| Registro de sucesos | - Habilita mensajes de registro de sucesos emitidos
por programas basados en Windows y componentes para que se vean en
Visor de sucesos. Este servicio no se puede detener.
- Nombre del servicio: Event Log (Eventlog)
- Ejecutable o DLL: services.exe
- Es muy util para ver que problemas estamos teniendo.
|
| Registro remoto | - Habilita usuarios remotos para que modifiquen la
configuración del Registro en este equipo. Si se detiene este servicio,
cualquier usuario en este equipo puede modificar el Registro. Si este
servicio está deshabilitado, cualquier servicio que explícitamente
dependa de él no podrá iniciarse.
- Nombre del servicio: Remote Registry (RemoteRegistry)
- Ejecutable o DLL: svchost.exe
- Nota: Este servicio se encuentra solo en la versión Profesional
- Se recomienda Deshabilitarlo.
|
| Registros y alertas de rendimiento | - Recopila información de rendimiento de equipos
locales o remotos de acuerdo a parámetros de programación configurados
previamente, luego guarda la información en un registro o emite una
alerta.
- Nombre del servicio: Performance Logs and Alerts (SysmonLog)
- Ejecutable o DLL: smlogsvc.exe
- Si se detiene el servicio, no se recopilará la información de rendimiento y esta información no será almacenada.
- No es necesario pero puede darte mucha información en caso de problemas, dejar como más nos interese.
|
