hola!
te dejo algunos servicios que podrias deshabilitar:
Servicio de Alerta: Notifica a los usuarios y/o computadoras las alertas administrativas. Si detenemos este servicio, las aplicaciones que utilicen las APIs NetAlertRaise or NetAlertRaiseEx no podrán notificar a un usuario o computadora (mediante un cuadro de mensaje del servicio Mensajero) que ocurrió una alerta administrativa. Si tu computadora no está en red, lo puedes deshabilitar tranquilamente. De lo contrario, te conviene consultar con tu administrador de red para ver si es usado o no.
Nombre en Inglés: Alerter (Alerter)
Ejecutable o DLL: svchost.exe
Servicio de puerta de enlace de capa de aplicación: Provee soporte a Plug-Ins de terceros para la Conexión compartida a Internet (Internet Connection Sharing) y el Firewall (Internet Connection Firewall). Si no utilizas el Firewall y/o no tienes conexión compartida puedes deshabilitarlo tranquilamente, en caso contrario Automatico
Nombre en Inglés: Application Layer Gateway Service (ALG)
Ejecutable o DLL: alg.exe
Administración de aplicaciones: Es utilizado para el manejo del software instalado (Agregar/Quitar programas) Si no estás continuamente instalando programas, puedes ponerlo a Manual y habilitarlo antes de instalar o desinstalar algo. Si instalas y desinstalas con frecuencia Automático
Nombre en Inglés: Application Management (AppMgmt)
Ejecutable o DLL: svchost.exe
Actualizaciones automáticas: Se utiliza para chequear automáticamente si salió algún nuevo parche o actualización en Windows . Si deshabilitamos este servicio, podremos actualizar el sistema manualmente a través de la página de Microsoft Windows Update. La actualización automática requiere que este ejecutándose Servicios de cifrado (Cryptographic Services). Utiliza muchos recursos, te recomiendo Deshabilitarlo, y hacer las actualizaciones manualmente a través del sitio mencionado anteriormente o ejecutando el comando wupdmgr.
Nombre en Inglés: Automatic Updates (wuauserv)
Ejecutable o DLL: svchost.exe
Servicio de transferencia inteligente en segundo plano: Utiliza los espacios disponibles en la conexión para la transferencia de datos. No se conoce ninguna aplicación que lo use. Deshabilitarlo.
Nombre en Inglés: Background Intelligent Transfer Service (BITS)
Ejecutable o DLL: qmgr.dll
Servicio Portafolios: Por defecto, la información que copiamos o cortamos es trasladada al portapapeles (Clipboard) y permanece ahi, hasta que copiemos o cortemos nuevamente. Si habilitamos este servicio, podremos compartir esta información con otras personas que tengan el Visor de Portafolios (ClipBook Viewer) instalado en su computadora y viceversa. El Visor de Portafolio no aparece en la lista de Accesorios del Menu de Inicio. Por lo tanto, deberíamos crear un acceso directo apuntando a: %SYSTEMROOT%\System32\clipbrd.exe. Consume muchos recursos, así que Deshabilitarlo, a no ser que le demos utilidad.
Nombre en Inglés: ClipBook (ClipSrv)
Ejecutable o DLL: clipsrv.exe
Sistema de sucesos COM+: La función de COM (Component Object Model) es facilitar a los desarrolladores el uso y creación de componentes de software en cualquier lenguaje y con cualquier herramienta. COM+ es una extensión del COM original. es recomendable dejar en modo Automático.
Nombre en Inglés: COM+ Event System (EventSystem)
Ejecutable o DLL: svchost.exe
Aplicación del sistema COM+: Maneja el seguimiento y configuración de los componentes basados en COM (Component Object Model). Si detenemos este servicio, la mayoría de los componentes basados en esta tecnología no funcionarán de manera adecuada Es recomendable dejarlo en Automático.
Nombre en Inglés: COM+ System Application (ComSysApp)
Ejecutable o DLL: dllhost.exe
Examinador de equipos: Mantiene actualizada la lista de computadoras de la red y la informa a los programas que la requieran. No es necesario en computadoras que no forman parte de una red; tampoco en las que se conectan a Internet a través de un Módem.
Dejadlo Manual o Automático si estáis en red y no usais WINS.
Nombre en Inglés: Computer Browser (Browser)
Ejecutable o DLL: svchost.exe
Servicios de cifrado: Proporciona tres servicios de administración: Servicio de catálogo de base de datos, que confirma las firmas de archivos de Windows, Servicio de raíz protegida, que agrega y quita certificados de entidades emisoras de raíz de confianza de este equipo y Servicio de claves, que ayuda a inscribir este equipo certificados. Si deshabilitamos este servicio, siempre recibiremos el mensaje de que los drivers no son certificados por Windows y además lo necesitamos para cuando actualizamos Windows de manera manual. Dejarlo en modo Automático.
Nombre en Inglés: Cryptographic Services (CryptSvc)
Ejecutable o DLL: svchost.exe
Cliente DHCP: Cada máquina conectada a una red del tipo TCP/IP necesita una dirección de IP única para poder identificarse dentro de la misma. El protocolo DHCP (Dynamic Host Configuration Protocol) permite la asignación dinámica y automática de estas direcciones. Dejarlo siempre en Manual si vuestra máquina no forma parte de ninguna red o tenéis un IP estática o fija. Si teneis IP dinámica, si os conectáis a Internet a través de un módem o si dudáis Automático.
Nombre en Inglés: DHCP Client (Dhcp)
Ejecutable o DLL: svchost.exe
Cliente de seguimiento de vínculos distribuidos: Mantiene vínculos entre archivos NTFS (NT File System) dentro de un equipo o entre equipos en un dominio de red. Dejarlo siempre en Automático
Nombre en Inglés: Distributed Link Tracking Client (TrkWks)
Ejecutable o DLL: svchost.exe
Coordinador de transacciones distribuidas de Microsoft: Es el servicio encargado de coordinar transacciones que están distribuidas en múltiples administradores de recursos. Como bases de datos, colas de mensajes y sistemas de archivos. ¿Bases de datos de red presentes? Automático. De lo contrario Manual.
Nombre en Inglés: Distributed Transaction Coordinator (MSDTC)
Ejecutable o DLL: msdtc.exe
Cliente DNS: Resuelve y almacena los nombres DNS (Domain Name System) para tu equipo. Si detenemos este servicio, nuestra computadora no será capaz de resolver nombres DNS ni localizar controladores de dominio Active Directory. Mantenedlo siempre Automático
Nombre en Inglés: DNS Client (Dnscache)
Ejecutable o DLL: svchost.exe
Servicio de informe de errores: Se utiliza para reportar a Microsoft cuando ocurre algún error en una aplicación o servicio que se ejecuta en un modo no estándar. Deshabilitarlo sin problemas
Nombre en Inglés: Error Reporting Service (ERSvc)
Ejecutable o DLL: svchost.exe
Registro de sucesos: Se encarga de registrar eventos producidos por componentes y aplicaciones de Windows para que luego puedan ser vistos desde el Visor de Eventos. Es útil para ver que problemas estamos teniendo. Depende de cada uno el si queréis que se almacenen los eventos no, o Deshabilitado o Automático. según lo que elijáis
Nombre en Inglés: Event Viewer
Ejecutable o DLL: services.exe
Instrumental de administración de Windows: Windows requiere de este servicio para funcionar, siempre Automático
Nombre en Inglés:Windows Management Instrumentation (WMI)
Ejecutable o DLL: services.exe
Compatibilidad de cambio rápido de usuario: Windows XP permite cambiar de cuenta, sin desloguearse del sistema, preservando los datos personales y conexiones presentesy permitiendo el uso simultáneo de una computadora. Automático o Deshabilitado, dependiendo de si lo utilizamos o no
Nombre en Inglés: Fast User Switching Compatibility (FastUserSwitchingCompatibility)
Ejecutable o DLL: svchost.exe
Ayuda y soporte técnico: Habilita el centro de Ayuda y Soporte técnico de Windows. La verdad es una ayuda que no vale para mucho que digamos y consume recursos yo lo Deshabilitaria.
Nombre en Inglés: Help and Support (helpsvc)
Ejecutable o DLL: svchost.exe
Acceso a dispositivos de interfaz humana: Habilita el acceso a dispositivos HID (Human Interface Devices o de Interfaz Humana). Si no usamos este tipo de dispositivos, lo podemos Deshabilitar tranquilamente.
Nombre en Inglés: Human Interface Device Access (HidServ)
Ejecutable o DLL: svchost.exe
Servicio COM de grabación de CD de IMAPI: Se encarga de las grabaciones de CD que utilicen IMAPI (Image Mastering Applications Programming). Es el encargado de soportar las grabaciones de arrastrar y soltar (Drag nd Drop) en Windows XP. Podéis ponerlo en modo Manual, ya que se iniciará y detendrá automáticamente cuando sea necesario
Nombre en Inglés: IMAPI CD-Burning COM Service (ImapiService)
Ejecutable o DLL: imapi.exe
Sevicio de Index Server: Indexa el contenido y propiedades de los archivos en nuestra máquina y las de la red. Para que sea mas rápida la búsqueda de archivos. Consume muchísimos recursos y el único motivo por el cual podría mantenerse funcionando es si realmente buscamos archivos muy, pero que muy seguido, ya que lo haríamos mas rápido. De lo contrario sería un gasto inútil de memoria y CPU. Yo aconsejo Deshabilitarlo. no vale la pena la utilidad que tiene en relación a los recursos que consume.
Nombre en Inglés: Indexing Service (cisvc)
Ejecutable o DLL: cisvc.exe
Conexión de seguridad a Internet (ICF) / Conexión compartida a Internet (ICS): Se utiliza para compartir la conexión a Internet, es decir, para permitir que varias máquinas se conecten a internet utilizando una única conexión/módem. Este servicio se debe instalar en la máquina que tiene el módem o Router.También es utilizado como Firewall. Automático si compartimos la conexión o utilizamos del Firewall de Windows XP. De lo contrario Deshabilitado.
Nombre en Inglés: Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) (SharedAccess)
Ejecutable o DLL: svchost.exe
Servicios IPSEC: Es un conjunto de extensiones de la familia del protocolo IP. Provee autentificación y verificación de paquetes y la encriptación de los mismos. Es muy usado en Redes Privadas Virtuales, VPNs (Virtual Private Networks). Por lo general, los usuarios "normales" no utilizamos estos servicios. O sea que lo podéis Deshabilitar.
Nombre en Inglés: IPSEC Services (PolicyAgent)
Ejecutable o DLL: lsass.exe
Administrador de discos lógicos: Detecta y monitoriza los nuevos discos rígidos y envía la información al Servicio del administrador de discos lógicos (Logical Disk Manager Administ rat ive Service) para su configuración. Si detenemos este servicio, la configuración de los discos se puede volver obsoleta. Podéis dejarlo en Manual, pero si tenéis discos duros extraíbles ponedlo en Automático
Nombre en Inglés: Logical Disk Manager (dmserver)
Ejecutable o DLL: svchost .exe
Servicio del administrador de discos lógicos: Este servicio es iniciado sólo cuando configuramos una partición o unidad de disco, por defecto no se ejecuta, lo hace sólo para procesos de configuración y a continuación se detiene, por lo tanto lo dejamos en modo Manual.
Nombre en Inglés: Logical Disk Manager Administ rat ive Service (dmadmin)
Ejecutable o DLL: dmadmin.exe
Mensajero: Permite enviar y recibir mensajes entre Clientes y Servidores o por el Servicio de alerta (Alerter) . No es necesario, en equipos que no estén en red. Al deshabilitarlo, dejan de funcionar los comandos NET SEND y NET NAME . Podéis Deshabilitarlo y si estáis en red y necesitáis recibir mensajes de la red ponerlo en modo Manual.
Aclaración: Para los que os lo estéis preguntando, aclaro que no tiene nada que ver con el MSN Messenger.
Nombre en Inglés: Messenger
Ejecutable o DLL: svchost .exe
MS Software Shadow Copy Provider: Administra las instantáneas de volumen basadas en software tomadas por el Servicio de Instantáneas de volumen (Volume Shadow Copy) . Lo podéis Deshabilitar tranquilamente.
Nombre en Inglés: MS Software Shadow Copy Provider (SwPrv)
Ejecutable o DLL: dllhost .exe
Inicio de sesión en red: Se utiliza para loguearse/ autentificarse en un Controlador de Dominio (Domain Controller) de una red. Podeis Deshabilitarlo tranquilimente a no ser que vuestro equipo pertenezca a un dominio de una red.
Nombre en Inglés: Net Logon (Net logon)
Ejecutable o DLL: lsass.exe
Escritorio remoto compartido de NetMeeting: Habilita que un usuario autorizado acceda a nuestra computadora remotamente utilizando el NetMeet ing. Si detenemos este servicio, no podremos utilizar el escritorio remoto compartido. Esto puede llegar a ser un potencial agujero de seguridad. Por lo tanto lo os aconsejo Deshabilitar .
Nombre en Inglés: NetMeet ing Remote Desktop Sharing (mnmsrvc)
Ejecutable o DLL: mnmsrvc.exe
Conexiones de red: Administra todos los objetos de la carpeta Conexiones de red y Acceso telefónico. Debéis dejarlo siempre en Automático.
Nombre en Inglés: Network Connect ions (Netman)
Ejecutable o DLL: svchost .exe
DDE de red: Provee el transporte de red y seguridad para DDE (Dynamic Data Exchange o Intercambio Dinámico de Datos) para programas ejecutándose en una o distintas máquinas. DDE permite comparir y comunicar información entre programas. Si tu máquina está en red y utilizas datos compartidos, como el Portafolios (ClipBook) , Automático. De lo contrario Deshabilítalo.
Nombre en Inglés: Network DDE (NetDDE)
Ejecutable o DLL: netdde.exe
DSDM de DDE de red: Este servicio es utilizado por DDE de red (Network DDE) para administrar las conversaciones DDE compartidas. Deshabilitarlo tranquilamente, a no ser que tengáis habilitado en automático el anterior /DDE de red)
Nombre en Inglés: Network DDE DSDM (NetDDEdsdm)
Ejecutable o DLL: netdde.exe
( NLA) Network Location Awareness: Le permite a las aplicaciones identificar a que red lógica estamos conectados e identificar las direcciones físicas almacenadas. Podéis ponerlo en modo Manual, ya que se activara y parará automáticamente cuando sea necesario.
Nombre en Inglés: Network Locat ion Awareness (Nla)
Ejecutable o DLL: svchost .exe
Proveedor de compatibilidad con seguridad LM de Windows NT : Permite a los usuarios conectarse a una red utilizando el protocolo de autentificacion NTLM. No es necesario a no ser que utilicemos Message Queuing o un servidor Telnet. Así que Deshabilitado, si no utilizáis esas aplicaciones
Nombre en Inglés: NT LM Security Support Provider (NtLmSsp)
Ejecutable o DLL: lsass.exe
Registros y alertas de rendimiento: Recaba información acerca del rendimiento de vuestro equipo de acuerdo a parámetros configurados previamente. Luego la escribe en el log, o genera una alerta. Si detenemos este servicio, esta información no será almacenada. No es necesario para el buen funcionamiento, por lo tanto lo podéis Deshabilitar.
Nombre en Inglés: Performance Logs and Alerts (SysmonLog)
Ejecutable o DLL: smlogsvc.exe
Plug and Play: Es el encargado de reconocer los dispositivos Plug and Play de nuestra máquina. Este servicio debe estar siempre en modo Automático.
Nombre en Inglés: Plug and Play (PlugPlay)
Ejecutable o DLL: services.exe
Número de serie de medio portátil: Obtiene el número de serie de cualquier reproductor de música conectado a la computadora.
Como ya habréis adivinado no sirve para nada. Deshabilitarlo.
Nombre en Inglés: Portable Media Serial Number (WmdmPmSp)
Ejecutable o DLL: svchost.exe
Cola de impresión : Es el spool de impresión. Se encarga de poner los archivos a imprimir en la cola de espera. Este servicio es requerido si utilizamos impresoras, incluso las que están en red. Si tenemos impresora Automático, sino Deshabilitado.
Nombre en Inglés: Print Spooler (Spooler)
Ejecutable o DLL: spoolsv.exe
Almacenamiento protegido: Permite almacenar los passwords locales o de sitios web (Autocompletar). A pesar de que esta información se almacena encriptada, si deshabilitamos este servicio, sencillamente no se va a guardar ninguna información sobre passwords, lo cual sería mas seguro aún. Por otro lado, podríamos requerir de este servicio para administrar claves privadas para procesos de encriptación. Si necesitáis que nuestra computadora almacene passwords, ya sea para el Outlook, conexión a Internet, un controlador de dominio que necesite autentificación, etc., lo dejáis en Automático, si no Deshabilitarlo.
Nombre en Inglés: Protected Storage (ProtectedStorage)
Ejecutable o DLL: lsass.exe
QoS RSVP : Requerido para programas que usen QoS (Quality of Service). Podéis Deshabilitarlo con toda tranquilidad.
Nombre en Inglés: QoS RSVP (RSVP)
Ejecutable o DLL: rsvp.exe
Administrador de conexión automática de acceso remoto: Crea una conexión a una red remota cuando algún programa solicita un nombre o dirección DNS o NetBIOS. Lo necesita la conexión a Internet, por lo tanto lo dejáis en Automático.
Nombre en Inglés: Remote Access Auto Connection Manager (RasAuto)
Ejecutable o DLL: svchost.exe
Administrador de conexión de acceso remoto: Crea una conexión de red. Es necesario si utilizáis el servicio de Conexión compartida a Internet, pero también puede ser requerido por vuestra conexión a Internet. Ponerlo en Manual, se va a iniciar solo cuando sea necesario.
Nombre en Inglés: Remote Access Connection Manager (RasMan)
Ejecutable o DLL: svchost.exe
Administrador de sesión de Ayuda de escritorio remoto: Se encarga de administrar y controlar la asistencia remota. Si no necesitáis este tipo de asistencia, Deshabilitarlo.
Nombre en Inglés: Remote Desktop Help Session Manager
Ejecutable o DLL: sessmgr.exe
Llamada a procedimiento remoto (RPC): Este servicio es fundamental. La mayoría de las cosas dependen de este servicio para funcionar. Así que debe de estar siempre en Automático. Si lo detenéis, vuestro equipo no va a poder iniciarse.
Nombre en Inglés: Remote Procedure Call (RPC) (RpcSs)
Ejecutableo DLL: svchost.exe
Localizador de llamadas a procedimiento remoto (RPC) : Administra la base de datos de nombres de servicio de RPC. Es la base de datos del servicio anterior. Así que lo ponemos en modo Automático.
Nombre en Inglés: Remote Procedure Call Locator (RpcLocator)
Ejecutable o DLL: locator.exe
Registro remoto: Permite a usuarios remotos modificar el registro de vuestra máquina. Si detenemos este servicio, el registro podrá ser modificado solo por usuarios locales. Deshabilitarlo. Es importante resaltar que algunas aplicaciones como SQL Server, necesitan de este servicio.
Nombre en Inglés: Remote Registry (RemoteRegistry)
Ejecutable o DLL: svchost.exe
Nota: Este servicio se encuentra solo en Windows XP Profesional
Medios de almacenamiento extraíbles: Se utiliza para la administración de medios removibles como ser Tape Backups, LS120, SyQuest, etc. No es necesario deshabilitarlo ya que estando en Manual se detiene automáticamente cuando no tiene nada por hacer.
Nombre en Inglés: Removable Storage (NtmsSvc)
Ejecutable o DLL: svchost.exe
Enrutamiento y acceso remoto: Ofrece servicios de enrutamiento en un área local o ambiente WAN. Provee LAN-to-LAN, LAN-to-WAN, VPN, NAT, etc. Como de hecho no vale para nada, este servicio ya viene Deshabilitado por defecto..
Nombre en Inglés: Routing and Remote Access (RemoteAccess)
Ejecutable o DLL: svchost.exe
Inicio de sesión secundario: Habilita el inicio de procesos utilizando credenciales alternativas. Por lo general no se utiliza par nada, asi que lo Deshabilitais.
Nombre en Inglés: Secondary Logon (seclogon)
Ejecutable o DLL: svchost.exe
Administrador de cuentas de seguridad: Almacena información de seguridad de cuentas de usuarios locales. El inicio de este servicio, indica a otros servicios que el subsistema SAM (Security Accounts Manager) está listo para recibir peticiones. Este servicio no debe de ser deshabilitado nunca, así que en Automatico.
Nombre en Inglés: Security Accounts Manager (SamSs)
Ejecutable o DLL: lsass.exe
Servidor: Permite: compartir a través de una red archivos e impresoras. Es el servicio que activa NetBios y el puerto 139. Por razones de seguridad, debéis de Deshabilitarlo, a no ser que compartáis archivos o impresores por protocolo TCP/IP, en cuyo caso ser conscientes de que ser conscientes de que tenéis un agujero de seguridad muy grave en vuestro equipo y ponerlo en Automático
Nombre en Inglés: Server (LanmanServer)
Ejecutable o DLL: svchost.exe
Detección de hardware shell: Se utiliza para detectar dispositivos como pueden ser algunas lectoras de CD o DVD. No es muy utilizado, pero hay algunas lectoras y algún escáner que lo necesitan, podéis probar y si al Deshabilitarlo veis que algún elemento de hardware deja de funcionar o funciona mal, lo volvéis a poner en Automático.
Nombre en Inglés: Shell Hardware Detection (ShellHWDetection)
Ejecutable o DLL: svchost.exe
Tarjeta inteligente: Permite el uso de Tarjetas Inteligentes (Smart Cards). Estas tarjetas son utilizadas para firmar documentos electrónicamente por ejemplo. A no ser que utilicéis este tipo de dispositivo, Deshabilitarlo.
Nombre en Inglés: Smart Card (SCardSvr)
Ejecutable o DLL: SCardSvr.exe
Sistema de ayuda de tarjeta inteligente: Es similar al anterior. Solo que para tarjetas inteligentes mas viejas, no del tipo Plug and Play. Deshabilitarlo
Nombre en Inglés: Smart Card Helper (SCardDrv)
Ejecutable o DLL: SCardSvr.exe
Servicio de descubrimiento SSDP: Se utiliza para la localización de dispositivos UPnP. Junto con el Host de dispositivo Plug and Play universal, detecta y configura los dispositivos UPnP de nuestra máquina. Por razones de seguridad y por el hecho de que es mas que probable que no tengáis este tipo de dispositivos, es conveniente que lo Deshabilitéis. Automático solo en caso de ser necesario, o si nos deja de funcionar alguno de nuestros periféricos.
Aclaración: UPnP no tiene ninguna relación con PnP, ni con P2,P ni dispositivos Plug And Play.
Nombre en Inglés: SSDP Discovery Service (SSDPSRV)
Ejecutable o DLL: svchost.exe
Notificación de sucesos del sistema: Se utiliza conjuntamente con el servicio de Sistema de sucesos COM+. Se encarga de detectar y notificar a otros servicios cuando ocurren determinados eventos de sistema. Si deshabilitáis este servicio, probablemente tendréis mas de un aviso en el Log de Eventos, prácticamente no consume recursos, así que dejarlo en Automático
Nombre en Inglés: System Event Notification Service (SENS)
Ejecutable o DLL: svchost.exe
Servicio de restauración de sistema: Se encarga de monitorizar cambios en archivos del sistema y en las aplicaciones, para así registrar o guardar versiones anteriores y crear un punto de restauración. Estos cambios son registrados automáticamente cuando surge algún evento importante como puede ser la instalación de drivers ,o de aplicaciones, también hace copias periódicamente. Es el servicio de restaurar Windows, pero existe la posibilidad de crear los puntos de restauración manualmente cuando lo creáis necesario, además hay que tener en cuenta que no se guardan todo lo que tenemos en el equipo, así por ejemplo no se guardan documentos, correos. etc. Este servicio es el que mas recursos consume y vuelve muy lento el sistema además de ocupar lugar, yo aconsejo siempre deshabilitarlo. Este servicio se puede detener también desactivando Restaurar sistema en la ficha de Restaurar sistema en propiedades de Mi PC.
Nombre en Inglés: System Restore Service (srservice)
Ejecutable o DLL: svchost.exe
Programador de tareas: Permite programar tareas para que se ejecuten automáticamente a una determinada hora y/o fecha, etc. Consume también muchos recursos y a no ser que lo utilicéis, Deshabilitarlo.
Aclaración: Para los que utiliceis BootVis, Windows necesita de este servicio además de Sistema de sucesos COM+.
Nombre en Inglés: Task Scheduler (Schedule)
Ejecutable o DLL: svchost.exe
Ayuda de NetBIOS sobre TCP/IP: Habilita el soporte para NetBIOS sobre TCP/IP (NetBT) y la resolución de nombres NetBIOS. Si no utilizáis NetBIOS, Deshabilitarlo.
Nombre en Inglés: TCP/IP NetBIOS Helper (LmHosts)
Ejecutable o DLL: svchost.exe
Telefonía: Controla los dispositivos de telefonía del equipo. Es el encargado de proveer soporte TAPI (Telephony API) a los programas que lo necesiten. Para conectarse a Internet a través de un módem necesitáis que este servicio este funcionando, ponerlo Automático
Nombre en Inglés: Telephony (TapiSrv)
Ejecutable o DLL: svchost.exe
Telnet: Habilita el equipo como servidor Telnet. Por razones de seguridad conviene que lo Deshabilitéis, a no ser que queráis que usuarios remotos utilicen a su antojo vuestro ordenador a través de Telnet.
Nombre en Inglés: Telnet (TlntSvr)
Ejecutable o DLL: tlntsvr.exe
Servicios de Terminal Service: Permite que varios usuarios se conecten de forma interactiva a un equipo y que se muestren los escritorios y aplicaciones de equipos remotos. Este servicio es requerido por los servicios Compatibilidad de cambio rápido de usuarios, Escritorio Remoto y Asistencia Remota. Por razones de seguridad conviene que lo tengáis Deshabilitado.
Nombre en Inglés: Terminal Services (TermService)
Ejecutable o DLL: svchost.exe
Temas: Se utiliza para mostrar el nuevo estilo gráfico de XP. Si deshabilitamos este servicio, vuestro Windows se va a ver como cualquiera de las versiones anteriores, 2000 o 98. Para los que prefiráis memoria antes que la estética, Deshabilitado. En cambio si preferís diseño, Automático.
Nombre en Inglés: Themes (Themes)
Ejecutable o DLL: svchost.exe
Sistema de alimentación ininterrumpida: Administra la comunicación con un UPS (Uninterruptible Power Supply) conectado a la computadora a través del cable serie. Si detenéis este servicio, perderéis la comunicación con el UPS. Sólo si tenéis un SAI (sistema de alimentación ininterrumpida) con el cable de monitorización conectado, os conviene tenerlo en Automático. De lo contrario Deshabilitado.
Nombre en Inglés: Uninterruptible Power Supply (UPS)
Ejecutable o DLL: ups.exe
Host de dispositivo Plug and Play universal: Provee soporte para dispositivos Plug and Play universales. Podéis Deshabilitarlo sino utilizáis dispositivos de este tipo, en caso de que si, Automático.
Nombre en Inglés: Universal Plug and Play Device Host (UPNPhost)
Ejecutable o DLL: svchost.exe
Administrador de carga: Administra la transferencia sincrónica y asincrónica de archivos entre clientes y servidores. Solo es necesario para compartir archivos e impresoras. Deshabilitarlo.
Nombre en Inglés: Upload Manager (uploadmgr)
Ejecutable o DLL: svchost.exe
Instantáneas de volumen: Administra e implementa instantáneas de volumen utilizadas para copias y otros propósitos. Si lo deshabilitáis os va a provocar un error en el Log de eventos. Por lo tanto ponerlo en modo Manual.
Nombre en Inglés: Volume Shadow Copy (VSS)
Ejecutable o DLL: vssvc.exe
Cliente Web: Habilita a programas basados en Windows para interactuar con archivos basados en Internet Por razones de seguridad os recomiendo que lo pongáis en Manual.
Nombre en Inglés: WebClient (WebClient)
Ejecutable o DLL: svchost.exe
Audio de Windows: Este servicio es el encargado de que vuestro Windows tenga sonido. Debéis dejarlo en Automático, a no ser que no tengáis placa de sonido, en ese extraño y raro caso, Deshabilitarlo.
Nombre en Inglés: Windows Audio (AudioSrv)
Ejecutable o DLL: svchost.exe
Adquisición de imágenes de Windows: Es utilizado por algunos escaners y cámaras. Si después de Deshabilitar este servicio, vuestro scanner o cámara deja de funcionar correctamente, lo poneis en Automático.
Nombre en Inglés: Windows Image Acquisition (WIA) (stisvc)
Ejecutable o DLL: svchost.exe
Windows Installer: Este servicio es requerido por las aplicaciones que se instalan usando archivos MSI, dejarlo en Automático.
Nombre en Inglés: Windows Installer (MSIServer)
Ejecutable o DLL: msiexec.exe
Instrumental de administración de Windows: Proporciona una interfaz común y un modelo de objeto para tener acceso a la información de administración acerca de un sistema operativo, dispositivos, aplicaciones y servicios. WMI es una parte vital del sistema operativo de Windows. Por lo tanto, debe estar en modo Automático, para que éste funcione de manera adecuada.
Nombre en Inglés: Windows Management Instrumentation (winmgmt)
Ejecutable o DLL: svchost.exe
Extensiones de controlador de Instrumental de administración de Windows: Nuevas prestaciones e implementaciones a WMI. No tan importante como el anterior, pero conviene ponerlo en modo Automatico.
Nombre en Inglés: Windows Management Instrumentation Driver Extensions (Wmi)
Ejecutable o DLL: svchost.exe
Horario de Windows: Automáticamente ajusta el reloj de vuestro ordenador conectándose a servidores de Internet. Puede sernos útil si tenemos una conexión permanente, ya que si no el Log de Eventos se nos va a llenar de mensajes de errores diciendo que no se pudo encontrar el servidor. Personalmente prefiero poner la hora a mano así que lo tengo Deshabilitado, pero vosotros mismos.
Nombre en Inglés: Windows Time (W32Time)
Ejecutable o DLL: svchost.exe
Configuración inalámbrica rápida: Configuración automática para dispositivos de redes sin cable (Wireless). Si no tenéis este tipo de hardware, Deshabilitarlo, si lo tenéis Automático
Nombre en Inglés: Wireless Zero Configuration (WZCSVC)
Ejecutable o DLL: svchost.exe
Adaptador de rendimiento de WMI: Proporciona información de la biblioteca de rendimiento desde los proveedores HiPerf de WMI. No sucede nada al Deshabilitarlo, así que hacedlo.
Nombre en Inglés: WMI Performance Adapter (WmiApSrv)
Ejecutable o DLL: wmiapsrv.exe
Estación de trabajo: Crea y mantiene las conexiones de vuestro equipo con servidores remotos. Muchos servicios de Windows dependen de éste, por lo tanto dejarlo siempre en modo Automático.
Nombre en Inglés: Workstation (lanmanworkstation)
Ejecutable o DLL: svchost.exe
adios amiguito. espero que te sirva