OS WindowsProcesos y servicios

Procesos de OS Windows

Cuando abrimos el administrador de tareas a veces nos preguntamos qué son esos procesos que corren …

Procesos de OS Windows

Explorer.exe

Proporciona el entorno de escritorio y la barra de tareas, etc. No es vital para el sistema (podemos detenerlo para luego volver a ejecutarlo a través del administrador de tareas- explorer.exe), pero si lo detenemos, sólo tendremos el escritorio.

Procesos de OS Windows

Mstask.exe

Es el servicio que se encarga de planificar las tareas, es responsable de la ejecución de tareas a un instante preciso programadas por nosotros.

Procesos de OS Windows

Svchost.exe

Es un proceso genérico que hace de host para otros procesos que corren desde DLL.

Procesos de OS Windows

Services.exe

Es el administrador de servicios de Windows (Service Control Manager). Este proceso inicia, detiene e interactúa con los servicios del sistema.

Procesos de OS Windows

Winlogon.exe

Es el proceso que gestiona el inicio y cierre de sesión. Winlongon únicamente se activa cuando el usuario presiona las teclas CTRL+ALT+SUPR, entonces muestra la ventana de seguridad.

Procesos de OS Windows

Lsass.exe Es el servidor de autentificación local de seguridad. Este proceso lanza procesos responsables de la autentificación de usuarios para el proceso Winlogon. Si la autentificación tiene éxito, lsass.exe genera los tokens de acceso para el usuario que son utilizados para lanzar el shell inicial. Los otros procesos que el usuario inicia heredan estos tokens

Procesos de OS Windows

Estos procesos generalmente corren utilizando sólo una pequeña parte del CPU. Si observas que alguno de ellos utiliza una gran parte de éste, entonces pasa un antivirus o un anti-adware.

Procesos de OS Windows

Ver los procesos de Windows

Tasklist es una herramienta en línea de comandos proporcionada con Windows.

Abre una ventana DOS y escribe: tasklist para ver la lista de procesos.

(o también: tasklist > liste.txt para obtener la salida en un archivo texto.)

Procesos de OS Windows

Ver los procesos de Windows

tasklist /M nos indica las DLL utilizadas en cada proceso.

tasklist /SVC nos permite saber a que servicio corresponde cada ejecutable presente en la memoria (si es un servicio).

Procesos de OS Windows

Ver los procesos de Windows

Process Explorer (freeware)

Muestra una lista detallada de procesos.