Mostrando entradas con la etiqueta windows. Mostrar todas las entradas
Mostrando entradas con la etiqueta windows. Mostrar todas las entradas

sábado, enero 09, 2016

Servidor Windows en el que casi nada funciona

Ayer comentaba el problema que tenía con un servidor Windows en el que ante cualquier mínimo intento de cambiar o ver alguna configuración del sistema, se comporta de una de las siguiente formas:

  1. Me dice que no tengo permisos a pesar de estar con un usuario del grupo de Administradores.
  2. Símplemente no hace nada. No responde a las órdenes o intentos de guardar la configuración.
El caso 1 me ocurre por ejemplo al intentar editar la "DIRECTIVA DE SEGURIDAD LOCAL" con gpedit.msc. El error dice "Acceso denegado".El caso 2 me ocurre en múltiples situaciones como estas:
  • Al intentar guardar la configuración del proxy en Internet Explorer.
  • Al intentar cambiar a la vista clásica en el Panel de Control.
  • Al intentar ver la información de "Sistema" en el Panel de Control.
  • Etc. etc.
Voy a poner directamente la solución en mi caso, ya que para llegar a solucionar el asunto tuve que emplear varias horas con múltiples pruebas, cómo por ejemplo la que comentaba en el post anterior (restauración de la configuración de seguridad del servidor).

viernes, enero 08, 2016

Restauración de la configuración de seguridad en WindowsXP, WindowsServer2003

A lo largo de la vida útil de un servidor ha podido haber cambios en la configuración de seguridad de la misma. Llega un momento en el que encontramos múltiples avisos de "permiso denegado", "privilegios insuficientes" o similares, a pesar de estar utilizando un usuario del grupo de Administradores, y no sabemos qué está ocurriendo.

En un servidor antiguo como el Windows Server 2003 (también en el puesto de usuario WindowsXP), existe un comando, al que pasándole como parámetro el fichero que contiene la configuración de seguridad inicial, se restaura en el sistema ese estado "de fábrica", para poder probar si se ha solucionado el problema.
Se trata de utilizar el comando secedit tal y cómo indican desde Microsoft en este enlace.

Como otras veces, escribiré el comando en esta entrada por si desaparece el original.


secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose
 


En mi caso particular el problema de permisos no se solucionó porque se debía a otro problema. En la siguiente entrada escribiré lo que ocurría en mi servidor.

Saludos,
Mikelats

lunes, marzo 23, 2015

Compartición de ficheros entre Windows y HP-UX

HP-UX implementa los componentes cliente y servidor del protocolo CIFS.
  • El HP CIFS Server se basa en SAMBA. Por este medio podemos ofrecer un directorio HP-UX que un servidor Windows verá como carpeta local. El documento de referencia es "HP CIFS Server Administrator's Guide".
  • HP CIFS client permite montar en HP-UX un directorio Windows. Con la utilidad PAM los usuarios HP-UX pueden autenticarse en Windows. Documento de referencia: "HP CIFS Client Administrator's Guide".
Utilización de CIFS CLIENT:

Creamos un usuario de dominio Windows que será el que utilizará el servidor UNIX para el acceso a la carpeta Windows.

En la parte del servidor Windows (Server), compartimos la carpeta al usuario creado. En este ejemplo supongamos que el servidor se llama srvWin y la carpeta compartida carpetita.

En la parte cliente (servidor HP-UX), metemos en /etc/hosts el nombre del servidor srvWin y su IP.

 Arrancamos el cliente:
# cifsclient start

Podemos ver el estado:
# cifsclient status

Para arrancar automáticamente el cliente con el arranque de la máquina, editamos el fichero /etc/rc.config.d/cifsclient
y ponemos 1:RUN_CIFSCLIENT=1


Con el usuario root montamos la carpeta remota en un directorio local existente que llamaremos /ficheros.

#mount -F cifs srvWin:/carpetita /ficheros

Ahora que el montaje está hecho, cambiamos al usuario HP-UX que tiene que ver los ficheros.
Desde este usuario tenemos que indicar el usuario y password que puede acceder a la carpeta compartida. Esto se hace con el comando cifslogin:

$cifslogin srvWin usuario

Comprobamos si todo está bien:

$cifslist

Y ya podemos ir a /ficheros a ver el contenido de la carpeta Windows.

Saludos,

martes, diciembre 23, 2014

Programador de tareas en windows8. Error 0x800710E0

Tengo un script .bat que funciona correctamente cuando lo ejecuto sin más, pero que no funciona a través del "Programador de Tareas". El error que devuelve es el 0x800710E0.



Le cambio la extensión .bat por .cmd y asunto solucionado. Ahora devuelve código 0x3, pero el script se ha ejecutado correctamente.

Saludos,
Mikelats.

lunes, octubre 27, 2014

Putty como copiar y pegar


En el Putty para Windows es muy sencillo e intuitivo. Por defecto (ver la imagen de arriba), seleccionamos lo que queremos copiar, y al hacer clic con el botón derecho, la selección se pega dónde se encuentre el cursor.

En el Putty 0.63 que tengo instalado en el Fedora (Linux)es algo más complicado. Podemos utilizar un ratón de tres botones, o emular los tres botones. Sin embargo la opción más sencilla y similar a la opción en Windows es la siguiente:

  1. Seleccionamos el texto a copiar.
  2. Pulsamos la tecla de MAYÚSCULAS + INSERT.
Saludos,

lunes, septiembre 01, 2014

Sincronización de hora en un servidor Windows

Ya hace tiempo expliqué como sincronizar la hora en un servidor Linux y en un servidor HP-UX.
Hoy toca hacer lo mismo en un servidor Windows.

En general, tenemos que poner en hora los controladores de dominio. El resto de servidores actualizarán la hora sin que tengamos que preocuparnos de ello.

Si el servidor NTP del cual vamos a coger la hora fuera por ejemplo el 192.168.1.100, haríamos lo que nos indican en este buen enlace:http://rm-rf.es/sincronizar-hora-en-windows-server-2008-contra-un-servidor-ntp/

Pongo un resumen por si ocurre como otras veces (que desaparece el sitio enlazado):

Desde la consola del sistema:

w32tm /config /manualpeerlist:192.168.1.100,0x8 /syncfromflags:MANUAL

net stop w32time

net start w32time

w32tm /resync


Ahora bien, en entornos virtuales la cosa cambia, porque normalmente se habrá configurado el sistema para que las máquinas virtuales cojan la hora de las máquinas físicas automáticamente. Por lo tanto el paso anterior no funcionará.

En VMWARE lo que tendremos que hacer es tener bien actualizada la hora de los servidores ESX. Entramos en VSphere para ponerlos en hora.

  1. Seleccionamos el ESX
  2. Clic en la pestaña "Configuration"
  3. En el panel "Software", seleccionar "Time Configuration"
  4. Ponerlo en hora







martes, julio 29, 2014

Programar el reinicio de un servidor Windows

En Windows se hace con "Tareas Programadas".

En Windows2003, esta utilidad se encuentra en Inicio, Programas, Accesorios, Herramientas del Sistema.

Al hacer clic en "Agregar tarea programada", nos saldrá un asistente. Lo primero que hay que elegir es el programa que tiene que lanzar. Hay que lanzar SHUTDOWN. EXE, pero no está en la lista. Para elegirlo hacemos clic en el botón EXAMINAR y buscamos el fichero shutdown.exe en c:\windows\system32. En lugar del directorio c:\windows puede que tengamos c:\winnt.






Luego seleccionamos cuándo queremos hacer el reinicio.


Shutdown por defecto apaga el servidor. Si lo que queremos es reiniciarlo, tendremos que ir a las propiedades de la tarea programada, e introducir los parámetros adecuados:


Con -r lo que indicamos es reboot (reinicio).
Con -f (force), obligamos a apagar aunque haya algún programa en uso (fuerza su apagado).
Con -t 01 indicamos que espere un segundo antes de empezar el rebote.

Saludos,

jueves, julio 24, 2014

Gestionar las X de UNIX desde un servidor Windows

El CDE (Common Desktop Environment) es el interface gráfico de usuario estándar de UNIX (AIX, HP-UX, Solaris, etc.). Si queremos acceder de forma remota al CDE, desde Windows, vamos a tener que seguir los siguientes pasos:

  1. Revisar ficheros de configuración en el servidor UNIX. En mi caso se trata de HP-UX 11.31.
  2. Instalar y configurar el cliente software libre PUTTY en el puesto Windows.
  3. Instalar y configurar el programa servidor de X, Xming, en el puesto Windows.
  4. Revisar si hay problemas de red que impidan la conexión (un firewall que corte la comunicación por ejemplo).
CONFIGURACIÓN EN EL SERVIDOR UNIX:

Asegurarse de que está instalado el CDE:
swlist|grep CDE

Habilitar el X11 Forwarding:
Editamos el fichero /etc/opt/ssh/sshd_config
Indicamos X11Forwarding yes

INSTALAR Y CONFIGURAR PUTTY EN PUESTO WINDOWS:

Conectarse al servidor utilizando SSH:


En la configuración de SSH, X11, habilitar el X11Forwarding indicando la IP del servidor Windows seguido de :0.0


INSTALAR Y CONFIGURAR XMING EN PUESTO WINDOWS:

Me lo he descargado desde el sitio SourceForge.
El servidorX (software Xming), se lanza en el puesto Windows, pero es muy importante configurar las IP-s autorizadas a enviar las X a este servidorX. Si no indicamos que el servidor UNIX está autorizado, nos saldrá este error en el servidor UNIX:

Xlib: connection to dir-ip:0.0 refused by server.
Xlib: No protocol specified.
Error: Can't open display: dir-ip:0.0
Error: Couldn't find per display information

En la parte del puesto Windows, en el log del Xming, se registrará el siguiente error:
Client 4 rejected from dir-ip

Para que la conexión no sea rechazada, hay que editar el fichero X0.hosts de Xming, que se encuentra en c:\Program Files\Xming, y añadir en este fichero la IP del servidor UNIX.

LA PRUEBA DEL XCLOCK
  1. Iniciar Xming en el puesto Windows. Se inicia un icono en la barra de Windows. Haciendo botón derecho en él podemos entrar a ver el log.
  2. Abrir conexión al servidor UNIX con PUTTY.
  3. En el servidor UNIX hay que configurar la variable DISPLAY para que envíe las X al puesto Windows: #export DISPLAY=dir-ip:0.0
  4. Lanzamos el elemento gráfico reloj como prueba: #xclock

REVISAR PROBLEMAS DE COMUNICACIONES:
Si a pesar de todo lo anterior, sigue habiendo problemas de conexión, puede deberse a que entre el servidor UNIX y el puesto Windows haya un cortafuegos que corte el intento de conexión que hace UNIX al puesto Windows.

También puede ser que sea el propio cortafuegos del puesto Windows, o un antivirus el que corte la comunicación que intenta establecer el servidor UNIX.

Saludos,

lunes, febrero 18, 2013

Conseguir un carácter ASCII en Windows o en Linux

Hay caracteres ASCII que se resisten a ser mostrados, bien porque no sabemos como indicar al sistema operativo que queremos introducir un código ASCII, o bien porque no sabemos el código correspondiente al carácter que queremos introducir.

Introducir un carácter ASCII en Windows:
Tecla ALT + código decimal del carácter ASCII.
Así es bastante habitual alguno de estos:

  • ALT+92 = Contrabarra (para path-s en Windows).
  • ALT+126 = Vírgula (para patrones en PERL).
  • ALT+64 = Arroba (correos).
  • ALT+124 = Pipe (barra vertical).
Introducir un carácter ASCII en Linux:
Al menos en mi CentOS la combinación de teclas es:
Shift (Mayúsculas) + CONTROL + U y a continuación se introduce el código hexadecimal del carácter ASCII.
  • Shift+Control+U y luego x5C = Contrabarra.
  • Shift+Control+U y luego x7E = Vírgula.
  • Shift+Control+U y luego x40 = Arroba.
  • Shift+Control+U y luego x7C = Pipe (barra vertical).
Nota en Linux u otros UNIX:
Después del Shift+Control+U, en mi Centos puede poner una contrabarra antes de x5C por ejemplo, y se muestra bien. También puedes prescindir de la x poniendo directamente 5C.

Por último para necesitamos una tabla de caracteres ASCII con su correspondiente código decimal y binario. Aquí hay un par muy completas:



miércoles, octubre 03, 2012

Windows, búsqueda dentro de archivos




Hola,

Hace algún tiempo expliqué por qué en algunos Windows la búsqueda no encuentra ningún texto dentro de ficheros con una extensión concreta. Eso ocurría porque Windows busca en extensiones "conocidas". La solución era añadir el "filtro" que necesitaba.

Hoy me encuentro en un PC que tiene el filtro para documentos .doc pero las búsquedas de texto no encuentran nada dentro de esos documentos.

Lo arreglo así (estoy en un Windows Vista):

1.-Ir al Panel de Control.
2.-Entrar en "Opciones de indización".
3.-Ahora en "Opciones avanzadas".
4.-Entrar en la pestaña "Tipos de Archivo".

Nos encontraremos con esto:



A la pregunta ¿Cómo se debe indizar este archivo?
Respondemos con "Indizar las propiedades y el contenido del archivo". De esta forma se resuelve el problema.

Saludos.

martes, julio 10, 2012

Limpieza en un ordenador usado

Recordatorio rápido:
  • Para quitar el crapware de los ordenadores nuevos.
  • Windows básico: Inicio, ejecutar, msconfig para quitar programas del inicio Windows.
  • Mejor que el msconfig: Autoruns es más completo y te ayuda a no meter la pata al quitar procesos de arranque (no te permitirá quitar procesos necesarios para tu Windows).
  • Desinstalador gratuito que te hace recomendaciones: PCDecrapifier.
  • Un desinstalador clásico: CCleaner.
  • Un Antivirus gratuito: el Avast o el Avira.
  • Un Antivirus Online gratuito: Panda Activescan.
  • Un Antitroyanos: el Malwarebytes.
¿Nos recomiendas tu herramienta preferida?
 
Saludos.

sábado, julio 07, 2012

Limpieza en un ordenador nuevo

Tienes un nuevo PC y te viene con un monton de software de prueba sin licenciar. A este tipo de software se le llama crapware y para limpiarlo han creado la utilidad gratuita PC Decrapifier.

Se descarga de este sitio.

Saludos

miércoles, diciembre 07, 2011

Explorer, la pestaña de seguridad






Por políticas Windows de una organización, o cualquier otro motivo, puede ocurrir que no vemaos la pestaña "Seguridad" cuando entramos en el menú "Herramientas", "Opciones de Internet" del navegador Internet Explorer.

Siempre que tengamos los permisos necesarios para modificar el registro podemos editarlo y habilitar la pestaña.










Hacemos REGEDIT.

Vamos a HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel

Editamos la entrada "Seguridad" y cambiamos el valor 1 por 0.

El siguiente problema puede ser que no tengamos el botón "SITIOS" activo. En ese caso vamos a HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Internet Settings\Zones\3

Tenemos que editar la entrada "FLAGS" y pondremos alguno de estos valores dependiendo de lo que queramos:

1->Intranet local
2->Sitios de confianza
3.-> Internet
4.-> Sitios restringidos

Si el problema es que no se nos están aplicando las políticas de la organización podemos intentar cargarlas desde la línea de comandos: gpupdate /force

Saludos.

martes, noviembre 22, 2011

Ver las estrellas


Tengo unos prismáticos. Alguna vez he estado de noche, en el campo, mirando las estrellas. Contrariamente a lo que se piensa, para una observación de este tipo no hacen falta muchos aumentos. Sin embargo sí es importante que el diámetro de los cristales sea lo mayor posible.

Creo que los míos son 10x50. 10 aumentos y 50mm de diámetro del objetivo. Más grandes requieren trípode para ver cómodamente.

Aunque no tengáis ni idea de las constelaciones, lo primero que os va a llamar la atención es la vía láctea. A simple vista también se puede ver, pero con los prismáticos no vas a tener ninguna duda. Sabrás enseguida por qué se llama así.

Bueno, tal vez lo que más llame la atención es la gran cantidad de estrellas que se ven. El ojo humano es pequeñito respecto a los 50mm que tenemos en los prismáticos. En los prismáticos entra mucha más cantidad de luz y veremos estrellas que no se ven a simple vista.

Claro que la mayor parte de las veces, cuando quieres ver algo (las perseidas, el famoso meteorito,...), lo que ocurre es que suele estar nublado.

Con Stellarium podemos ver las estrellas de una forma más cómoda y sobre todo más didáctica pues te muestra en todo momento la posición del puntero y el nombre de las constelaciones, estrellas, etc.

Otra ventaja es que puedes ver las estrellas del hemisferio contrario sin moverte de casa :-)

La vía láctea se ve, pero no es lo mismo.

Forma de instalarlo en Ubuntu, debian, etc.:

$sudo apt-get install stellarium

Para abrir el programa:

$stellarium

viernes, junio 03, 2011

Errores en la instalación de Office

Casi me vuelvo loco... y además no sólo me ha ocurrido a mí. Resulta que hay un montón de gente que pregunta en foros por estos mismos errores y nadie les da la solución.

Incluso a uno le han acusado injustamente de intentar instalar una copia pirata. El moderador del foro va y le dice que si el office que intenta instalar está en un ISO, pues que es pirata. Pues mire usted, mi Office no es pirata y me lo he tenido que descargar en imagen ISO y además a mí me daba el mismo error que al otro, por lo que era un caso interesante para estudiar.

En cada intento de instalación me ha dado alguno de estos dos errores:

1.-"El programa de instalación no puede continuar porque un archivo necesario está dañado o no está disponible. Ejecute de nuevo el programa de instalación desde el disco original o la ubicación de descarga."

2.-"El programa de instalación no se completó correctamente. Sentimos los inconvenientes causados".


¿El problema?

En mi caso la ISO se había descargado bien.

El programa de grabación de la imagen (software libre Infrarecorder) había grabado bien.

Pero, el CD lo había grabado desde un portátil al que al parecer no le funciona bien el grabador.

Entonces, ¿por qué me había costado tanto caer en que el CD estaba dañado?

Primero porque el contenido del CD se lista bien, y luego porque ese mismo CD dañado se lee perfectamente desde la grabadora averiada y había podido instalar en ese portátil el Office2010.

Este era un problema que antiguamente solía ocurrir con las disqueteras. La disquetera de tu puesto funcionaba mal (algún tipo de desalineación), pero no te lo parecía porque leía y escribía bien tus disquetes. Ahora bien, cuando ibas a otro PC para una presentación por ejemplo no había forma de leer.


Para saber si te está pasando esto mismo, fíjate en la unidad de DVD. El icono aparece desdibujado. No consigue leer el logo del Office2010.


Así es como se debería ver:



Otros errores típicos del Office:

Suelen producirse errores cuando versiones anteriores se han desinstalado de forma incorrecta lo cual parece ser que es muy habitual.

Tanto es así, que Microsoft ha publicado 3 scripts de desinstalación (Windows 2003, Windows 2007 y Windows 2010) que podéis descargar de aquí: http://support.microsoft.com/kb/290301/es

Saludos.

martes, mayo 31, 2011

Activación Windows 7

Cuando instalas Windows7 tienes unos días para activarlo (a mí me daba 3).

Para activarlo:

Botón de inicio, clic con el botón derecho en Equipo, Propiedades
, y abajo del todo tendremos:

"Activación de Windows".

Si no está activado, clic en "Cambiar la clave de producto" (requiere conexión a Internet).
Ahora bien, luego quedará la duda de si es una activación definitiva, o por el contrario, se ha quedado activado por un periodo limitado de tiempo.

En este sitio he visto la forma de saberlo:

Botón de inicio, "buscar programas y archivos", o lo que es lo mismo: Inicio, "Todos los programas", Accesorios, "Símbolo del sistema", ejecutamos:

slmgr -xpr

slmgr significa "Software Licensing Manager" y xpr es "expiration".

El resultado:


Saludos.

lunes, mayo 23, 2011

Un script para interrogar al active directory

Hace más de 2 años que no hacía un script de Windows. Aquel servía para obtener información de los PC-s de la red. También puse unos links interesantes.

Este de aquí sirve para visualizar los miembros de un grupo del directorio activo:



Set objetoGrupo = GetObject("LDAP://cn=GrupoX,cn=Users,dc=DominioDeEjemplo,dc=es")
Call EnumerarMiembros(objetoGrupo)

Sub EnumerarMiembros(objetoGrupo)
For Each objetoMiembro In objetoGrupo.Members
Wscript.Echo "Miembro: " & objetoMiembro.sAMAccountName _
& " (" & objetoMiembro.Class & ")"
If (LCase(objetoMiembro.Class) = "group") Then
Call EnumerarMiembros(objetoMiembro)
End If
Next
End Sub




En este ejemplo que es ligeramente diferente a los que se suelen ver por ahí, el grupo se busca en la Unidad Organizativa "Users".

GrupoX es el grupo que buscamos.

Y por último el dominio del ejemplo es DominioDeEjemplo.es

Saludos.

martes, enero 11, 2011

Ficheros ultraprotegidos en Windows


De vez en cuando tropezamos con ficheros que no hay forma de borrar.
Otras veces ocurre con un directorio. Le das a borrar y te dice que no está vacío.

Miras dentro del directorio y no hay nada.

Te das cuenta que puede haber un fichero oculto y vas a HERRAMIENTAS, OPCIONES DE CARPETA, VER... y activas MOSTRAR TODOS LOS ARCHIVOS Y CARPETAS OCULTOS.


Pruebas a eliminar otra vez... Y NADA, que no está vacío.


imagen extraida de wikipedia.
Entonces te acuerdas de que hay otra opción para OCULTAR ARCHIVOS PROTEGIDOS DEL SISTEMA OPERATIVO.


Quitas la marca y sigues sin poder eliminar la carpeta.


Ahora bien, vemos que hay un fichero de esos protegidos del sistema operativo.


Supongamos que es el SYSTEM VOLUME INFORMATION. ¿Cómo podemos eliminarlo, si no lo podemos eliminar ni con la cuenta de Administrador?


El problema es que el único que tiene acceso a ese fichero es el usuario SYSTEM. Como Administradores podemos ir a las propiedades, pestaña SEGURIDAD y darle al usuario ADMINISTRADOR permisos de CONTROL TOTAL.


Una vez hecho esto podemos eliminarlo sin problemas.


Aquí la solución de soporte Microsoft para el acceso al SYSTEM VOLUME INFORMATION.


Saludos.


lunes, enero 10, 2011

Perfil de usuario Windows corrupto

Este portátil mío estaba peor de lo que pensaba.

El último error encontrado al intentar iniciar sesión era: "Error en el servicio del perfil de usuario al iniciar sesión. No se puede cargar el perfil de usuario".
¡Después del error la sesión se cierra sin más!

La solución está perfectamente explicada en este blog: http://geeks.ms/blogs/ciin/archive/2009/04/16/windows-vista-error-en-el-servicio-servicio-de-perfil-de-usuario-al-iniciar-sesi-243-n-no-se-puede-cargar-el-perfil-de-usuario.aspx

La ventaja que tenía yo era que tenía otros usuarios Administradores con los que iniciar sesión. Así que ha sido fácil abrir el registro y arreglarlo.

1.-Vamos a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList:

En el panel derecho podemos ver a que usuario corresponde cada perfil:


Así es la parte izquierda ampliada:


En mi caso tenía dos entradas para el mismo perfil de usuario:

1.-S-1-521-172623586-....-1000
2.-S-1-521-172623586-...-1000.bak

Hacemos un backup de la entrada del registro (exportar fichero como .reg).
Eliminamos la entrada corrupta: S-1-521-172623586-....-1000
Renombramos el .bak con el nombre que tenía la entrada corrupta.

Así ya he podido iniciar sesión correctamente.

Saludos.

domingo, enero 09, 2011

Servicios no utilizados I

Tengo un portátil con Vista y 1 Gb de Ram que es para morirse de lo lento que es.


Para más INRI el vista viene con un montón de servicios activos que probablemente no utilicemos nunca.


1.-Advertencia de seguridad: Si no necesitamos acceder remotamente a nuestro equipo asegurarse de que en PANEL DE CONTROL, SISTEMA tenemos deshabilitado lo de "PERMITIR CONEXIONES DE ASISTENCIA REMOTA A ESTE EQUIPO". Por defecto está deshabilitado.



2.-Si no necesitamos acceder a otro servidor por escritorio remoto podemos deshabilitar "TERMINAL SERVICES" que por defecto en Vista se arranca en el inicio de Windows, lo uses o no.





En la lista de servicios podemos ver que en su arranque se ejecuta el proceso SVCHOST.





Así es la ejecución:

svchost.exe -k NetworkService








Paramos el servicio y le ponemos TIPO DE INICIO: DESHABILITADO.


Hay otro servicio que conviene deshabilitar si es que está arrancado. Es el WS-Management (Win RM)y sirve para la Administración remota de Windows. Por defecto este servicio viene como MANUAL.

Ejecuta también el proceso svchost:

svchost.exe -k NetworkService

Saludos.