Nombre en inglés: IPSEC Services

Nombre de Windows: PolicyAgent

Archivos asociados: lsass.exe

Ruta del ejecutable: WINDOWS\system32\lsass.exe

Descripción del servicio: este servicio se encarga de proporcionar mecanismos de seguridad al tráfico IP. Consiste en tres componentes: Policy Agent, el módulo Internet Key Exchange (IKE) y el controlador IPsec.

 ¿Establece una conexión o escucha tras algún puerto?
: Sí, tras los puertos 500 y 4500 UDP.

 Estado: Iniciado y en Automático tanto en XP Home como en XP Prof (así es como está por defecto tras la instalación de SP2).

 ¿Inicia en alguna cuenta?: Se ejecuta en la Cuenta de Sistema local (ver esto).

 Depende de: este servicio depende de los componentes Controlador de protocolo TCP/IP y Controlador IPSEC y del servicio Llamada a procedimiento remoto (RPC).

 Servicios que dependen de este servicio:
ningún servicio depende de este servicio.

 Ubicación en el registro de Windows:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent

 En el valor ImagePath (que aparece al pinchar sobre la clave anterior) debe haber %SystemRoot%\system32\lsass.exe. Debe ser de tipo REG_EXPAND_SZ.

 Archivo reg para reparar el servicio: para XP Home, pinchar aquí ; y para Prof, aquí.

Comentarios: hay más detalles sobre IPSEC en el RFC 2401:

En Windows Vista y en Windows 7 este servicio es denominado como Agente de Directiva IPSec