Procesos y Servicios de wimdows

Un proceso es un programa en ejecucion,los procesos son gestionados por el sitema operativo y estan formados por:

1ro Las instrucciones de un programa que estan destinadas a ser ejecutadas por el procesador.

2do Su estado de ejcucion, es decir los valores de los registros de la cpu o del procesador.

3ro Su memoria de trabajo,es lo que a reservado en memoria para sus contenidos.

4to Informacion que permite al sistema operativo una mejor planificacion del recurso.

SERVICIOS

Es un conjunto de subprocesospertenecientes a un proceso determinado, para que un proceso este en ejecucion no necesita tener todos sus servicios activados.

Los procesos que se inician al momento de dar arranque al sistema operativo son los siguientes.

Alg.exe.- este archivo se hubica en la ruta C:/wimdows/.

este es un servicio de puerta de enlace de capa de aplicacion.

Proporciona la compatibilidad para complementos de 3° hciendo haciendo referencias  a protocolos para referencias a protocolos para conexion compartida a internet y para el firewall de windows.

CSRSS.exe.- Este proceso es necesario cuando una aplicacion hace una llamada al APY 32,este usa el proceso csrss.exe que le permite comunicarse con el nucleo del sistema  operativo para ejecutar el APY wim 32:

Ctfmon.exe.- Es el encargado de controlar las ventanas activas ofreciendo servicios de entrada de texto por reconocimiento de voz, reconocimiento de escitura, teclado y otras tecnologias de entrada de usuarios alternativas.

Explorer.exe.- Este archivo se hubica en C:/windows/Explorer.exe es el proceso mas basico  fundamental y critica en el sistema operativo de windows ya que se encarga de administrar toda la parte visual del sistema operativoes decir la interfas grafica. Como lo es el menu inicio, la barra de tareas, el escritorio, etc.

LSAss.exe.- Es el encargado de la administracion de todos los mecanismos de seguridad local y de la autentificacion de los usuarios del sistema.

SUB-PROCESOS Y SERVICIOS

SamSs.exe.- es un servicio de administracion de seguridad de cuetas de usuarios locales.

eventlog.exe.- Habilita mensajes registrando sucesos emitidos por programas que trabajan bajo windows. Este servicio no se puede detener.

Plug and Play

Habilita un equipo para que reconosca y active los cmbios del hardware sin esfuerzo alguno del usuario. Este servicio se puede detener, con la desventaja que el sistema se vuelve totalmente inestable.

Spooler.- Es el encargado de administrar la cola de impresiones trabaja en conjunto con el proceso SpoolSV.exe que se encarga de manejar los procesos de impresion y las impresoras instaladas en el sistema.

Svchost.exe.- Es un proceso que se repite varias veces, ya que en multiples instacias puede contener un grupo de lista de servicios. Este nombre de proceso es utilizado por virus espias caballos de  troya y otros malware.