: manual
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSIServer]
"Start"=dword:00000003
;QoS RSVP
;Descripción: Ofrece funcionalidad de señalización de red y control del tráfico local para programas y
; subprogramas de control compatibles con QoS.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RSVP]
"Start"=dword:00000004
;Acceso a dispositivo de interfaz humana
;Descripción: Se refiere a dispositivos multimedia, como dispositivos apuntadores (ej. mouse…), teclados, <----------------
; controles remotos u otro dispositivo de interfaz Bluetooth. Por lo general no se usan este
; tipo de dispositivos o si se usan suelen tener drivers propios, por lo que lo podemos Deshabilitar.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HidServ]
"Start"=dword:00000004
;Actualizaciones automáticas
;Descripción: Si te preocupa el consumo de recursos lo puedes Deshabilitar y actualizar manualmente visitando la <----------------
; página Windows Update o ejecutando el comando wupdmgr (Inicio-> Ejecutar-> escribir wupdmgr-> Aceptar).
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv]
"Start"=dword:00000004
;Adaptador de rendimiento de WMI
;Descripción: Digamos que está en desuso, por lo que no sucede nada si se Deshabilita
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmiApSrv]
"Start"=dword:00000004
;Administrador de discos lógicos
;Descripción: Si usas discos removibles o cambias constantemente de discos rígidos ponlo en Automático, de lo contrario
; es recomendable ponerlo en Manual.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dmserver]
"Start"=dword:00000004
;Agente de Protección de acceso a redes
;Descripción: Permite a los clientes de Windows participar en la Protección de acceso a redes.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\napagent]
"Start"=dword:00000004
;Almacenamiento protegido
;Descripción: Este servicio protege el almacenamiento de información confidencial, como las claves privadas, y evita el
; acceso de servicios, procesos o usuarios no autorizados. Para entendernos, es ese mensaje que aparece de
; “Recordar Contraseña”. A pesar de que esa información se almacena encriptada, personalmente pienso que es
; más seguro aún no guardar ningún tipo de información importante en disco, por lo que se debe Deshabilitar.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ProtectedStorage]
"Start"=dword:00000004
;Ayuda de NetBIOS sobre TCP/IP
;Descripción: Es un agujero para la seguridad, así que hay que Deshabilitarlo, salvo que uses el viejo protocolo NetBIOS en tu red.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LmHosts]
"Start"=dword:00000004
;Cliente de seguimiento de vinculos distribuidos
;Descripción: Si tu pc es parte de un Dominio NT y el Controlador de Dominio se encuentra corriendo el Servidor de
; seguimiento de vínculos distribuidos, debes ponerlo en Automático, de lo contrario lo puedes poner Manual.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TrkWks]
"Start"=dword:00000004
;Cliente Web
;Descripción: Por razones de seguridad se aconseja no poner Automático, por tanto puedes ponerlo Manual, aunque
; personalmente no le veo ninguna utilidad a este servicio, por lo que se podría Deshabilitar.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebClient]
"Start"=dword:00000004
;Configuración inalámbrica rápida
;Descripción: Proporciona configuración automática para los adaptadores 802.11 <------------------
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WZCSVC]
"Start"=dword:00000004
;DDE de red
;Descripción: Tampoco tiene utilidad, por lo que se puede Deshabilitar, a menos que tu pc esté en red y se utilicen datos
; compartidos como el Portafolio, en cuyo caso conviene ponerlo en Automático.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDE]
"Start"=dword:00000004
;DSDM de DDE de red
;Descripción: Tiene graves vulnerabilidades, además no creo que te sea de ninguna utilidad, por lo que Deshabilítalo.
; Dependencias: DDE de red depende de este servicio. Si se deshabilita no funcionará el DDE de red.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDEdsdm]
"Start"=dword:00000004
;Enrutamiento y acceso remoto
;Descripción: Es otro gran agujero para la seguridad, Deshabilítalo.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess]
"Start"=dword:00000004
;Firewall de Windows/Conexión compartida a Internet (ICS)
;Descripción: Ofrece servicios de traducción de direcciones, direccionamiento, resolución de nombres y/o servicios de
; prevención de intrusión para una red doméstica o de pequeña empresa.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]
"Start"=dword:00000004
;Horario de Windows
;Descripción: Chequea automáticamente la hora con un servidor de Internet. Si te preocupa el consumo de recursos
; Deshabilítalo, ya que de todas formas nuestro pc marcará la hora, salvo que tengas la pila agotada
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time]
"Start"=dword:00000004
;Inicio de sesión en red
;Descripción: Mantiene un canal seguro entre el equipo y el controlador de dominio para la autenticación de usuarios
; y servicios. A menos que cuentes con una red con configuración a través de dominios, lo puedes Deshabilitar.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon]
"Start"=dword:00000004
;Inicio de sesión secundario
;Descripción: Usado habitualmente por administradores para iniciar sesión como usuario restringido, empleando solamente el
; inicio de sesión secundario para ejecutar temporalmente una aplicación como Administrador. Personalmente no
; le veo mucha utilidad, así que se puede Deshabilitar.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\seclogon]
"Start"=dword:00000004
;Mensajero
;Descripción: Es una utilidad que sirve para trasmitir mensajes del servicio de alertas, y también entre clientes y
; servidores, es decir, permite mandar mensajes a través de ventanas emergentes a otro ordenador de una misma
; red, utilizando el servicio "net send". Es uno de esos grandes agujeros para la seguridad, ya que tiene una
; grave vulnerabilidad que es aprovechada por los "spammers". En lo que a seguridad se refiere te aconsejo que
; lo tengas Deshabilitado. Aunque si formas parte de una red deberás pedir permiso al administrador
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messenger]
"Start"=dword:00000004
;MS Software Shadow Copy Provider
;Descripción: Salvo que cuentes con algún software para realizar copias de seguridad (Ej.- Norton Gosht), Deshabilítalo.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SwPrv]
"Start"=dword:00000004
;NLA (Network Location Awareness)
;Descripción: Deshabilítalo, a menos que uses el servicio “Conexión compartida a Internet” (red con conexión compartida).
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Nla]
"Start"=dword:00000004
;Servicio del número de serie de medio portátil
;Descripción: Deshabilítalo, a menos que tengas un reproductor de música portátil y te de problemas.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmdmPmSN]
"Start"=dword:00000004
;Portafolios
;Descripción: Habilita el Visor del Portafolios para crear y compartir páginas de datos que podrán revisar los usuarios
; remotos. Deshabilítalo.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ClipSrv]
"Start"=dword:00000004
;Compatibilidad de cambio rápido de usuario
;Descripción: Este servicio nos permite cambiar de usuario sin tener que cerrar sesión en el con el otro usuario.
; Si no tienes varios usuarios en el equipo, Deshabilítalo.
; Si cuentas con varios usuarios y le ves utilidad a este servicio, ponlo en Automático.
; Particularmente no soy partidario del cambio rápido de usuario, ya que es muy habitual que se cambie de
; usuario y se dejen programas ejecutándose en el otro usuario (es malo para la seguridad y consume
; muchos recursos). Además no es aconsejable apagar el equipo con programas ejecutándose, y esto podría pasar
; si un usuario no cierra sesión y se cambia de usuario, por tanto mi recomendación es Deshabilitar.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FastUserSwitchingCompatibility]
"Start"=dword:00000004
;Proveedor de compatibilidad con seguridad LM de Windows NT
;Descripción: No creo que te sea de utilidad, Deshabilítalo. Ofrece seguridad a programas de llamada a procedimiento
; remoto (RPC) que utilizan transportes diferentes de conductos con nombres.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtLmSsp]
"Start"=dword:00000004
;Registro remoto
;Descripción: Por razones de seguridad Deshabilita este servicio, ya que si no, algún indeseado te podría modificar el registro.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteRegistry]
"Start"=dword:00000004
;Registros y alertas de rendimiento
;Descripción: Personalmente prefiero Deshabilitar este servicio, aunque si necesitas recopilar información del rendimiento
; de tu pc, entonces ponlo Automático. <-------------------
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysmonLog]
"Start"=dword:00000004
;Administrador de sesión de Ayuda de escritorio remoto
;Descripción: Sobre todo, por razones de seguridad, es recomendable Deshabilitar este servicio, ya que podríamos aceptar una
; petición de conexión no deseada.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RDSessMgr]
"Start"=dword:00000004
;Servicio de restauración de sistema
;Descripción: Consume recursos, pero lo considero importante: Automático. Así si algo falla podemos restaurar el sistema a un
; punto anterior. Evidentemente, si no te parece interesante esta opción, se puede Deshabilitar.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srservice]
"Start"=dword:00000004
;Servicio de administración de certificados y claves de mantenimiento
;Descripción: Administra certificados y claves de mantenimiento (usadas por NAP). Si causa problemas ponerlo en manual.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\hkmsvc]
"Start"=dword:00000004
;Servicio de alerta
;Descripción: Evidentemente si no estás en una red, Deshabilítalo. Si estás en una red deberás consultar al administrador.
; Este servicio depende del servicio "Estación de trabajo".
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Alerter]
"Start"=dword:00000004
;Servicio de Index Server
;Descripción: Si Deshabilitamos este servicio, las búsquedas de texto serán más lentas, pero al Habilitarlo, requiere gran
; cantidad de recursos. Definitivamente, pienso que sales ganando si lo Deshabilitas.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CiSvc]
"Start"=dword:00000004
;Servicio de informe de errores
;Descripción: Es ese mensajito que a veces aparece de “Enviar informe de errores a Microsoft”; informa de errores para
; servicios y aplicaciones que se ejecutan en entornos no estándar. Seguro que cuando aparece ese mensaje lo
; “Cancelas”, así que no tiene sentido que lo tengas Habilitado. Además nunca sabremos a ciencia cierta que
; información estamos mandando a Microsoft cuando lo “Aceptamos”. Personalmente prefiero Deshabilitarlo.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ERSvc]
"Start"=dword:00000004
;Servicios de Terminal Server
;Descripción: Proporciona un entorno con varias sesiones que permite a los dispositivos del cliente obtener acceso a una
; sesión del escritorio de Windows virtual y a programas basados en Windows que se ejecutan en el servidor.
; Deshabilitado, a menos que lo utilices.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService]
"Start"=dword:00000004
;Servicios IPSEC
;Descripción: Usado en Redes Privadas Virtuales, VPNs (Virtual Private Networks). Deshabilitado, a menos que lo uses.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent]
"Start"=dword:00000004
;Sistema de alimentación ininterrumpida
;Descripción: Deshabilitado, a menos que uses una UPS (SAI), en cuyo caso ponlo Automático.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UPS]
"Start"=dword:00000004
;Servicio de descubrimientos SSDP
;Descripción: Si no estás en una red, Deshabilítalo. Si estás en una red, también lo puedes Deshabilitar, a menos
; que te de problemas algún dispositivo externo.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SSDPSRV]
"Start"=dword:00000004
;Programador de tareas
;Descripción: Si tu obsesión es el consumo de recursos Deshabilítalo, aunque debes saber que no podrás configurar <----------------
; y programar tareas automatizadas en el equipo, por ejemplo te dará error la actualización automática
; de tu Antivirus (o cualquier otro software), por lo que tendrás que actualizar manualmente.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule]
"Start"=dword:00000004
;Tarjeta inteligente
;Descripción: A menos que uses tarjetas inteligentes, Deshabilítalo. <----------------
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SCardSvr]
"Start"=dword:00000004
;Telefonía
;Descripción: Si tienes un módem, ponlo Automático, si no, lo puedes Deshabilitar. <----------------
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TapiSrv]
"Start"=dword:00000004
;Medios de almacenamiento extraíbles
;Descripción: Se utiliza para la administración de medios removibles como ser Tape Backups, Jaz, Zip, LS120,
; SyQuest, etc… Ponlo Manual si lo utilizas.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtmsSvc]
"Description"="Se utiliza para la administración de medios removibles como ser Tape Backups, Jaz, Zip, LS120, SyQuest."
"Start"=dword:00000004
;Localizador de llamadas a procedimiento remoto (RPC)
;Descripción: Después de Windows 95, este servicio está en desuso, por tanto Deshabilítalo.
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcLocator]
"Start"=dword:00000004
;Servidor
;Descripción: Si no estás compartiendo archivos e impresoras en una red, Deshabilítalo, de lo contrario, Automático. <---------------
;Valor predeterminado: deshabilitado
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer]
"Start"=dword:00000004
;Temas
;Descripción: Sencillamente es la apariencia de Windows XP. Si te gusta la apariencia de XP, ponlo Automático. <----------------
; Si lo que te preocupa es la memoria y te vale con la apariencia de Windows 2000, entonces
; lo puedes Deshabilitar.
;Valor predeterminado: automático
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Themes]
"Start"=dword:00000002
;Plug and Play
;Descripción: Hace que tu equipo se adapte y reconozca los cambios de hardware, por tanto Automático.
;Valor predeterminado: automático
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PlugPlay]
"Start"=dword:00000002
;Administrador de cuentas de seguridad
;Descripción: Es un subsistema protegido que administra la información de cuentas de usuarios y grupos.
; Nunca se debe deshabilitar, por tanto, hay que dejarlo en Automático.
;Valor predeterminado: automático
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SamSs]
"Start"=dword:00000002
;Adquisición de imágenes de Windows (WIA)
;Descripción: Es recomendable ponerlo en Manual, y sólo si se nos dan problemas la utilización de escáneres o
; cámaras lo ponemos en Automático.
;Valor predeterminado: automático
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\stisvc]
"Start"=dword:00000002
;Audio de Windows
;Descripción: Si no tienes placa de sonido lo puedes Deshabilitar, de lo contrario ponlo en Automático,
; ya que es fundamental para escuchar sonidos en la computadora.
;Valor predeterminado: automático
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AudioSrv]
"Start"=dword:00000002
;Cliente DHCP
;Descripción: Si formas parte de una red, tu IP es dinámico o te conectas a través de un módem debes ponerlo en Automático.
;Valor predeterminado: automático
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dhcp]
"Start"=dword:00000002
;Cliente DNS
;Descripción: Si tu pc está en red debes ponerlo Automático. De lo contrario puedes ponerlo Manual, aunque tienes
; que tener en cuenta que si alguna vez necesitas reparar la conexión a Internet aparecerá un error que dice
; “Purgar la caché de resolución DNS”, con lo que deberás iniciar este servicio para continuar reparando.
;Valor predeterminado: automático
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache]
"Start"=dword:00000002
;Estación de trabajo
;Descripción: Si deshabilitas este servicio, las conexiones de cliente de red a servidores remotos no estarán disponibles,
; por tanto debe estar en Automático.
;Valor predeterminado: automático
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation]
"Start"=dword:00000002
;Instrumental de administración de Windows
;Descripción: Si detenemos este servicio, la mayoría del software basado en Windows no funcionará correctamente,
; por tanto siempre debe estar en Automático.
;Valor predeterminado: automático
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winmgmt]
"Start"=dword:00000002
;Llamada a procedimiento remoto (RPC)
;Descripción: Nunca se debe detener o deshabilitar este servicio, ya que si no el sistema operativo no podrá realizar
; cargas, por tanto siempre Automático.
;Valor predeterminado: automático
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs]
"Start"=dword:00000002
;Notificación de sucesos del sistema
;Descripción: Recomiendo el modo Automático, aunque si no necesitas que se registren los inicios de sesión del
; sistema lo puedes Deshabilitar.
;Valor predeterminado: automático
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SENS]
"Start"=dword:00000002
;Cola de impresión
;Descripción: Automático, a menos que no dispongas de una impresora, en cuyo caso se puede Deshabilitar.
;Valor predeterminado: automático
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler]
"Start"=dword:00000002
;Registro de sucesos
;Descripción: Es importante que siempre esté en Automático, de lo contrario no se podrán diagnosticar los problemas
; del sistema.
;Valor predeterminado: automático
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog]
"Start"=dword:00000002
;Servicios de cifrado
;Descripción: Proporcionan servicios de administración de claves para el equipo.
;Valor predeterminado: automático
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CryptSvc]
"Start"=dword:00000002
;Detección de hardware shell
;Descripción: Se utiliza para le detección de dispositivos o hardware AutoPlay, como ciertas lectoras de CD o DVD. <---------------
; Mi recomendación es ponerlo Automático, aunque se puede Deshabilitar y sólo habilitarlo si el sistema
; no nos reconoce alguna lectora o disquetera o el chequeo de unidad del Explorador de Windows se hace molesto.
;Valor predeterminado: automático
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ShellHWDetection]
"Start"=dword:00000002
Los servicios en Nlite
Podemos crear un Windows desatendido con el programa Nlite para tal fin es importante conocer los servicios porque de esa forma sabremos cómo modificarlos desde el nlite. Quiero aclarar que en el presente tema no se va a tratar el uso del programa Nlite sino solamente quiero enseñarles la captura de imagen de la sección correspondiente a los servicios del mencionado programa, veamos:
Servicios en Nlite, imagen 1
Servicios en Nlite, imagen 2
Enjoy!!!