Los Servicios de Windows

Redirector de puerto en modo usuario de Servicios de Escritorio remoto

Descripción del servicio: Este servicio está encargado de proveer la redirección de impresoras y de unidades y puertos de conexión en las conexiones de Escritorio Remoto. En trabajos de impresión este servicio permite redirigir o enrutar la cola de impresión desde el servidor de Escritorio remoto a una impresora conectada al equipo desde el que efectuamos la conexión de acceso remoto.
Este servicio no está disponible en las versiones Home tanto de Windows Vista como de Windows 7 ya que dichas versiones no pueden hacer de servidor de escritorio remoto. Para realizar esta función precisamos las versiones Profesional, Ultimate o Enterprise de estos sistemas operativos.

En Windows Vista podemos encontrar este servicio bajo la denominación Redirector de puerto en modo usuario de Terminal Services

KTMRM para DTC (Coordinador de transacciones distribuidas)

Descripción del Servicio: Quizás este sea de los servicios de Windows más enrevesados de explicar, pero vamos a intentarlo. A partir de Windows Vista y Windows Server 2008 se incorporó el administrador de transacciones de Kernel (KTM) que hace hace posible que podamos crear un sistema de procesamiento de transacciones bien en modo núcleo o bien en modo usuario o bien en ambos modos . Este servicio lo que se encarga es de coordinar las transacciones entre el Coordinador de transacciones distribuidas MSDTC y el Administrador de Transacciones de Kernel. A nivel de usuario lo relevante del modelo KTM es que se encarga de que las operaciones con bases de datos se completen en caso de caída del sistema, pantallazo azul, apagón o similar, es decir, que es una forma más de garantizar la integridad de un sistema y el coordinador de transacciones distribuidas (MSDTC) se encarga de coordinar transacciones en operaciones que requieren múltiples recursos, ( bases de datos, procesamiento de mensajes, etc), MSDTC está presente desde Windows 2000 en todas las versiones que se han publicado posteriormente de este sistema operativo

Información de la Aplicación

Descripción del Servicio: A partir de Windows Vista se incorporó este servicio que es el responsable de requerir la elevación de privilegios de una aplicación al usuario cuando esta requiere de permisos administrativos para realizar cualquier operación.

Detección de servicios interactivos.

Descripción del Servicio: En sistemas anteriores a Windows Vista era posible que las aplicaciones ejecutadas por el usuario interaccionasen con los servicios del sistema esto hacia posible que usuarios maliciosos pudieran ejecutar exploits que aprovechasen una posible elevación de privilegios para introducirse en un sistema e infectarlo. En Windows Vista se ha dado solución a este problema ejecutando los servicios del sistema y las aplicaciones del usuario en sesiones aisladas completamente haciendo el sistema más seguro. El problema nace con aquellos servicios que requieren interactuar con el usuario ya que con el nuevo sistema se hace imposible dicha interactuación. Pues bien, el servicio Detección de servicios interactivos nace para solucionar esta situación. Cuando un servicio quiera interactuar con alguna aplicación del escritorio este servicio está encargado de mostrar una notificación permitiendo al usuario dar o denegar, en su caso, el acceso al escritorio a dicho servicio

Muchos sitios recomiendan deshabilitar este servicio pero haciéndolo se imposibilita que cualquier servicio que lo precise pueda interactuar con el usuario.

Ruta del ejecutable: D:\Windows\system32\UI0Detect.exe

Nombre en Inglés: Interactive Service Detection.

Nombre de Windows: UI0Detect

Archivos asociados: windows\\system32\UI0Detect.exe

¿Establece una conexión o escucha tras algún puerto? No.

Tipo de Inicio: Manual tanto en Vista cómo Windows 7 en todas sus versiones,

¿Inicia en alguna cuenta?: Se ejecuta en la Cuenta del Sistema Local (ver esto).

Depende de: . Sin dependencias.

Servicios que dependen : Sin dependencias.

Ubicación en el registro de Windows:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\UI0Detect

Archivo reg para reparar el servicio. Válido para Windows 7

Firewall de Windows

Descripción del Servicio: Este servicio es el responsable de que el Firewall o cortafuegos de Windows funcione adecuadamente, es decir, que otorga al sistema las funcionalidades necesarias para prevenir de accesos no deseados a nuestro equipo procedente de internet ode cualquier otra red.
En Windows XP las funciones de este servicio eran llevadas a cabo por el servicio Firewall de Windows / Conexión Compartida a Internet (ICS) y llevaba tanto las funciones de protección de intrusiones a nuestro equpo como el acceso compartido a internet. Una de las características del Firewall nativo de Windows XP Sp2 era la imposibilidad de controlar el tráfico saliente, pues bien, en Windows Vista se integran las políticas de filtrado IPSec con el firewall de Windows por lo que si es capaz de controlar el tráfico saliente. El resultado es este nuevo servicio dedicado.

Página 9 de 38