Nombre en inglés: Distributed Transaction Coordinator

Nombre de Windows: MSDTC

Archivos asociados: msdtc.exe

Ruta del ejecutable: WINDOWS\system32\msdtc.exe

Uso del servicio: Microsoft define una transacción como un conjunto de tareas que se ejecutan con éxito o fallan pero como una unidad. Una transacción distribuida es aquella transacción que afecta a varios recursos del sistema. Este servicio se encarga de coordinar dichas transacciones distrinuidas, asegurándose de su buen funcionamiento a pesar de fallos del sistema, fallos en los procesos o en la comunicación. Es parte de los llamados Servicios de componentes.

¿Establece una conexión o escucha tras algún puerto?: Sí (ver comentarios).

Estado: Iniciado y en Manual tanto en XP Prof como en XP Home (así es como está por defecto tras la instalación de SP2).

¿Inicia en alguna cuenta?: Se ejecuta en la Cuenta NT AUTHORITY\NetworkService, que es la Cuenta de Servicio de red.

Depende de: este servicio depende de los servicios Administración de cuentas de seguridad y Llamada a procedimiento remoto (RPC) (los cuales dependen de otros, ver sus fichas correspondientes).

Servicios que dependen de este servicio: ningún servicio depende de este servicio.

Ubicación en el registro de Windows:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSDTC

En el valor ImagePath (que aparece al pinchar sobre la clave anterior) debe haber C:\WINDOWS\system32\msdtc.exe. Debe ser de tipo REG_EXPAND_SZ. Si no tuviésemos instalado XP en C, tendríamos que cambiar la letra.

Archivo reg para reparar el servicio: para XP Home pinchar aquí; para Prof, pinchar aquí.

Comentarios: este servicio escucha tras el puerto 3372 TCP y usa también otro puerto TCP con número superior al 1023.
El servicio almacena los resultados en un archivo log llamado MSDTC.log (localizado en la carpeta WINDOWS\System32\MSDtc) el cual puede cambiarse de ubicación. Para ello, Inicio > Panel de control > Rendimiento y mantenimiento > Herramientas administrativas > Servicios de componentes. En la ventana, pinchar sobre “Servicio de componentes” > Equipos, y ahí nos saldrán los distintos equipos dispoibles. Click derecho sobre aquel al que le queramos cambiar el log, elegimos Propiedades > MSDTC y en la casilla “Ubicación”, pinchamos sobre “Examinar” y podemos hacer el cambio.
La corrupción de ese archivo log puede hacer que obtengamos mensajes de error, como se explica en este artículo de la KB:

http://support.microsoft.com/kb/Q205069

Para cambiar el log corrupto, nos vamos a Inicio > Ejecutar y escribimos cmd. En la nueva ventana escribimos las siguientes líneas pulsando Enter al final de cada una:

net stop msdtc
ren %systemroot%\system32\msdtc\msdtc.log msdtc.old

No cerramos la ventana de comando, porque la seguiremos usando.A continuación, nos vamos a la carpeta WINDOWS\system32\MsDTC y creamos un nuevo archivo vacío con el bloc de notas y le damos por nombre MSDTC.txt. De nuevo en la ventana de comando, escribir

net start msdtc
msdtc –resetlog

exit

Descripción del servicio: Este servicio propoporciona una configuración automática para redes inalámbricas (o del tipo 802.11) y posiblemente sea necesario si el fabricante de la tarjeta de red no proporciona software adicional. El nombre del servicio es algo curioso. Se llama (traduciendo directamente del inglés) “Configuración Cero”, porque XP trae integrada esa característica según la cual, para conectarnos a una red inalámbrica no se necesita configurar nada, si tenemos este servicio iniciado. Este servicio cambio su denominación a configuración automática de Wlan en Windows 7 y Windows Vista. Este servicio no es nativo de Windows XP, fue incorporado posteriormente junto con la actualización KB918977 basándose en la configuración nativa de Windows Vista posteriormente se incorporo al Service Pack 3 de Windows XP.


Nombre en inglés: Wireless Zero Configuration

Nombre de Windows: WZCSVC

Archivos asociados:wzcsvc.dll

Ruta del ejecutable: WINDOWS\System32\svchost.exe -k netsvcs

¿Establece una conexión o escucha tras algún puerto?: No.

Estado: Iniciado y en Automático tanto en XP Prof como en XP Home (así es como está por defecto tras la instalación de SP3).

¿Inicia en alguna cuenta?: Se ejecuta en la Cuenta del Sistema Local (ver esto).

Depende de: este servicio depende del servicio Llamada a procedimiento remoto (RPC) (el cual depende de otros, ver su ficha correspondiente) y del componente Protocolo E/S en modo usuario NDIS.

Servicios que dependen de este servicio: ningún servicio depende de este servicio.

Ubicación en el registro de Windows:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WZCSVC

En el valor ImagePath (que aparece al pinchar sobre la clave anterior) debe haber %SystemRoot%\System32\svchost.exe -k netsvcs. Debe ser de tipo REG_EXPAND_SZ.

En la subclave HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WZCSVC\Parameters el valor ServiceDll (que aparece al pinchar sobre la subclave anterior) debe tener %SystemRoot%\System32\wzcsvc.dll y debe ser de tipo REG_EXPAND_SZ.

Archivo reg para reparar el servicio: tanto para XP Home como para Prof, pinchar aquí.

Descripción del servicio: Cambio rápido de usuario es una característica de Windows que permite que varios usuarios inicien sesión al mismo tiempo en una única máquina. El servicio, en realidad, se encarga de proporcionar compatibilidad para viejas aplicaciones anteriores a Windows 2000 que no están preparadas para ejecutarse en este entorno. El servicio en si solo se inicia si hay más de un usuario logueado al mismo tiempo.

El cambio rápido de usuario no está disponible si el equipo forma parte de un dominio y si el equipo tiene más de 64MB de memoria RAM. Hay más información sobre este servicio en esta nota técnica de Microsoft. 

Este servicio esta discontinuado a partir de Windows Vista.

 

Descripción del servicio: La misión de este servicio es administrar las carpeta de conexiones de red por lo que es fundamental si nos conectamos a Internet mediante una conexión telefónica o si nuestro equipo está dentro de una red. Deshabilitar este servicio puede hacer que la carpeta “Conexiones de red” esté vacía y algo importante: que el firewall de Windows XP no funcione, puesto que depende de él.

En Windows 7 y Windows Vista este servicio junto con el servicio de lista de redes y el Servicio de reconocimiento de red habilitan el estatus de red que podemos ver en la bandeja del sistema (sytray) junto al reloj de Windows 7. Si deshabilitamos todos esos servicios nos será imposible administrar la conexiones de red a través de dicho icono a parte de que perderemos cualquier tipo de conectividad.

 

Descripción del servicio: el uso de este servicio es bastante inmediato. Envía a la memoria archivos que posteriormente serán imprimidos. Si se deshabilita este servicio, no se podrá imprimir ni local ni remotamente. Como en otros servicios de Windows, el archivo spoolsv.exe es modificado por algunos virus como el Ciadoor, el Graybird o el Sober-F.

Otros archivos relacionados con el subsistema de la cola de impresión son: win32spl.dll y Winspool.drv.