Diversos procesos que se ejecutan en windows
Cuando abrimos el administrador de tareas vemos que se están ejecutando muchos procesos, a veces pensamos que algunos pueden ser nocivos y en algunos casos es así, describo brevemente algunos de los que me han llamado la atención, poco a poco iré añadiendo otros.
Taskmgr.exe:
taskmgr.exe es el ejecutable para el Administrador de Tareas (que tenemos abierto) de Windows. Este muestra los procesos que se están ejecutando actualmente. Taskmgr.exe se abre al presionar CTRL+ALT+SUPR. o clic botón derecho sobre la barra de tareas y luego abres el administrador de tareas. Por supuesto no es un proceso esencial para el sistema pero no debería ser detenido a no ser que se sospeche cause problemas.Se han notificado casos de programas malignos que emplean el mismo nombre u otro similar para pasar desapercibidos. Si no se está utilizando el Administrador de Tareas, el proceso no debería aparecer (empleando algún otro programa para ver los procesos activos).
lsass.exe:
Siempre que se encuentra en la carpeta de sistema es un archivo legítimo de windows que realiza varias tareas de seguridad consideradas críticas, incluyendo control de acceso y políticas de dominios. EL gusano Sasser y sus variantes explotan el servicio lssas provocando inestabilidad en el sistema y su reinicio, esta vulnerabilidad puede ser corregida actualizando los últimos parches de seguridad de Microsoft.
Svchost.exe:
Basándonos en el propio Microsoft, es un proceso que en el arranque verifica todos los servicios que están asignados en el registro para construir una lista de servicios que debe ejecutar. Hay que tener en cuenta que muchos procesos de svchost.exe pueden correr simultaneamente ya que cada proceso contiene un grupo de servicios y no debemos alarmarnos por ese comportamiento.Una vez dicho esto, es lógico que no podamos eliminar svchost.exe ya que es indispensable para el sistema operativo. Hay opiniones muy variadas sobre este proceso, más que nada porque virus o spyware suelen camuflarse con el mismo nombre para intentar engañarnos, en ese caso siempre tenemos que tener a mano algún programa como Spybot S&D.
Winlogon.exe:
Este proceso es necesario para windows y maneja los procedimientos de login y logout.
Explorer.exe:
Archivo y proceso básico y fundamental en el sistema operativo Windows. Se encarga de administrar la parte visual del sistema (la interfaz gráfica) como el Menú Inicio, la Barra de Tareas, el Escritorio, etc.Este proceso es fundamental en el sistema y suele ser el que más mensajes de errores presenta. A veces, se produce un error al abrir argunos archivos, que suelen estar corruptos, el célebre: "Explorer.exe" ( no equivocar con "iexplore.exe" que es el navegador de internet) ha detectado un error y debe cerrarse que en ocasiones me ha puesto de los nervios. Este problema suele arreglarse eliminando el archivo o carpeta en cuestión que causa el problema cuando se le abre.
