Los Temidos Pantallazos Azules 5q1q2k

Los temidos pantallazos azules son la máscara que Windows se pone para decirnos que algo va mal. Aparentemente incomprensibles, estos mensajes contienen información útil para resolver los conflictos de hardware y software que aquejan al sistema. En este artículo te explicamos cómo leer un pantallazo azul con la ayuda de herramientas especiales. Una vez identificado el problema, podrás ponerte manos a la obra para resolverlo. Así, la próxima vez que veas un pantallazo azul, ya no te sentirás tan indefenso como antes.

Anatomía de un pantallazo azul Leer los pantallazos azules sólo es posible si el sistema no se reinicia automáticamente tras un error; para evitarlo, necesitasdesactivar el reinicio automático. Ve a de Control > Sistema > Opciones avanzadas y haz clic en el botón Configuración del apartado Inicio y recuperación. Desmarca la casilla "Reiniciar automáticamente" y acepta.

Los pantallazos azules (en adelante, PA) tienen siempre la misma estructura: se notifica la ocurrencia de un problema, el archivo implicado, el mensaje de error o parada y, tras algunas recomendaciones genéricas, se muestra cierta información técnica difícil de descifrar. En la imagen hemos resaltado la posición de cada elemento:

Los datos realmente interesantes son los dos primeros: el archivo y el error. En la mayoría de ocasiones se trata de controladores de hardware o conflictos entre programas. Los códigos que siguen a la palabra STOP también son útiles. He aquí algunos de los más frecuentes: DRIVER_IRQ_NOT_LESS_THAN_OR_EQUAL_TO: un clásico. Se refiere a un conflicto causado por dispositivos de hardware, como tarjetas gráficas o de sonido. Un controlador defectuoso o un fallo del dispositivo son dos de las causas más comunes. La solución más rápida es arrancar en modo seguro y cambiar el controlador. UNMOUNTABLE_BOOT_DEVICE: indica un error en el sistema de ficheros del disco duro, bien por archivos de sistema dañados, bien por algún error físico. Puede resolverse ejecutando las utilidades chkdsk y fixmbr, incluidas en todas las versiones de Windows. PAGE_FAULT_IN_NON_PAGE_AREA: cuando Windows no encuentra los datos que buscaba en la memoria, este error aparece inexorablemente. Incompatibilidades entre programas (por ejemplo, antivirus) y módulos de memoria defectuosos también pueden originar esta parada. CRITICAL_OBJECT_TERMINATION: algunos procesos importantes han terminado de forma inesperada o han sido cerrados. Es lo más parecido a quitarle dos patas a una mesa. Lo más recomendable es reiniciar en modo seguro e investigar qué servicio ha fallado o si hay malware actuando libremente. Consulta este listado exhaustivo de códigos STOP para encontrar el tuyo. En la mayoría de casos, una búsqueda combinada de ambas cadenas de texto puede ponerte sobre la pista de lo ocurrido. Por ejemplo, un error DRIVER_IRQL con el archivo nv4_disp.dll -perteneciente a los controladores Nvidiaindica un fallo de la tarjeta gráfica o su controlador.

Utilidades para interpretar los pantallazos azules Hay un par de herramientas forenses que son de gran ayuda para descubrir lo que hay detrás de los PA: BlueScreenView yWhoCrashed. Ambas analizan el directorio C:\Windows\minidump en busca de volcados de memoria, las huellas que dejan los errores graves. En el caso de BlueScreenView, incluso se recrea al aspecto del pantallazo original:

Además de señalar la fecha y hora del error, BlueScreenView resume todos los valores importantes en una tabla exportable: direcciones de memoria, módulos y controladores implicados, así como datos sobre los mismos (versión, descripción, etcétera). WhoCrashed hace lo mismo, pero, además, ofrece una interpretación de lo ocurrido:

Un clic en Analyze y WhoCrashed procesará todos los dumps de memoria del equipo. El informe generado, mucho más legible, contendrá todas las caídas del sistema en orden cronológico y una interpretación final (no siempre satisfactoria). Sin duda, mejor que leer un pantallazo recién aparecido.

Qué hacer para resolver un pantallazo azul ¿Listo para salvar el mundo? Entra en el modo seguro (o a prueba de errores) pulsando F8 durante el arranque. Si usas XP, la herramienta BootSafe te ahorra este paso. En el modo seguro, la gran mayoría de programas y servicios están desactivados, incluidos los posibles causantes de los PA.

Si no pudieras arrancar en modo seguro, elige La última configuración buena conocida La frase "si funciona, no lo toques" describe muy bien la búsqueda de los culpables del error de sistema. Haz memoria: ¿instalaste algún programa conflictivo? ¿Actualizaste un controlador? ¿Tal vez se colara un virus? Cualquier cambio reciente puede ser el principal sospechoso. He aquí una serie de acciones aconsejables:



Restaurar sistema es la solución a los conflictos causados por programas y controladores recién instalados



Escanear el disco duro en busca de errores también es buena idea. Usa los comandos Chkdsk y Fixmbr



Conviene comprobar la integridad de los archivos de sistema. Ejecuta el comando SFC /scannow



Usa un antivirus en CD arrancable para limpiar posibles infecciones



Los módulos de RAM defectuosos son una fuente inagotable de fallos. Búscalos con

Procesos del de Tareas en Windows XP Listado De la A a la I

Procesos K-Z

Si abrimos el de tareas (con Control-Alt-Supr o botón derecho en la barra de tareas), en la pestaña "Procesos" salen las aplicaciones que se están ejecutando en ese momento en el PC. En la siguiente lista se muestran los nombres que podemos encontrar, qué es cada uno y si es importante, opcional opeligroso. NOTA: Algunos virus y troyanos toman nombres de procesos comunes, como por ejemplo explorer.exe, iexplore.exe, svchost.exe o csrss.exe.

Proceso

Nombre

Comentario

000StTHK.exe

Toshiba Hot key

Se instala en portátiles Toshiba

00THotKey.exe

Toshiba Hot key

Se instala en portátiles Toshiba

3dfxCmn.dll

3dfx Tools

Parte de los drivers de tarjetas gráficas Voodoo 3/4/5

3dfxMan.exe

3dfx Task Manager

Se instala con los drivers de tarjetas gráficas Voodoo 3/4/5

3dldemon.exe

3DLabs Helper Demon

Se instala con los drivers de tarjetas gráficas 3DLabs Permedia2/3

3qdctl.exe

Terratec sound profile loader

Se instala con tarjetas de sonido de Terratec

A4Proxy.exe

Anonymity 4 Proxy

Permite visitar páginas web de forma anónima

absr.exe

Virus

Virus AUTOUPDER

aconti.exe

Dialer

Dialer

acrobat.exe

Adobe Acrobat

Adobe Acrobat

acrord32.exe

Adobe Acrobat Reader

Adobe Acrobat Reader

AcroTray.exe

Acrobat Tray Icon

Se instala con Adobe Acrobat. No hace nada realmente útil

ADGJDet.exe

SoundBlaster Audigy No hace nada realmente útil

Jet Detection ad-aware.exe

Lavasoft Ad-aware

Elimina adware y spyware

Ad-watch.exe

Ad-aware Watcher

Parte de Lavasoft Ad-aware Plus

adaware.exe

Adware / Spyware

Spyware RapidBlaster, para eliminarlo ver esta página

adobes.exe

Virus

Virus FLOOD.BA

adp.exe

Spyware

Se instala con Net2Phone, Limewire, Cydoor, Grokster, KaZaa, etc

Adtray.exe

After Dark for Windows

Protector de pantalla

Advapi.exe

Virus

Virus NETDEVIL.12

agentsvr.exe

OLE automation server

Parte de Microsoft Agent

aim.exe

AOL Instant Messenger

Cliente de mensajería instantánea de AOL

airsvcu.exe

Microsoft Media Manager

Indexa ficheros multimedia, solo vale para ralentizar el sistema

alg.exe

Application Layer Gateway Service

Parte de la Conexión Compatida y el Firewall de Windows XP

alogserv.exe

McAfee VirusScan

Parte de McAfee VirusScan

amon.exe

Tiny Personal Firewall

Parte de esta firewall

Apvxdwin.exe

Panda Anti-Virus

Parte de este antivirus

ati2evxx.exe

* ATIPOLAB

Parte de los drivers de ATI, no es realmente necesario

ati2mdxx.exe

ATI System Tray icon

Se instala con los drivers de ATI, no es realmente necesario

ati2plab.exe

ATI drivers

Parte de los drivers de ATI, no es realmente necesario

Atigart.exe

ATI drivers

Sólo se debería ejecutar durante la instalación de los drivers

Atiptaxx.exe

ATI drivers

Parte de los drivers de ATI, no es realmente necesario

Atisched.exe

ATI Scheduler

Parte de ATI Multimedia Center, no es necesario

atix10.exe

ATI Remote Wonder Se instala con ATI Remote Wonder

Avconsol.exe

* McAfee VirusScan

Parte de McAfee VirusScan

Avengine.exe

Antivirus: Panda, InoculateIT, Norton AV, etc

Archivo interno de ejecución de algunos antivirus. El uso excesivo de U y ralentización del equipo puede ser indicativo de existencia de gusano.

avgcc32.exe

AVG anti-virus control center

Parte de AVG Antivirus

avgserv.exe

AVG Antivirus

Parte de AVG Antivirus

avpcc.exe

Kaspersky Labs antivirus

Parte de este antivirus

Avsynmgr.exe

* McAfee VirusScan

Parte de McAfee VirusScan

avxinit.exe

BitDefender anti-virus Parte de este antivirus / firewall

avxlive.exe

BitDefender anti-virus Parte de este antivirus / firewall

awhost32.exe

pcAnywhere automati Parte de este software c startup

backweb.exe

Backweb Adware

Backweb Adware, muestra publicidad

bargains.exe

Spyware

Se instala con Net2Phone y LimeWire. Más informaciónaquí

bcb.exe

Borland C++ Builder Borland C++ Builder

Bdmcon.exe

BitDefender antivirus

blackd.exe

BlackICE PC Protection Parte de esta firewall

blackice.exe

BlackICE PC Protection Parte de esta firewall

blads.exe

Tweak-XP

Bloquea publicidad en el Internet Explorer

Bndt32.exe

Virus

Virus LACON

boot.exe

Virus

Virus ELEM

bpc.exe

Spyware

Se instala con Grokster

bpk.exe

Perfect Keylogger

Registra todo lo que se escribe en el PC

Brasil.exe

Virus

Virus OPASERV.E

calc.exe

Calculadora

Parte de Windows

ccApp.exe

Symantec Common Client

Parte de Norton AntiVirus

ccEvtMgr.exe

Event Manager

Parte de Norton AntiVirus

ccRegVfy.exe

Registry veryfier

Parte de Norton AntiVirus

CDANTSRV.exe

C-Dilla License Management

Se instala con 3DStudio Max y otros programas

cdplayer.exe

Reproductor de CD

Parte de Windows

cekirge.scr

Virus

Virus KERGEZ.A

cfgintpr.exe

Configuration Interpreter

Parte de Tiny Personal Firewall

charmap.exe

Mapa de Caracteres

Parte de Windows

cidaemon.exe

* Microsoft Indexing

Indexa los archivos. Sólo vale para gastar U y espacio en

Parte de este antivirus

cisvc.exe

Service

disco

* Microsoft Index Service Helper

Indexa los archivos. Sólo vale para gastar U y espacio en disco

CloneCDTray.ex * CloneCD e

Parte de este software, no realmente necesario

cmd.exe

* Windows Command Prompt

Parte de Windows. Símbolo del sistema

cmd32.exe

Virus

Virus P2P.TANKED

cme.exe

Spyware

Parte de Gator. Más Información aquí

cmesys.exe

Spyware

Parte de Gator. Más Información aquí

cnbabe.exe

Spyware

Spyware

comcfg.exe

Virus

Virus TOADCOM.A

command.exe

Virus

Virus QQ.E

Commandr.exe

Logitech internet keyboard

Sólo necesario para que funcionen las teclas extra

compaq-rba.exe

Compaq Message Server

No hace nada realmente útil

al.exe

* Cookie Pal. Gestor Activo con el Explorer abierto de cookies.

BrWtch.exe

* Cookie Pal. Gestor Activo con el Explorer abierto de cookies.

QAcDc.Exe

Compaq PowerCon Enhancements

qek.exe

Compaq Easy Access Se instala en portátiles Compaq Buttons

Se instala en portátiles Compaq

umgr.exe

Virus

Virus PANDEM.B

Createcd50.exe

Adaptec Easy CD Creator

Parte de este software de grabación

Creatorc.exe

* Easy CD Creator 6.0

Parte de este software de grabación

crs.exe

Adware / Spyware

Se instala con programas bajados de gratisware

csrss.exe

* Client Server Parte de Windows, encargado de Runtime Subsystem crear ventanas y gráficos

ct_load.exe

CyDoor, Spyware

Más Información en esta página: Cydoor

ctbclick.exe

Adware / Spyware

Spyware. Ver Informaciónaquí

CTsvcCDA.exe

Creative Auto-detect

Se instala con el software de Soundblaster Audigy2

CTDetect.exe

Creative Service for CDROM Access

Se instala con el software de Soundblaster Audigy

cteaxspl.exe

Creative Audigy EAX Sólo muestra el logotipo de splash screen Creative Audigy EAX

ctfmon.exe

Microsoft Office Language Bar

Parte de Microsoft Office, aunque no imprescindible

cthelper.exe

Creative plug-in manager

No sirve para nada y suele ralentizar el sistema

CTLauncher.exe Creative Launch bar

Consume demasiado para lo que hace

CtNotify.exe

Detector de disco

No hace nada útil

CTRegRun.exe

Creative Labs registration reminder

No hace nada útil

ctsrreg.exe

Sound Blaster Live registration

No hace nada útil

reminder

CTsvcCDA.EXE

* Creative Service for CDROM Access (Sound Blaster)

Dudosa utilidad

cuo.exe

Virus

Virus BUGBEAR

cutftp.exe

CuteFTP

Cliente FTP

cvpnd.exe

Cisco VPN Director

Cliente de VPN de cisco

Daemon.exe

Daemon Tools

Permite crear una unidad virtual a partir de una imagen de CD

DAP.exe

Accelerator Plus

Gestor de descargas

DavCData.exe

* HTTP-DAV common data

Internet Information Services. Microsoft Corporation

ddhelp.exe

DirectDraw Helper

Parte de DirectX

ddhelp32.exe

Virus

Virus BIONET.318

defwatch.exe

Norton AntiVirus

Parte de Norton AntiVirus

desire.exe

Desire

Un dialer, conecta con webs porno llamando a un 906

devldr32.exe

Create Device Loader

Parte de los drivers de Creative Soundblaster

directcd.exe

DirectCD

Adaptec DirectCD

Directx.exe

Virus

Virus SDBOT.D, BLAXE oLOGPOLE

DKService.exe

* Diskeeper, defragmentador de disco

Parte de de este software

dlder.exe

Clicktilluwin hijackware

Se instala con Bearshare, LimeWire, Grokster, Net2Phone, Kazaa, ....

dlgli.exe

Adware / Spyware

Muestra publicidad

dllhost.exe

* DCOM DLL Host Process

Parte de Windows, agrupa varios objetos COM

dllmem32.exe

Virus

Virus KWBOT.E

dllreg.exe

Virus

Virus NIBU , BAMBO oDUMARU

dpps2.exe

Pop-Up Stopper Companion

Bloquea publicidad en el Internet Explorer

dreamweaver.e Macromedia xe DreamWeaver

Macromedia DreamWeaver

DrgToDsc.exe

Roxio DragToDisc

Parte de Roxio EasyCD Creator 6.0, no imprescindible

dslaunch.exe

Yamaha DS-XG tray Se instala con los drivers de esta icon tarjeta de sonido

dssagent.exe

Adware / Spyware

DUMeter.exe

* Dumeter, internet, control velocidad Parte de este software descargas y subidas

Dvp95.exe

F-Secure antivirus

Parte de este software

DvzMsgr.exe

DataViz Messenger

Otro programa de mensajería instantánea, poco usado

dw.exe

Adware Medialoads

Muestra publicidad. Más Información aquí

Dxupdate.exe

Virus

Virus MAFEG

enbiei.exe

Virus

Virus BLASTER.F

em_exec.exe

Logitech MouseWare No es imprescindible para que Trayicon funcione el ratón

Ver Información aquí

emule.exe

* emule

Ejecutable de este software de P2P. Algunos mod's Consumen mucha memoria, pueden fastidiar el T/IP y es una posible fuente de virus y troyanos

EngUtil.exe

Roxio Engine Utility

Parte de Roxio EasyCD Creator 6.0, no necesario

evntsvc.exe

Real Player Update

Parte de Real Player, no hace nada útil y además viene con Spyware

excel.exe

Microsoft Excel

Parte de Microsoft Office

expl32.exe

Virus

Virus RATSOU o HACKTACK

explore.exe

Virus

Virus GRAYBIRD.G, NETBUSo HAW AWI

Explorer.exe

Explorer

Parte de Windows. Muestra el escritorio, barra de tareas y carpetas

fhfmm.exe

AdBreak advertising Ver Información aquí spyware

findfast.exe

Microsoft Office Indexing

Indexa documentos de Office. Solo vale para ralentizar el PC.

flashget.exe

* Flashget, gestor de descargas

Gestor de descargas de internet

flydesk.exe

Advertising spyware Advertising spyware

fpdisp5a.exe

* FinePrint

Driver de este software de impresión. Ver Informaciónaquí

FreeMem.exe

FreeMem

Utilidad para "liberar memoria". Ver Informaciónaquí

FreeRAM ... .exe FreeRAM

Utilidad para "liberar memoria".

frontpg.exe

Parte de Microsoft Office

Frontpage

fvlaunch.exe

Dr. Solomon's Antivirus Parte de este antivirus

gain_trickler_e xe

Gator Advertising spyware

Se instala con un montón de programas. Más Información aquí y aquí

gator.exe

Gator Advertising spyware

Se instala con un montón de programas. Más Información aquí y aquí

getright.exe

GetRight

GetRight, de Headlight Software

gmt.exe

Gator Advertising spyware

Se instala con un montón de programas. Más Información aquí y aquí

Hbinst.exe

Hotbar adware/spyw are

Más Información aquí

hcwprn.exe

AdBreak advertising Ver Información aquí spyware

helpctl.exe

Virus

Virus GASLIDE

hh.exe

Windows Help

Parte de Windows

hidserv.exe

Microsoft Human Interface Device

Parte de Windows. Más Información aquí

hkss.exe

Compaq HotKey Software

Se instala en portátiles Compaq

hpcdtray.exe

HP CD-Writer icon

No imprescindible

hpfsched

DeskJet Reminder

No hace nada realmente útil

hpsjvxd.exe

HP SCAN Monitor

Necesario si se usa el scanner

hpsysdrv.exe

HP System Monitor

Necesario para usar algunas funciones propias de HP

hpztsb06.exe

HPDJ Taskbar Utility

Viene con PCs HP, para controlar la música

https.exe

Virus

hxdl.exe

Se instala con Attune, un HelpExpres "complemento" de muchos Advertising spyware programas

hxiul.exe

Se instala con Attune, un HelpExpres "complemento" de muchos Advertising spyware programas

icon.exe

Virus

Virus RapidBlaster. Más Información aquí

icq.exe

ICQ

Programa de mensajería instantánea

icsmgr.exe

Conexión compartida

Parte de Windows

ide.exe

Virus

Virus ASSASIN.F

iedll.exe

SearchBar

Modifica las opciones del Internet Explorer

IexpIore.exe

Virus

Virus OBLIVION.B

IEXPLORE.EXE

* Internet Explorer

Internet Explorer

iexplore32.exe

Virus

Virus SPEX

iexplorer.exe

Virus

Virus LORSIS o RapidBlaster

InCD.exe

Ahead InCD

Programa para poder copiar ficheros a CD directamente

inetinfo.exe

IIS Service Helper

Parte de Microsoft Internet Infomation Services

InkMonitor.exe Ink Monitor

internat.exe

Configuración Regional

Virus MOEGA.D

Se instala con el software de impresoras Epson Parte de Windows, permite cambiar el idioma del teclado, formato de fecha, etc

Internet.exe

Virus

Virus MAGICCALL

ipmon.exe

Virus

Virus RECERV

IPSecMon.exe

Microsoft L2TP/IPSec VPN Client

Parte de Windows

irmon.exe

Windows Infrared Port Monitor

Parte de Windows, monitoriza el puerto de infrarrojos

isass.exe

Virus

Virus OPTIX PRO

iTouch.exe

iTouch configuration Se instala con teclados Logitech

CONSOLA DE RECUPERACION WINDOWS XP La Consola de Recuperación en su línea de comandos, pero puede ser utilizada para recuperarnos de serios problemas de inicio, accediendo a ella como con derechos istrativos. La ejecución de la Consola de Recuperación se puede llevar a cabo de dos maneras: Iniciándola directamente desde el CD de Windows XP. Instalándola en nuestro sistema y accediendo a ella desde el menú de inicio INICIO DE LA CONSOLA DESDE EL CD DE WINDOWS XP

Cambiamos la secuencia de arranque de nuestro equipo desde las opciones Advance BIOS Features de nuestra BIOS y colocamos el CD como primer dispositivo de lectura en el arranque o reinicio First Boot Device Colocamos el CD de Windows XP en su bandeja y reiniciamos nuestro equipo Pulsamos cualquier tecla para iniciar desde CD (veras un aviso en el extremo inferior de la pantallaPresiona cualquier tecla para iniciar desde el CD) Esperamos a la carga de archivos Aparecerá la pantalla de instalación de Windows XP y seleccionamos la opción del medio Para recuperar una instalación de Windows XP usando la consola de recuperación, presiona la tecla R Si tenemos multiarranque, seleccionaremos el sistema a recuperar mediante el numeral correspondiente al que este asociado en la pantalla Te solicitará posteriormente la contraseña de que pusiste cuando instalaste el sistema por primera vez Para ver los comandos, desde la pantalla de la Consola de Recuperación, escribe help, una vez obtenidos, puedes ver una descripción de los mismos escribiendo help comando Para salir de la Consola de Recuperación y reiniciar el equipo, escribiremos exit.

INSTALACIÓN DE LA CONSOLA DE RECUPERACIÓN EN EL MENU DE INICIO

Colocamos el CD de Windows XP en su unidad y desde Inicio ?> Ejecutar, escribimos: X:i386winnt32.exe /cmdcons Donde ?X? corresponde a la letra de la unidad donde se encuentra el CD. Aparecerá un mensaje del programa de instalación que describe la opción de la Consola de Recuperación, el espacio que requiere en el disco duro y la pregunta: Desea instalar la Consola de Recuperación? Pulsamos SI y la próxima vez que arranquemos nuestro equipo, tendremos en el menú de arranque la opción de la Consola de Recuperación. Una de las mayores ventajas de la Consola de Recuperación respecto por ejemplo al modo seguro, es que esta, nos permite acceder incluso en el caso que existan archivos corruptos y desde la misma es posible realizar las siguientes opciones: -

Copiar, cambiar, reemplazar, cambiar el nombre de archivos y carpeta de XP Activar o desactivar Servicios o dispositivos Crear y dar formato a unidades Reparar el sector de arranque Reparar el sistema desde un CD

RESTRICCIONES Solo será posible acceder a los archivos que se encuentren en las siguientes ubicaciones: - El directorio raíz de cualquier volumen - La carpeta %SystemRoot% y las carpetas que cuelgan de ella donde XP se haya instalado (C:Windows por regla general) - La carpeta Cmdcons de la Consola de Recuperación y sus subcarpetas (solo si hemos instalado la Consola de Recuperación como opción en el menú de inicio) - Loas archivos y carpetas que se encuentran en discos extraíbles (CD, ZIP,disquetes) REPARAR ARCHIVOS DE ARRANQUE DAÑADOS

Archivo boot.ini esta dañado o no aparece, desde la Consola de Recuperación, escribimos: - bootcfg/scan para ver las instalaciones de XP disponibles en todos los discos - bootcfg/rebuild para reemplazar automáticamente el archivo boot.ini existente - bootcfg/add para añadir una instalación de XP a boot.ini sin cambiar las entradas existentes. Archivos críticos del sistema están dañados o no están: Podemos restaurar los archivos Ntldr, Ntoskrnl.exe, Ntdetect.com y controladores en función de su ubicación, si el archivo esta en el CD de XP, podemos usar el comando copy especificando origen y destino. Windows abre automáticamente los archivos comprimidos, en el caso que estos se encuentren en un archivo *.cab, deberemos utilizar el comando expand.

Otro sistema ha reemplazado el código del sector de arranque: Escribiremos: Fixboot Para rescribir el código del sector de arranque, deberemos reiniciar el sistema. ACTIVAR-DESACTIVAR SERVICIO Y CONTROLADORES

Debemos saber que no todos los servicios de XP pertenecen al sistema, algunos de ellos son instalados por terceros, por ejemplo, Nvidia, así como los controladores. Algunas veces estos servicios y controladores de terceros, no están escritos o programados de manera eficiente y causan problemas en XP generando reinicios o paradas del sistema incluso entrando al mismo en ?modo seguro?. Con la Consola de Recuperación, podremos por ejemplo desactivar un servicio si sospechamos que es el causante del problema y no podemos acceder al sistema en ?modo seguro?. Listsvc Con este comando, podemos ver una lista de los servicios y controladores del sistema y su estado actual Disable Con este comando, seguido del nombre del controlador o servicio, podremos detenerlo. Este comando define el tipo de inicio del servicio como service_disabled, así que antes de hacerlo, deberemos consultar el valor del tipo de inicio actual del servicio a deshabilitar: service_boot_start, service_system_start, service_auto_start o service_demand_start y tomar nota del mismo para el caso de volverlo a activar. Enable Con este comando, seguido del nombre del servicio o controlador mas el valor del tipo de inicio que anotamos al deshabilitarlo, podremos volver a activar el servicio o controlador deshabilitado, una vez comprobado que no es el causante de nuestro problema.

COMANDOS DE LA CONSOLA DE RECUPERACIÓN

Attrib Cambia los atributos de archivo de un único archivo o directorio. Este comando establece o quita los atributos de sólo lectura, sistema, oculto y comprimido asignados a los archivos o a los directorios. El comando attrib con los parámetros que se enumeran a continuación sólo está disponible cuando se utiliza la Consola de recuperación. El comando attrib con distintos parámetros está disponible desde el símbolo del sistema. attrib [+r|-r] [+s|-s] [+h|-h] [+c|-c] [[unidad:][rutaDe] nombreDeArchivo] Parámetros +r Establece el atributo de archivo de sólo lectura. -r Quita el atributo de archivo de sólo lectura. +s Establece el atributo de archivo del sistema. -s Quita el atributo de archivo del sistema. +h Establece el atributo de archivo oculto. -h Quita el atributo de archivo oculto. +c Establece el atributo de archivo comprimido. -c Quita el atributo de archivo comprimido. [[unidad:][rutaDe] nombreDeArchivo]

Especifica la ubicación y el nombre del archivo o el directorio que desea procesar. Puede cambiar los atributos para sólo un archivo o un directorio cada vez. Nota - Puede cambiar varios atributos para un archivo o un directorio determinados con un único comando.

Batch Ejecuta los comandos especificados en un archivo de texto. El comando batch sólo está disponible cuando se utiliza la Consola de Recuperacion, que se puede iniciar desde el CD de instalación. batch archivoDeEntrada [archivoDeSalida] Parámetros archivoDeEntrada Especifica el archivo de texto que contiene la lista de comandos que se van a ejecutar. archivoDeEntrada puede constar de una letra de unidad seguida de un signo de dos puntos, un nombre de directorio, un nombre de archivo o una combinación de ellos. archivoDeSalida Si se especifica alguno, almacena el resultado de los comandos en el archivo citado. Si no se especifica este parámetro, el resultado se presentará en la pantalla. Ejemplo El ejemplo siguiente ejecuta el archivo de proceso por lotes C:TrabajosBuscar.txt y almacena el resultado en el archivo C:TrabajosResultados.txt: batch c: rabajosuscar.txt c: rabajos esultados.txt Nota · Un archivo por lotes no puede contener un comando batch anidado.

Bootcfg Utilice el comando bootcfg para la configuración y recuperación de inicio (boot.ini en la mayoría de los equipos). El comando bootcfg con los parámetros que se enumeran a continuación sólo está disponible cuando se utiliza la Consola de recuperación. El comando bootcfg con distintos parámetros está disponible desde el símbolo del sistema. Uso: bootcfg /default Establece la entrada de inicio predeterminada. bootcfg /add Agrega una instalación de Windows a la lista de inicio. bootcfg /rebuild Se repite en todas las instalaciones de Windows y permite al elegir qué elementos agregará. Nota - Antes de utilizar bootcfg /rebuild debe haber hecho previamente una copia de seguridad del archivo boot.ini mediante bootcfg /copy. bootcfg /scan Analiza todos los discos para encontrar instalaciones de Windows y muestra los resultados.

Nota - Estos resultados se almacenan estáticamente durante la sesión actual. Si la configuración del disco cambia durante esta sesión, deberá reiniciar el equipo y volver a examinar los discos para poder obtener un recorrido actualizado. bootcfg /list Enumera las entradas ya incluidas en la lista de inicio. bootcfg /disableredirect Deshabilita la redirección en el cargador de inicio. bootcfg /redirect [velocidadBaudiosPuerto] | [utilizarConfiguraciónBios] Habilita la redirección en el cargador de inicio con la configuración especificada. Ejemplo: bootcfg /redirect com1 115200 bootcfg /redirect useBiosSettings

Chdir (Cd) Muestra el nombre del directorio actual o cambia la carpeta actual. El comando chdir o cd con los parámetros que se enumeran a continuación sólo está disponible cuando se utiliza la Consola de recuperación. El comando chdir con distintos parámetros está disponible desde el símbolo del sistema. chdir [unidad:][rutaDe] [..] o bien cd [unidad:][rutaDe] [..] Parámetros ninguno Si utiliza el comando chdir sin parámetros, muestra el nombre de la carpeta y la unidad actuales. Si lo utiliza solamente con una letra de unidad (por ejemplo, cd C:), chdir muestra el directorio actual de la unidad especificada. [unidad:][rutaDe] Especifica la unidad (si es distinta de la unidad actual) y el directorio a los que desea cambiar. [..] Especifica que desea cambiar a la carpeta principal. Utilice un espacio en blanco entre chdir y el signo de dos puntos. Notas · Chdir trata los espacios como delimitadores. Utilice comillas alrededor de un nombre de directorio que contenga espacios en blanco. Por ejemplo: cd "caché de controladores" · Chdir funciona únicamente dentro de los directorios del sistema de la instalación actual de Windows, en los medios extraíbles, en el directorio raíz de cualquier partición de disco duro o en los orígenes de la instalación local.

Chkdsk Crea y muestra un informe de estado del disco duro. El comando chkdsk también enumera y corrige los errores del disco. El comando chkdsk con los parámetros que se enumeran a continuación sólo está disponible cuando se utiliza la Consola de recuperación. El comando chkdsk con distintos parámetros está disponible desde el símbolo del sistema. chkdsk [unidad:] [/p] [/r] Parámetros ninguno Si se utiliza sin parámetros, chkdsk muestra el estado del disco de la unidad actual.

unidad: Especifica la unidad que se desea comprobar mediante chkdsk. /p Realiza una comprobación exhaustiva aunque la unidad no esté marcada para que se ejecute chkdsk. Este parámetro no realiza cambios en la unidad. /r Encuentra los sectores defectuosos y recupera la información que sea legible. Implica /p. Nota · El comando chkdsk requiere el archivo Autochk.exe. Si no lo puede encontrar en el directorio de inicio (\%systemroot%System32, de forma predeterminada), lo buscará en el CD de instalación de Windows. Si dispone de un equipo de inicio múltiple, asegúrese de especificar este comando desde la unidad que contiene Windows.

Cls Borra la pantalla. La pantalla mostrará únicamente el símbolo del sistema y el punto de inserción. cls Parámetros Ninguno

Copy Copia un archivo a otra ubicación. El comando copy con los parámetros que se enumeran a continuación sólo está disponible cuando se utiliza la Consola de recuperación. El comando copy con distintos parámetros está disponible desde el símbolo del sistema. copy origen [destino] Parámetros origen Especifica el nombre y la ubicación del archivo que se va a copiar. Origen puede constar de una letra de unidad y un signo de dos puntos, un nombre de directorio, un nombre de archivo o una combinación de ellos. destino Especifica la ubicación y el nombre del archivo o el conjunto de archivos donde se colocará la copia. Destino puede constar de una letra de unidad y un signo de dos puntos, un nombre de carpeta, un nombre de archivo o una combinación de ellos. Notas · El origen puede ser medios extraíbles, cualquier directorio contenido en los directorios del sistema de la instalación actual de Windows, el directorio raíz de cualquier unidad, los orígenes de instalación local o el directorio Cmdcons. · El destino puede ser cualquiera de las mismas ubicaciones que el origen, salvo los medios extraíbles. Si no se especifica un destino, la copia se realizará de forma predeterminada en el directorio actual. · Los archivos comprimidos del CD de instalación de Windows se descomprimen a medida que se copian. · Copy no acepta caracteres comodín. Delete (Del)

Elimina un archivo. El comando delete o del con los parámetros que se enumeran a continuación sólo está disponible cuando se utiliza la Consola de recuperación. El comando delete o del con distintos parámetros está disponible desde el símbolo del sistema. delete [unidad:][rutaDe] nombreDeArchivo o bien del [unidad:][rutaDe] nombreDeArchivo Parámetros [unidad:][rutaDe] nombreDeArchivo Especifica la ubicación y el nombre del archivo que desea eliminar. Nota · Delete funciona únicamente dentro de los directorios del sistema de la instalación actual de Windows, en los medios extraíbles, en el directorio raíz de cualquier partición de disco duro o en los orígenes de la instalación local.

Dir Muestra una lista de los archivos y subdirectorios de un directorio. El comando dir con los parámetros que se enumeran a continuación sólo está disponible cuando se utiliza la Consola de recuperación. El comando dir con distintos parámetros está disponible desde el símbolo del sistema. dir [unidad:][rutaDe][nombreDeArchivo] Parámetros [unidad:][rutaDe] Especifica la unidad y el directorio cuya lista desea ver. [nombreDeArchivo] Especifica el archivo o el grupo de archivos cuya lista desea ver. Pueden utilizarse varios nombres de archivo. Los nombres de archivo pueden separarse mediante espacios en blanco, comas o signos de punto y coma. Puede utilizar caracteres comodín (? y *) con el parámetro nombreDeArchivo para mostrar un grupo de archivos. Dir también muestra la etiqueta de volumen y el número de serie del disco, así como el número total de archivos enumerados, su tamaño acumulado y el espacio libre (en bytes) que queda en el disco. Para cada archivo y subdirectorio, dir muestra la extensión del nombre de archivo, el tamaño en bytes del archivo, la fecha y la hora en que se modificó por última vez el archivo y los siguientes atributos, si procede: Abreviatura Atributo d Directorio h Archivo oculto s Archivo del sistema e Cifrado r Sólo lectura a Archivos listos para archivar c Comprimidos p Punto de análisis repetido Nota · Dir funciona únicamente dentro de los directorios del sistema de la instalación actual de Windows, en los medios extraíbles, en el directorio raíz de cualquier partición de disco duro y en los orígenes de la instalación local.

Disable Deshabilita un servicio o un controlador de dispositivo del sistema de Windows XP,

Windows 2000 o Windows NT 4.0. El comando disable sólo está disponible cuando se utiliza la Consola de recuperación. disable {nombreDeServicio] | [nombreDeControladorDeDispositivo} Parámetros nombreDeServicio El nombre del servicio del sistema que desea deshabilitar. nombreDeControladorDeDispositivo El nombre del controlador de dispositivo que desea deshabilitar. Ejemplo El siguiente ejemplo deshabilita el servicio Registro de sucesos: disable eventlog Notas - El comando disable establece el tipo de inicio como SERVICE_DISABLED para el servicio o el controlador que especifique. - Cuando utilice el comando disable para deshabilitar un servicio del sistema o un controlador de dispositivo, el nombre del tipo de inicio anterior correspondiente al servicio del sistema o al controlador de dispositivo aparecerá en la pantalla. Debe anotar este nombre por si tiene que restaurar el tipo de inicio a su configuración anterior mediante el comando enable. - Hay cinco tipos de inicio: Los tres primeros, SERVICE_AUTO_START, SERVICE_DISABLED y SERVICE_DEMAND_START, corresponden a los tipos de inicio estándar (Automático, Deshabilitado y Manual) que suele configurar mediante Servicios en la herramienta istrativa istración de equipos. Los dos últimos, SERVICE_BOOT_START y SERVICE_SYSTEM_START, se utilizan normalmente para configurar el modo en que se cargan los controladores de dispositivo; por ejemplo, cuando se inicia el equipo o cuando se inicia Windows. Diskpart Crea y elimina particiones de discos duros. El comando diskpart sólo está disponible cuando se utiliza la Consola de recuperación. diskpart [/add | /delete] [nombreDeDispositivo | nombreDeUnidad | nombreDePartición] [tamaño] Parámetros ninguno Si se utiliza sin parámetros, el comando diskpart inicia la versión en modo de caracteres de Windows de diskpart. /add Crea una partición nueva. /delete Elimina una partición existente. nombreDeDispositivo El dispositivo en el que desea crear o eliminar una partición. El nombre se puede obtener del resultado del comando map. He aquí un ejemplo de un nombre de dispositivo: DeviceHardDisk0 nombreDeUnidad La partición que desea eliminar, por letra de unidad. Sólo se utiliza con /delete. A continuación se muestra un ejemplo de nombre de unidad: D: nombreDePartición La partición que desea eliminar, por nombre de partición. Se puede utilizar en lugar de nombreUnidad. Sólo se utiliza con /delete. He aquí un ejemplo de nombre de partición:

DeviceHardDisk0Partition1 tamaño El tamaño, en megabytes (MB), de la partición que desea crear. Sólo se utiliza con /add. Ejemplos Los siguientes ejemplos eliminan una partición: diskpart /delete DeviceHardDisk0Partition3 diskpart /delete F: El siguiente ejemplo agrega una partición de 20 MB al disco duro: diskpart /add DeviceHardDisk0 20 Enable Habilita o inicia un servicio un controlador de dispositivo del sistema de Windows XP, Windows 2000 o Windows NT 4.0. El comando enable sólo está disponible cuando se utiliza la Consola de recuperación. enable {nombreDeServicio | nombreDeControladorDeDispositivo} [tipoDeInicio] Parámetros nombreDeServicio El nombre del servicio del sistema que desea habilitar. nombreDeControladorDeDispositivo El nombre del controlador de dispositivo que desea habilitar. tipoDeInicio El tipo de inicio que desea designar para el servicio o el controlador de dispositivo. Entre los tipos de inicio válidos se incluyen: · SERVICE_BOOT_START · SERVICE_SYSTEM_START · SERVICE_AUTO_START · SERVICE_DEMAND_START Ejemplo El siguiente ejemplo establece el tipo de inicio para el servicio Registro de sucesos como Automático o SERVICE_AUTO_START: enable eventlog service_auto_start Notas · Si no designa un tipo de inicio, el comando enable muestra el tipo de inicio actual para el servicio o el controlador de dispositivo que especificó en nombreDeServicio. · Cuando utilice el comando enable para cambiar un tipo de inicio, el nombre del tipo de inicio anterior aparecerá en la pantalla. Debe anotar este nombre por si tiene que restaurar el tipo de inicio a su configuración anterior. Exit Cierra la Consola de recuperación y reinicia el equipo. El comando exit está disponible cuando utiliza la Consola de recuperación. exit Parámetros ninguno Expand Extrae un archivo de un archivo comprimido. Utilice este comando para extraer un archivo de controlador de un archivo contenedor (.cab) o un archivo comprimido. El comando expand con los parámetros que se enumeran a continuación sólo está disponible cuando se utiliza la Consola de recuperación. El comando expand con

distintos parámetros está disponible desde el símbolo del sistema. expand origen [/F:especificaciónDeArchivo}] [destino] [/d] [/y] Parámetros origen Especifica el archivo que se va a expandir. Utilice este atributo si el archivo de origen sólo contiene un archivo. Origen puede constar de una letra de unidad y un signo de dos puntos, un nombre de directorio, un nombre de archivo o una combinación de ellos. No puede utilizar caracteres comodín. /f:especificaciónDeArchivo Si el origen contiene más de un archivo, especifica el nombre del archivo que desea extraer. Puede utilizar caracteres comodín para los archivos que desea extraer. destino Especifica el directorio de destino y el nombre de archivo para el archivo extraído, o cada uno por separado. /d Muestra una lista de los archivos incluidos en el archivo contenedor sin expandirlo y sin extraer dichos archivos del mismo. /y Suprime la pregunta de si desea sobrescribir archivos cuando expande o extrae archivos. Ejemplos El siguiente ejemplo extrae el archivo Msgame.sys del archivo contenedor Drivers de un CD de instalación y lo copia a C:WindowsSystemDrivers: expand d:i386driver.cab /f:msgame.sys c:Windowssystemdrivers El siguiente ejemplo expande el archivo comprimido Access._: expand d:i386acces._ c:Windowssystem32access.l El siguiente ejemplo enumera todos los archivos incluidos en el archivo contenedor Drivers del CD de instalación: expand /d d:i386driver.cab Importante · El archivo contenedor Driver, que alberga la mayoría de los controladores suministrados por Windows, incluye miles de archivos. El proceso de expansión de todos los archivos desde este archivo contenedor al disco duro tardará algunos minutos y ocupará mucho espacio en disco. Se recomienda que de este archivo sólo extraiga el archivo que necesite. Notas · Si no se ha especificado el destino, el archivo se copiará al directorio actual. · No puede especificar como destino un medio extraíble, por ejemplo una unidad de disco o un CD-ROM. Fixboot Escribe un nuevo sector de inicio de partición en la partición del sistema. El comando fixboot sólo está disponible cuando se utiliza la Consola de recuperación. fixboot [unidad] Parámetro unidad La unidad en la que se escribirá un sector de inicio. Reemplaza la unidad predeterminada, que es la partición del sistema en la que ha iniciado la sesión. A continuación se muestra un ejemplo de unidad: D: Ejemplo El siguiente ejemplo escribe un nuevo sector de inicio de partición en la partición

del sistema de la unidad D: fixboot d: Nota · Si utiliza el comando fixboot sin ningún parámetro, se escribirá un nuevo sector de inicio de partición en la partición del sistema en la que inició la sesión. Fixmbr Repara el registro de inicio maestro del disco de inicio. El comando fixmbr sólo está disponible cuando se utiliza la Consola de recuperacion. fixmbr [nombreDeDispositivo] Parámetro nombreDeDispositivo El dispositivo (unidad) en el que se desea escribir un nuevo registro de inicio maestro. El nombre se puede obtener del resultado del comando map. He aquí un ejemplo de un nombre de dispositivo: DeviceHardDisk0. Ejemplo El siguiente ejemplo escribe un nuevo registro de inicio maestro en el dispositivo especificado: fixmbr DeviceHardDisk0 Notas - Si no especifica un nombreDeDispositivo, se escribirá un nuevo registro de inicio maestro en el dispositivo de inicio, que es la unidad en la que se carga el sistema principal. - Si se detecta una firma de tabla de particiones no estándar o no válida, el sistema le preguntará si desea seguir. Si no tiene problemas de a las unidades, no debe continuar. Si escribe un registro de inicio maestro en la partición del sistema, podría dañar la tablas de particiones e imposibilitar el a las particiones. Format Formatea la unidad especificada con el sistema de archivos especificado. El comando format con los parámetros que se enumeran a continuación sólo está disponible cuando se utiliza la Consola de recuperación. El comando format con distintos parámetros está disponible desde el símbolo del sistema. format [unidad:] [/q] [/fs:sistemaDeArchivos] Parámetros unidad: Especifica la unidad que desea formatear. No puede formatear un disquete desde la Consola de recuperación. /q Realiza un formateo rápido de la unidad. No se comprueba si existen zonas dañadas en la unidad, por lo que sólo debe utilizar este parámetro en aquellas unidades que haya formateado previamente. /fs:sistemaDeArchivos Especifica el sistema de archivos que se va a utilizar: FAT, FAT32 o NTFS. Si no especifica ningún sistema de archivos, se utilizará el formato del sistema de archivos existente. Help Proporciona información en pantalla acerca de los comandos de la Consola de

recuperación. help [nombreDeComando] Parámetro ninguno Enumera los comandos disponibles en la Consola de recuperación. nombreDeComando Proporciona información acerca del comando, incluidos los parámetros que puede utilizar con el comando Nota: Existen dos maneras de obtener Ayuda en pantalla acerca de un comando. Puede especificar el nombre del comando a continuación del comando help o puede escribir el nombre del comando seguido del modificador /? en el símbolo del sistema. Por ejemplo, puede escribir cualquiera de los comandos siguientes para obtener información acerca del comando extract: help extract extract /? Listsvc Enumera los servicios y los controladores disponibles en el equipo. El comando listsvc sólo está disponible cuando se utiliza la Consola de recuperación. listsvc Parámetros Ninguno Logon Inicia una sesión en una instalación de Windows. El comando logon sólo está disponible cuando se utiliza la Consola de recuperación. logon Parámetros ninguno Notas El comando logon enumerará todas las instalaciones detectadas de Windows y solicitará la contraseña del local de dicha instalación para iniciar la sesión. Después de tres intentos fallidos de inicio de sesión se cerrará la Consola de recuperación y se reiniciará el equipo. Map Muestra la asignación de letras de unidad a nombres de dispositivos físicos. Esta información es útil cuando ejecuta los comandos fixboot y fixmbr. El comando map sólo está disponible cuando se utiliza la Consola de recuperación. Map [arc] Parámetro arc Indica al comando map que muestre nombres de dispositivo Informática avanzada de RISC (ARC) en lugar de los nombres de dispositivo. A continuación se muestra un ejemplo de nombre de dispositivo ARC: multi(0)disk(0)rdisk(0)partition(1) El nombre de dispositivo equivalente es: \Device\HardDisk0\Partition1 Ejemplo El siguiente ejemplo asigna los nombres de dispositivo físico a las letras de unidad

utilizando nombres de dispositivo ARC: map arc Notas Si no utiliza el parámetro arc, el comando map muestra los nombres de dispositivo de Windows. El comando map muestra también el tipo de sistema de archivos y el tamaño de cada disco en megabytes (MB). Mkdir (Md) Crea un directorio o un subdirectorio. El comando mkdir con los parámetros que se enumeran a continuación sólo está disponible cuando se utiliza la Consola de recuperación. El comando mkdir con distintos parámetros está disponible desde el símbolo del sistema. mkdir [unidad:]rutaDe o bien md [unidad:]rutaDe Parámetros unidad: Especifica la unidad en la que desea crear el nuevo directorio. rutaDe Especifica el nombre y la ubicación del nuevo directorio. No puede utilizar caracteres comodín. Nota Mkdir funciona únicamente dentro de los directorios del sistema de la instalación actual de Windows, en los medios extraíbles, en el directorio raíz de cualquier partición de disco duro o en los orígenes de la instalación local. More Presenta el contenido de un archivo de texto. Utilice el comando more o type para examinar un archivo de texto sin modificarlo. El comando more con los parámetros que se enumeran a continuación sólo está disponible cuando se utiliza la Consola de recuperación. El comando more con distintos parámetros está disponible desde el símbolo del sistema. more [unidad:][rutaDe] nombreDeArchivo o bien type [unidad:][rutaDe] nombreDeArchivo Parámetro [unidad:][rutaDe] nombreDeArchivo Especifica la ubicación y el nombre del archivo que desea examinar. Si utiliza una unidad NTFS y el nombre de archivo contiene espacios en blanco, deberá escribir el nombre de archivo entre comillas ("). Net use Conecta un recurso compartido de red a una letra de unidad. El comando net use con los parámetros que se enumeran a continuación sólo está disponible cuando se utiliza la Consola de recuperación. El comando net use con distintos parámetros está disponible desde el símbolo del sistema. Sintaxis net use [\\nombreDeEquipo\nombreDeRecursoCompartido [/:[nombreDeDominio\] nombreDe] contraseña] | [letraDeUnidad:] [/d]

Parámetros \\nombreDeEquipo\nombreDeRecursoCompartido Especifica el nombre del servidor y del recurso compartido. Si nombreDeEquipo contiene caracteres en blanco, escriba entre comillas el nombre completo del equipo, desde las dos barras diagonales inversas (\\) hasta el final del nombre del equipo. El nombre de equipo puede tener entre 1 y 15 caracteres. /: Especifica el nombre de con el que se realiza la conexión. nombreDeDominio Nombre de dominio que debe utilizarse al validar las credenciales del . NombreDe Especifica el nombre de con el que se iniciará la sesión. Contraseña Especifica la contraseña necesaria para tener al recurso compartido. Déjela en blanco para que se le pida la contraseña. Los caracteres de la contraseña no se muestran en la pantalla a medida que los escribe. /d Indica que esta conexión se va a desconectar. Rename (Ren) Cambia el nombre de un archivo. El comando rename con los parámetros que se enumeran a continuación sólo está disponible cuando se utiliza la Consola de recuperación. El comando rename con distintos parámetros está disponible desde el símbolo del sistema. rename [unidad:][rutaDe] nombreDeArchivo1 nombreDeArchivo2 o bien ren [unidad:][rutaDe] nombreDeArchivo1 nombreDeArchivo2 Parámetros [unidad:][rutaDe] nombreDeArchivo1 Especifica la ubicación y el nombre del archivo cuyo nombre desea cambiar. No puede utilizar caracteres comodín. nombreDeArchivo2 Especifica el nuevo nombre del archivo. No es posible indicar una unidad o una ruta de nueva cuando se cambia el nombre de archivos. Rmdir (Rd) Quita (elimina) un directorio. El comando rmdir con los parámetros que se enumeran a continuación sólo está disponible cuando se utiliza la Consola de recuperación. El comando rmdir con distintos parámetros está disponible desde el símbolo del sistema. rmdir [unidad:]rutaDe o bien rd [unidad:]rutaDe Parámetros [unidad:]rutaDe Especifica la ubicación y el nombre del directorio que desea eliminar. No puede utilizar caracteres comodín. Notas El directorio debe estar vacío o el comando no se ejecutará correctamente. Rmdir funciona únicamente dentro de los directorios del sistema de la instalación actual de Windows, en los medios extraíbles, en el directorio raíz de cualquier partición de disco duro o en los orígenes de la instalación local. Set Muestra y establece las variables de entorno de la Consola de recuperación. El

comando set es un comando opcional que debe utilizarse con plantillas de seguridad. El comando set con los parámetros que se enumeran a continuación sólo está disponible cuando se utiliza la Consola de recuperación. El comando set con distintos parámetros está disponible desde el símbolo del sistema. set [variable=[cadena]] Parámetros variable Especifica la variable que desea establecer o modificar. La Consola de recuperación ite las siguientes variables de entorno: Variable Descripción AllowWildCards Permite el uso de caracteres comodín con algunos comandos (como el comando del). AllowAllPaths Permite el a todos los archivos y directorios del sistema. AllowRemovableMedia Permite copiar archivos a medios extraíbles, como un disco. NoCopyPrompt No pregunta nada al sobrescribir un archivo existente. cadena Especifica la cadena que desea asociar a la variable especificada. Ejemplos El siguiente ejemplo le permite utilizar caracteres comodín con algunos comandos de la Consola de recuperación: set allowwildcards=true El siguiente ejemplo desactiva la pregunta cuando va a sobrescribir archivos: set nocopyprompt=true Notas Cuando se utiliza sin parámetros, el comando set muestra las variables de entorno actuales. El comando set está deshabilitado de forma predeterminada. Para habilitar el comando set, utilice las plantillas de seguridad. El atributo Habilitar el comando Set para la Consola de recuperación se encuentra en el árbol de la consola, bajo Directiva de equipo local/Configuración del equipo/Configuración de Windows/Configuración de seguridad/Directivas locales/Opciones de seguridad. Todas las variables de entorno están establecidas de forma predeterminada como FALSE (Falso). Systemroot Establece el directorio actual en la carpeta raiz del sistema de la instalación de Windows en la que inició la sesión. El comando systemroot sólo está disponible cuando se utiliza la Consola de recuperación. systemroot Parámetros Ninguno Type Presenta el contenido de un archivo de texto. Utilice el comando type o more para examinar un archivo de texto sin modificarlo. El comando type con los parámetros que se enumeran a continuación sólo está disponible cuando se utiliza la Consola de recuperación. El comando type con distintos parámetros está disponible desde el símbolo del sistema. type [unidad:][rutaDe] nombreDeArchivo o bien more [unidad:][rutaDe] nombreDeArchivo

Parámetro [unidad:][rutaDe] nombreDeArchivo Especifica la ubicación y el nombre del archivo que desea examinar. Si utiliza una unidad NTFS y el nombre de archivo contiene espacios en blanco, deberá escribir el nombre de archivo entre comillas

Reparar Registro Windows XP En este artículo se describe cómo recuperar un sistema Windows XP que no se inicia debido a que el Registro está dañado. Este procedimiento no garantiza la recuperación completa del sistema a su estado anterior; sin embargo, al utilizarlo debería ser posible recuperar los datos. En Windows XP es posible recuperar un Registro dañado. Los archivos de Registro dañados producen diferentes mensajes de error. Consulte en Knowledge Base los artículos acerca de mensajes de error relativos a problemas del Registro. En este artículo se asume que los métodos de recuperación normales no han solucionado el problema y que sólo se puede tener al sistema mediante la consola de recuperación. Si existe una copia de seguridad de Recuperación automática del sistema (ASR, Automatic System Recovery), es la mejor opción para la recuperación; se recomienda que utilice la copia de seguridadASR antes de intentar el procedimiento descrito en este artículo. Nota: asegúrese de reemplazar completamente las cinco secciones del Registro. Si sólo reemplaza una o dos secciones, podrían surgir problemas adicionales, ya que el software y el hardware almacenan su configuración en múltiples ubicaciones del Registro. Al iniciar o reiniciar un equipo basado en Windows XP, puede aparecer uno de los mensajes de error siguientes: No se puede iniciar Windows XP porque el siguiente archivo está dañado o no se encuentra: \WINDOWS\SYSTEM32\CONFIG\SYSTEM No se puede iniciar Windows XP porque el siguiente archivo está dañado o no se encuentra: \WINDOWS\SYSTEM32\CONFIG\SOFTWARE Stop: c0000218 {Error del archivo de Registro} El Registro no puede cargar la sección (archivo): \SystemRoot\System32\Config\SOFTWARE o su registro o alternativo En el procedimiento descrito en este artículo se utiliza la consola de recuperación (Restaurar sistema) y se indican por orden todos los pasos para garantizar que el proceso se complete correctamente. Una vez finalizado este procedimiento, el sistema debería volver a un estado muy similar a aquel en el que se encontraba antes de producirse el problema. Si ha ejecutado alguna vez NTBackup y ha completado una recuperación del estado del sistema, no necesita seguir los procedimientos de las partes dos y tres; puede pasar a la parte cuatro.

Parte uno En esta parte, iniciará la consola de recuperación, creará una carpeta temporal,

hará una copia de seguridad de los archivos existentes del Registro en una nueva ubicación, eliminará los archivos del Registro de su ubicación actual y, por último, copiará los archivos del Registro desde la carpeta de recuperación a la carpeta System32\Config. Una vez finalizado este procedimiento, se crea un Registro que puede utilizar para volver a iniciarWindows XP. Ese Registro se creó y guardó durante la instalación inicial de Windows XP; por tanto, perderá los cambios y configuraciones realizados después de la instalación. Para completar la parte uno, siga estos pasos: Inicie la consola de recuperación. En el símbolo del sistema de la consola de recuperación, escriba las líneas siguientes y presioneEntrar cuando finalice cada una de ellas: md tmp copy c:\windows\system32\config\system c:\windows\tmp\system.bak copy c:\windows\system32\config\software c:\windows\tmp\software.bak copy c:\windows\system32\config\sam c:\windows\tmp\sam.bak copy c:\windows\system32\config\security c:\windows\tmp\security.bak copy c:\windows\system32\config\default c:\windows\tmp\default.bak delete delete delete delete delete copy copy copy copy copy

c:\windows\system32\config\system c:\windows\system32\config\software c:\windows\system32\config\sam c:\windows\system32\config\security c:\windows\system32\config\default

c:\windows\repair\system c:\windows\system32\config\system c:\windows\repair\software c:\windows\system32\config\software c:\windows\repair\sam c:\windows\system32\config\sam c:\windows\repair\security c:\windows\system32\config\security c:\windows\repair\default c:\windows\system32\config\default

Escriba exit para salir de la consola de recuperación. El equipo se reinicia. Nota: en este procedimiento se asume que Windows XP está instalado en la carpetaC:\Windows. Si se encuentra en una ubicación diferente, asegúrese de cambiar C:\Windows por la carpeta Windows apropiada. Si tiene a otro equipo, para ahorrar tiempo copie el texto del paso dos y, a continuación, cree un archivo de texto llamado, por ejemplo, CopiaReg1.txt. Para crear este archivo, ejecute el comando siguiente al iniciar el equipo en la consola de recuperación: batch copiareg1.txt El comando batch de la consola de recuperación permite procesar de forma secuencial todos los comandos escritos en un archivo de texto. Cuando se utiliza el comando batch, no es necesario escribir manualmente tantos comandos. Parte dos Para completar el procedimiento descrito en esta sección, debe iniciar sesión como

o como istrativo (un que dispone de una cuenta en el grupo es). Si utiliza Windows XP Home Edition, puede iniciar sesión como istrativo. En tal caso, debe iniciar Windows XP Home Edition en Modo a prueba de errores. Para iniciar el equipo con Windows XP Home Edition en Modo a prueba de errores, siga estos pasos: Nota: imprima estas instrucciones antes de continuar. No podrá verlas después de iniciar el equipo en Modo a prueba de errores. Si utiliza el sistema de archivos NTFS, imprima también las instrucciones del artículo de Knowledge Base Q309531, al que se hace referencia en el paso siete. Haga clic en Inicio-> Apagar -> Reiniciar -> Aceptar . Presione la tecla F8. En un equipo configurado para iniciarse en varios sistemas operativos, puede presionar F8 cuando aparezca el menú Inicio. Utilice las teclas de dirección para seleccionar la opción apropiada del Modo a prueba de errores y, a continuación, presione ENTRAR. Si dispone de un sistema de inicio dual o múltiple, utilice las teclas de dirección para seleccionar la instalación a la que desea tener y, a continuación, presione ENTRAR. En la parte dos, va a copiar los archivos de Registro desde la ubicación en la que se ha realizado la copia de seguridad mediante Restaurar sistema. Esta carpeta no está disponible en la consola de recuperación y no suele estar visible durante el uso normal. Antes de iniciar este procedimiento, debe cambiar algunas opciones de configuración para poder ver la carpeta: Inicie el Explorador de Windows. En el menú Herramientas, haga clic en Opciones de carpeta->Pestaña Ver> Archivos y carpetas ocultos, haga clic para activar Mostrar archivos y carpetas ocultos y, después clic para desactivar la casilla de verificación Ocultar archivos protegidos del sistema operativo (recomendado). Haga clic en Sí cuando aparezca el cuadro de diálogo que pide confirmación de que desea mostrar estos archivos. Haga doble clic en la letra de la unidad en la que instaló Windows XP para obtener una lista de las carpetas. Es importante hacer clic en la unidad correcta. Abra la carpeta System Volume Information. Esta carpeta aparece atenuada porque se trata de una carpeta ultra-oculta. Nota: esta carpeta contiene una o más carpetas _restore {GUID}, como _restore{87BD3667-3246-476B-923F-F86E30B3E7F8}. Nota: es posible que aparezca el mensaje de error siguiente: No se puede tener a C:\System Volume Information. denegado. Si aparece este mensaje, consulte el artículo siguiente en Microsoft Knowledge Base para ver las instrucciones de a la carpeta y poder continuar con el procedimiento:

309531 How to Gain Access to the System Volume Information Folder Abra una carpeta que no se haya creado en este momento. Quizás tenga que hacer clic enDetalles en el menú Ver para mostrar la fecha y hora de creación de las carpetas. Bajo esta carpeta puede haber más de una subcarpeta que comience por "RP x. Se trata de puntos de restauración. Abra una de las carpetas para localizar la subcarpeta Snapshot; la ruta de siguiente es una ubicación de la carpeta Snapshot de ejemplo: C:\System Volume Information\_restore{D86480E3-73EF-47BC-A0EBA81BE6EE3ED8}\RP1\Snapshot Copie los archivos siguientes de la carpeta Snapshot a la carpeta C:\Windows\Tmp: _REGISTRY__.DEFAULT _REGISTRY_MACHINE_SECURITY _REGISTRY_MACHINE_SOFTWARE _REGISTRY_MACHINE_SYSTEM _REGISTRY_MACHINE_SAM Éstos son los archivos de Registro de los que se hizo una copia de seguridad en Restaurar sistema. Como se utilizó el archivo de Registro creado por el programa de instalación, ese Registro no sabe que los puntos de restauración existen y están disponibles. Se crea una nueva carpeta con un nuevo GUID en System Volume Information, así como un punto de restauración que incluye una copia de los archivos del Registro copiados durante la parte uno. Esto se debe a que es importante no utilizar la carpeta más actual, especialmente si la marca de fecha y hora de la carpeta es la misma que la fecha y hora actual. La configuración actual del sistema no conoce los puntos de restauración anteriores. Para que los puntos de restauración anteriores estén disponibles, se necesita una copia anterior del Registro efectuada desde un punto de restauración anterior. Los archivos de Registro que se copiaron a la subcarpeta Tmp de la carpeta C:\Windows se mueven para garantizar que estén disponibles en la consola de recuperación. Necesita utilizar esos archivos para reemplazar los archivos del Registro almacenados actualmente en la carpeta C:\Windows\System32\Config. De forma predeterminada, la consola de recuperación no tiene a todas las carpetas y no puede copiar archivos de la carpeta System Volume. Nota: en el procedimiento descrito en esta sección se asume que se ejecuta el sistema de archivos FAT32 en el equipo. Parte tres En esta parte, va a eliminar los archivos del Registro existentes y, después, va a copiar los archivos de Registro de restauración del sistema en la carpeta C:\Windows\System32\Config: Inicie la consola de recuperación.

En el símbolo del sistema de la consola de recuperación, escriba las líneas siguientes y presione ENTRAR cuando finalice cada una de ellas: del c:\windows\system32\config\sam del c:\windows\system32\config\security del c:\windows\system32\config\software del c:\windows\system32\config\default del c:\windows\system32\config\system copy c:\windows\tmp\_registry_machine_software c:\windows\system32\config\software copy c:\windows\tmp\_registry_machine_system c:\windows\system32\config\system copy c:\windows\tmp\_registry_machine_sam c:\windows\system32\config\sam copy c:\windows\tmp\_registry_machine_security c:\windows\system32\config\security copy c:\windows\tmp\_registry__.default c:\windows\system32\config\default Nota: algunas de las líneas de comandos anteriores se han ajustado para que resulten legibles. Nota: en este procedimiento se asume que Windows XP está instalado en la carpeta C:\Windows. Si se encuentra en una ubicación diferente, asegúrese de cambiar C:\Windows por la carpeta Windows apropiada. Si tiene a otro equipo, para ahorrar tiempo copie el texto del paso dos y, a continuación, cree un archivo de texto llamado CopiaReg1.txt, por ejemplo.

Parte cuatro Haga clic en Inicio-> Todos los programas-> rios ->Herramientas del sistema->Restaurar sistema y en Restaurar mi equipo a un momento anterior. Referencias Para obtener información adicional acerca de Cómo utilizar la consola de recuperación La información de este artículo se refiere a: Microsoft Windows XP Home Edition Microsoft Windows XP Professional

Diferencias entre Windows XP Home y Windows XP Professional

Leyenda:

= Característica incluida

= Característica no incluida

Características

Windows XP Home Edition

Todas las características de Windows XP Home Edition



Nueva interfaz de : encontrará lo que necesite cuando lo necesite con más facilidad.



Una base en la que puede confiar: mantiene su equipo funcionando cuando más lo necesita.



Reproductor de Windows Media para Windows XP: un solo lugar para buscar, reproducir, organizar y almacenar medios digitales.



Asistente para configuración de red: conecte y comparta fácilmente los equipos y dispositivos de su hogar.



Windows Messenger: lo último en herramientas de comunicaciones y colaboración, con mensajería instantánea, conferencias de vídeo y voz y aplicaciones compartidas.



Centro de ayuda y soporte técnico: permite una fácil resolución de los problemas y obtener ayuda y soporte técnico cuando lo necesite. Soporte para dispositivos móviles: a la información mientras se encuentra de viaje Compatibilidad avanzada con equipos portátiles (incluida la compatibilidad con ClearType, DualView, mejoras en la istración de la energía): le permite realizar el mismo trabajo mientras está de viaje que en la oficina. Conexiones inalámbricas: configuración de red inalámbrica 802.1x automática. Escritorio remoto: obtenga remoto a su equipo con Windows XP Professional desde otro equipo con Windows, de manera que pueda trabajar con todos sus datos y aplicaciones mientras esté fuera de la oficina. Archivos y carpetas sin conexión: tenga a archivos y carpetas de un recurso compartido de red cuando esté desconectado del servidor. Alta disponibilidad con capacidad para trabajar en varias tareas a la vez Inicio rápido y mejoras en la istración de la energía: tiempos de reinicio y reanudación más rápidos. Multitarea: permite ejecutar varias aplicaciones a la vez. Compatibilidad con procesador escalable: ite varios procesadores bidireccionales.

Windows XP Professional

Mantiene sus datos y su intimidad a salvo Servidor de seguridad de conexión a Internet: protege automáticamente el equipo contra el no autorizado cuando esté conectado a Internet. Protección de la confidencialidad de Internet Explorer 6: mantiene el control sobre su información personal cuando visite sitios Web. Sistema de cifrado de archivos: protege los datos confidenciales de los archivos que se almacenan en el disco mediante el sistema de archivos NTFS. Control de : restringe el a los archivos, las aplicaciones y otros recursos seleccionados. Diseñado para funcionar con servidores y soluciones de istración de Microsoft Windows istración centralizada: combine servidores Windows XP Professional con un dominio de un servidor Windows para aprovechar las ventajas de la completa gama de eficaces herramientas de istración y seguridad. Directiva de grupo: simplifica la istración de grupos de s y equipos. Instalación y mantenimiento de software: instale, configure, repare y quite aplicaciones automáticamente. Perfiles móviles de : obtenga a todos sus documentos y valores de configuración sin importar dónde inicia la sesión. Servicio de instalación remota (RIS): permite la instalación remota de sistemas operativos donde los escritorios se pueden instalar a través de la red. Comunique con personas de todo el mundo de un modo eficaz Modo binario único en todo el mundo: escriba texto en cualquier idioma y ejecute la versión en cualquier idioma de aplicaciones Win32 en cualquier versión de Windows XP. Complemento Interfaz de multilingüe (MUI): cambie el idioma de la interfaz de para obtener cuadros de diálogo, menús, archivos de ayuda, diccionarios, herramientas de corrección, etc. en otros idiomas.

Conectividad limitada o nula Sobre "CONECTIVIDAD LIMITADA O NULA" al instalar el SP2 de XP ------------------------------------------------------------------Están surgiendo muchas dudas y preguntas sobre el mensaje de "Conectividad limitada o nula" que aparece al instalar el SP2 y que lleva a engaño a personas no familiarizadas con el T/IP, o con conocimientos vagos o erróneos sobre conectividad de red. Vamos a intentar aclarar los conceptos y solucionar ese "problema" que parece que ha surgido con el SP2. * Windows, como todos los sistemas operativos, cuando tiene señal de red en un adaptador y ese adaptador no tiene dirección IP (está configurado para obtener IP automáticamente) solicita mediante una petición 'DH Request' una petición de IP. Si no responde ningún dispositivo en el tiempo predeterminado, ese adaptador se queda sin inicializar y sin dirección IP. En principio, por ello, dos máquina unidas por cable, pero sin configurar los adaptadores y sin servidor DH, no podrán comunicarse al carecer de IP. * Desde W98, Microsoft ha incorporado en sus sistemas operativos el

mecanismo de "autonet configuration". Dicho mecanismo -cuando existe señal de red, no está configurada ninguna IP, y no hay respuesta a una petición al DH-, lo que hace es "auto asignar" una dirección IP en el rango 169.254.x.y de clase B. Windows verifica mediante protocolo ARP que la IP auto asignada no existiese en la subred. Si existe, se auto asignará otro valor dentro de dicho rango. De esta manera se garantiza que dos máquinas unidas por cable de red y sin tener IP, podrán conectarse y funcionar sin que el tenga necesidad de conocer direcciones IP, rangos, máscaras, etc. En este entorno, lo único que añade el SP2, es que cuando un interface de red no tiene dirección IP y entra a funcionar el mecanismo de "autonet configuration" nos muestra un icono de red en la parte inferior de la pantalla con el símbolo de un pequeña iración amarilla y el mensaje de "Conectividad limitada o nula". Lo anterior no indica que por instalar el SP2 hayamos perdido conectividad: simplemente tenemos la misma conectividad que antes, lo único es que ahora Windows nos lo informa. CASOS EN QUE APARECE -------------------Un caso muy normal, es cuando tenemos una tarjeta de red, y esta está unidad a un router ADSL (por ejemplo) el cual tiene una conexión de banda ancha tipo PPP (lo mas corriente en la actualidad en España). Recordemos que en este caso, a pesar de tener un solo adaptador físico de red, tenemos DOS interfaces de red en de Control, Conexiones de red: 1) la conexión de área local por el hecho de tener tarjeta de red y 2) La interface lógica del PPP. Así que... debemos tener IP en las dos. Curiosamente, el router SÓLO nos da IP en la conexión PPP de banda ancha. Por tanto, el adaptador de red local se queda sin IP. Internet funcionará correctamente, por supuesto, al estar sobre la interface lógica PPP y no le influye para nada que la física sobre la que está implementada esté sin configurar (o sin dirección IP). Esto no causa ningún problema, pero nos sale el mensajito de "Conectividad limitada o nula" y esto pone nervioso a personas sin conocimientos de redes. SOLUCIÓN -------Sencillísima: simplemente, asignarle a la conexión de área local una IP de las de rango reservado para las intranets (direcciones APIPA). Por ejemplo, la 10.0.0.1 Realmente no es que sea solución porque no hace falta al no existir ningún problema previo. Pero es la solución para "los nerviosos" al ver ese mensaje. CÓMO DETERMINAR CUÁL ESTÁ SIN DIRECCIÓN IP

-----------------------------------------Simplemente abrimos una ventana de comandos (cmd.exe) y en ella ejecutamos: ipconfig /all Donde veamos una dirección 169.254.x.y, es que ese adaptador está sin configurar y Windows ha actuado sobre él con el mecanismo de "autonet configuration", el cual no es malo, sino que es una facilidad a los s sin conocimientos de T/IP para poder unir dos máquinas y, sin necesidad de hacer nada, que estas se puedan comunicar. Referencias: Recibe un mensaje "Conectividad limitada o nula"

Conectividad limitada o nula

en Wifi

Reparar la conexión. Para hacer esto en Windows XP hay que ir a Inicio -> Configuración -> de Control -> Conexiones de Red y hacer click con el botón derecho sobre la conexión en cuestión, en este caso la inalámbrica. En esa ventana nos aparecerá un Reparar, así que sólo hay que pulsarlo y esperar a que el sistema nos solucione la papeleta. En nuestro caso no nos la solucionó, ya que se quedaba pillado en el paso de “Obtener dirección de red” un buen rato, para luego dar el fatídico “Conectividad limitada o nula”. El siguiente paso estaba claro…

Comprobar la clave WEP / WPA. Cuando no aparece el aviso de “Conectividad limitada o nula” significa que podemos conectar con la red, pero que por el motivo que sea no puede haber tráfico de datos. Suele ser síntoma de que hemos introducido mal la clave WEP (o WPA, según el caso) que tengamos establecida en nuestro Router. Esta clave suele venir escrita debajo de estos aparatos, si es que no la hemos cambiado con anterioridad, así que basta con volver a introducirla. Pero claro, a nosotros tampoco nos funcionó, así que dimos paso a la solución 3.

Comprobar la configuración del DH y los DNS. DH es el servicio que se encarga de asignarnos una IP automáticamente al conectarnos a la red. Lo normal es que usemos DH para conectarnos a las redes WiFi, aunque puede darse el caso de que necesitemos asignarle a nuestro ordenador una IP fija (en las redes del trabajo, por ejemplo) y

unos DNS concretos. Si no tenemos las direcciones IP de los DNS bien configuradas, nuestro navegador web no podrá mostrar las páginas que queramos ver, a no ser que introduzcamos directamente las IP´s (por ejemplo, google.es tiene la IP 216.239.59.147) Para comprobar que la configuración está en automático habría que hacer lo siguiente: Inicio -> Configuración -> de Control -> Conexiones de Red y pinchar con el botón derecho sobre la conexión. Pinchamos sobre Propiedades, en la lista que nos aparece a continuación nos posicionamos sobre Protocolo Internet T/IP y pinchamos sobre el botón Propiedades. En la pestaña General deberíamos tener marcadas las opciones Obtener una dirección IP automáticamente y Obtener la dirección del servidor DNS automáticamente. Nosotros teníamos bien configurado el protocolo T/IP, en modo automático. Empezaban a agotarse las opciones, pero aún nos quedaban cosas por probar…

Comprobar el arranque de los servicios DH y DNS. Ya empezamos a meternos en fallos menos comunes a los descritos en los puntos anteriores. Normalmente el problema de “conectividad limitada o nula” queda solucionado en la solución 3 ó antes, pero estaba claro que aquí teníamos un problema no tan usual… La conexión estaba bien configurada, así que ahora había que comprobar si el problema era de los servicios de Windows: había que comprobar si se habían arrancado correctamente o no. Para comprobar los servicios en Windows XP tenemos que ir a Inicio -> Configuración -> de Control -> Herramientas istrativas -> Servicios. Aquí nos saldrá una lista de los servicios que usa Windows para su correcto funcionamiento. Tenemos que buscar los servicios Cliente DH y Cliente DNS y ver que estén iniciados y con tipo de inicio automático. Podemos pararlos y arrancarlos para volver a comprobar si nuestra conexión empieza a funcionar. En el portátil de Ramón estaban iniciados y con el tipo de inicio automático, así que nuestras opciones eran cada vez menores. Ramón se empezaba a oler un formateo… Entonces comprobamos que si lo conectábamos directamente al Router por cable de red funcionaba perfectamente, lo cual descartaba un fallo de DH o DNS y nos devolvía dos opciones nuevas: o fallaba el dispositivo WiFi del portátil o fallaba la capa de red de Windows. Buff, vamos a echar un vistazo a lo primero…

Desinstalar el controlador del dispositivo WiFi. Muchas veces el dispositivo WiFi se queda “tostado” y desinstalando el controlador se soluciona el problema, así que decidimos probar. Para desinstalar el dispositivo habría que ir a Inicio -> Configuración -> de Control -> Conexiones de Red y hacer doble clic sobre la conexión. Antes de desintalar el controlador podemos probar a deshabilitar la conexión inalámbrica (botón Deshabilitar) y volver a activarla. Si sigue sin funcionar hay que probar a desinstalar el controlador, así que pinchamos en Propiedades y en la pestaña General, donde pone Conectar usando pinchamos sobre Configurar y nos vamos a la pestaña Controlador. Una vez ahí, pincharemos sobre desinstalar. Ahora hay que hacer que Windows vuelva a reconocer el dispositivoy reinstale el controlador. Para hacer esto: Inicio -> Configuración -> de Control -> Agregar Hardware. Nos aparece el asistente

para agregar hardware, así que si le damos a siguiente y todo ese rollo nos reinstalará el controlador. Cuando haya terminado el paso habrá que probar una vez más a ver si funciona. Nada, a nosotros seguía sin conectarnos. ya sólo nos quedaba una opción…

Problema en la capa de red de Windows. Hay ocasiones que una conectividad limitada o nula es ocasionada por un problema en la capa de red de Windows, aunque esto no es muy normal. Existe un comando que permite reinicializar esta capa de red, que tenemos que ejecutar desde la línea de comandos. Para abrir la ventana de comandos: Inicio > Ejecutar -> cmd Cuando tengamos la ventana de comandos habrá que teclear lo siguiente, segun el SO que tengamos:



En Windows 2000 / XP (service pack 1): “netsh int ip reset all” (con esto hacemos un reset de la capa T)



En XP (service pack 2) / Vista: “netsh int ip reset all” (primero) y “netsh winsock reset catalog” (después, para reinicialización del socket correspondiente). Después de hacer esto hay que reiniciar el ordenador. Solucionado. El portátil conectó a la red de mi casa, no sin antes darnos un susto porque tardó un poco más de lo normal. La sonrisa de Ramón mereció el esfuerzo y el tiempo. De todos modos, hay un par de cosas que nosotros no hicimos en nuestro caso particular y que es bueno comprobar antes: cuando comprobamos que esté funcionando el DH (Solución 3) habría que asegurarse de que el problema no provenga de unfirewall (el de Windows, el Panda, el Norton…) y de que funciona la red si le asignamos una IP y un DNS manualmente. También puede ocurrir que la red funcione bien y que el problema sea que el mensaje de “Conectividad limitada o nula” aparece continuamente. En ese caso, podemos deshabilitar el mensaje de esta forma: Inicio -> de control -> Conexiones de red, luego hacer click con el botón derecho sobre la conexión y seleccionar propiedades. Con la ventana de configuración abierta, deseleccionamos en la parte inferior de la página Indicarme si esta conexión tiene una conectividad limitada o nula.

Límite de 10 conexiones en Windows XP+SP2

Tras la aparición de los virus Blaster, Sasser y Sober, entre otros Microsoft limita a 10 el numero de apertura de sockets salientes POR SEGUNDO (en su XP+SP2) siempre y cuando sean además AL MISMO PUERTO DESTINO. Queda claro que el límite de conexiones no ha sido establecido por Microsoft sin una razón. Si utilizas un pc como maquina de escribir y para bajar archivos de vez en cuando, pasa de este mensaje. No eleves el límite de conexiones máximas si realmente no lo necesitas. Según Jose Manuel Tella Llop (MVP - Windows) "Esto, no limita en absoluto los programas P2P" en lo cual discrepo profundamente. porque entonces me gustaría saber porque en mi Visor de sucesos del PC que uso pra los P2P (limpio de virus/gusanos/etc) aparece una y otra vez el ID 4226 referente a: Citar

T/IP alcanzó el límite de seguridad impuesto sobre el número de intentos de conexión T simultáneas.

Nota: Para abrir el visor de sucesos Inicio > Ejecutar > Eventvwr.msc y pulsamos en el registro Sistema. P2P a parte, supongamos que te ves obligado a realizar un escaneo desde un XP+SP2. Como es evidente vas a usar al menos un proxy anónimo. Inicias el escaneo y los 4226 se disparan linealmente. ¿Que ha ocurrido? Pues que tu XP abre muchos sockets con el MISMO PUERTO DESTINO (useasé el 8080 del proxy por ejemplo) ¿más de 10 por segundo? Bastantes más dependiendo del tipo de escaneo. Bit Torrent P2M Etc... SOLUCIÓN: Tras buscar sin éxito en el registro la clave que habia de modificar doy con que dicha clave no existe; pero también con un alemán que ha hecho un parche para esto, aumentando el límite a 50: EventID 4226 Patcher Version 2.23d (english) Como me fio lo mismo del código cerrado que de un exe bajado de la mula abro mi compilador y tras un par de debuggers ya tengo mi límite en 369 que para este pc son mas que suficientes. Si deseas programartelo tu mismo los archivos que se debes modificar son: Citar C:\WINDOWS\system32\drivers\tip.sys C:\WINDOWS\system32\dllcache\tip.sys Porgramas:

xp-AntiSpy Setup 3.95-2 ESP (Special --> Límite de conexiones INFINITAS.) Parche winxp-sp2-4226patch_2.12.zip o EvID4226Patch223d-en.zip que te modifica el fichero para dejarte el número de conexiones a 50. Windows se da cuenta de que alguien ha modificado el fichero y lo intenta recuperar del service pack 2. Te pide el cd con el SP2, le dices que no y ya está listo. La mayoría de herramientas existentes parchean el fichero TIP.SYS. Para que funcionen, deberás ejecutarlas con permisos de . En algunos casos aparecerá un aviso de protección de ficheros o la falsa alarma de un antivirus. Esto se debe a que se trata de parches no oficiales y sin firma, pero la operación es segura.

T-Z El más completo en circulación, T-Z es el único que muestra estadísticas detalladas de la pila T/IP, como el número de intentos de conexión, los errores 4226 registrados, el ratio de éxito y las conexiones abiertas por cada proceso. T-Z puede usar dos métodos distintos para modificar el límite. El primero cambia el valor en el espacio de memoria del kernel de Windows, siendo válido hasta el siguiente reinicio del sistema. El segundo parchea el fichero TIP.SYS. Traducido a muchos idiomas, incluyendo el español, TPC-Z se carga en la barra de tareas y ofrece una mini-barra de estadísticas con la que tener siempre a la vista la situación. Si quieres estar seguro de que el parcheado ha sido eficaz, las gráficas de T-Z te despejarán toda duda.

Half-open limit fix Half-open limit fix tiene dos claras ventajas: está en español y tiene un botón para restaurar el archivo original. Cuando la ejecutes, te mostrará si tu sistema tiene un límite fijado. En el recuadro inferior de Half-open limit fix se define el nuevo número de conexiones. Pulsa Agregar a tip.sys y el fichero será parcheado al instante. Ten en cuenta que, conforme salen nuevos boletines de seguridad y Service Pack de Microsoft, puede que el límite se restablezca. Comprueba siempre si hay nuevas versiones de Half-open.

LvlLord EventID 4226 Patcher Más primitiva, pero mucho más popular, es EventID 4226 Patcher, utilidad distribuida por LvlLord. Su nombre hace referencia al Evento 4226, el error por el cual Windows exclama "T/IP alcanzó el límite de seguridad impuesto". Resulta menos atractiva y flexible que Half-open limit fix, puesto que se ejecuta en consola de comandos. Por defecto se sugiere un límite de cincuenta conexiones, modificable pulsando C. Como otros parcheadores similares, también EventID 4226 Patcher se pone al día cada vez que el fichero TIP.SYS vuelve a su estado original por medio de alguna actualización de Microsoft.

BIOT (By Incomplete Outbound T Connection Limit) Si no quieres parchear ficheros del sistema, existe una solución mucho más elegante. BIOT es el acrónimo de By Incomplete Outbound T Connection Limit, que en español equivale a saltarse el límite de conexiones salientes incompletas del protocolo T. Puedes descargarla pulsando aquí. BIOT actúa sobre el espacio de memoria del núcleo de Windows, sin alterar el fichero TIP.SYS. Una vez ejecutado, BIOT se minimiza al área de notificación de la barra de tareas.

Con un doble clic podrás abrir un en el que cambiar el valor máximo de conexiones T. Pulsa Apply y el cambio se hará efectivo. Lo incómodo de BIOT es tener que ejecutarlo cada vez que se quiera modificar el límite. Por supuesto, ninguna de estas herramientas sería necesaria si Windows no tuviese esta limitación absurda. Con un buen cortafuegos y un antivirus, es muy difícil que un virus de gusano aproveche las conexiones salientes. El Service Pack 2 de Windows Vista elimina por defecto el límite de conexiones, con lo que no es necesario utilizar estos programas si lo has aplicado en tu sistema. También el Windows 7 es ilimitado por defecto.

Menús ocultos en Windows XP

Comandos desde la consola en Windows XP

Además de las numerosas opciones de configuración que incluye Windows XP en el de Control, existen otras opciones adicionales que sólo son accesibles a través de ciertos comandos. El sistema operativo Microsoft Windows XP incluye muchas funciones a las que tan sólo podemos acceder a través de la consola de comandos. A menudo estas herramientas nos pueden ayudar a mejorar el rendimiento de nuestro sistema operativo, diagnosticar y corregir problemas o simplemente obtener más información sobre la configuración de nuestro equipo. Para acceder a la consola de comandos, tan sólo tendremos que ir al menú Inicio, seleccionar la opción ejecutar y escribir cmd.exe ó simplemente cmd. También podremos acceder a este menú mediante la combinación del teclado tecla Windows+R. Para obtener ayuda adicional sobre un comando, las opciones que incluye y algunos ejemplos de uso, tan sólo tendremos que añadirle la opción /h ó /?.

Archivos y sistemas de ficheros cacls: Permite modificar los permisos en ficheros y carpetas, permitiendo o prohibiendo a cada leer, escribir o modificar el contenido de dichos archivos o carpetas. chkdsk: Comprueba el estado de una partición y repara los daños en caso de que encuentre alguno. Si lo ponemos sin ningún parámetro simplemente escaneará la partición, si queremos que además corrija los errores, deberemos añadir la opción /F, es decir, chkdsk /F. cipher: Permite cifrar archivos, directorios o particiones siempre que se encuentren en el sistema de archivos NTFS. comp: Compara archivos o carpetas y muestra las diferencias

existentes entre ellos. compact: Permite comprimir archivos o carpetas para ahorrar espacio en el disco duro. Para comprimir los archivos deberemos utilizar el modificador /c y para descomprimirlo en modificador /u. Por ejemplo, para comprimir la carpeta c:\pruebas debemos utilizar el comando compact /c c:\pruebas y para descomprimirla compact /u c:\pruebas. convert: Convierte particiones FAT ó FAT32 a NTFS. Antes de utilizar este comando es recomendable realizar una copia de seguridad puesto que es posible que durante la conversión se pierdan datos. defrag: Desfragmenta los archivos de una unidad, similar a la utilidad Defragmentador de discos de Windows pero en modo consola. diskpart: Permite crear, eliminar y istrar particiones. Este programa en modo consola debemos utilizarlo con cuidado puesto que es fácil que eliminemos sin darnos cuenta todo el contenido del disco duro o de la partición activa. find y findstr: Estos comandos buscan cadenas de textos en el interior de uno o varios archivos. Sin embargo, el comando findstr ofrece más opciones de búsqueda que el comando find. iexpress: Este comando lanzará un asistente para crear archivos comprimidos .CAB autodescomprimibles. openfiles: Muestra a un los archivos abiertos en un sistema a un y permite desconectarlos si se han abierto a través de red.

Configuración del sistema bootcfg: Permite ver y modificar las entradas del archivo boot.ini. Estas entradas nos permiten seleccionar con que sistema operativo deseamos iniciar el equipo. control s2: Permite modificar las claves y los permisos de los diferentes s, así como requerir la pulsación de control+alt+suprimir para poder iniciar sesión, haciendo el inicio de sesión más seguro.

driverquery: Hace un listado de todos los drivers instalados en el sistema y muestra información sobre cada uno de ellos. dxdiag: Lanza la herramienta de diagnóstico de Direct X, con la cual podremos comprobar la versión Direct X que tenemos instalada y permite comprobar mediante tests que todo lo referente a estos controladores funcione correctamente.

gpresult: Muestra información sobre las políticas de grupo aplicadas a un . gpupdate: Vuelve a aplicar las políticas de grupo. msconfig: Desde esta aplicación en modo gráfico podremos seleccionar que programas y servicios se cargan durante el inicio de Windows así como los sistemas operativos que el puede seleccionar para iniciar el ordenador.

pagefileconfig: Permite configurar el archivo de paginación de Windows. prncnfg: Muestra información sobre las impresoras instaladas prnjobs: Muestra información sobre los trabajos de impresión en cola. reg: Permite ver y modificar valores del registro de Windows. Las opciones posibles son: reg query => realiza una consulta en el registro reg add => añade una entrada al registro reg delete => elimina una clave del registro reg copy => copia una clave del registro a otra parte del registro o a otro equipo reg save => guarda una parte del registro en un archivo reg restore => restaura una parte del registro de un archivo reg load => carga una clave o árbol al registro desde un archivo reg unload => descarga una clave o árbol del registro reg compare => compara varios valores del registro reg export => exporta el registro o parte del registro a un archivo reg import => importa el registro o parte del registro de un archivo regedit: Editor del registro en modo gráfico.

sc: Este commando nos permite istrar los servicios, ya sea

iniciar uno, detenerlo, mandarle señales, etc. sfc: Este comando permite buscar archivos del sistema dañados y recuperarlos en caso de que estén defectuosos (es necesario el CD de instalación del sistema operativo para utilizarlo). Para realizar una comprobación inmediata, deberemos ejecutar la orden sfc /scannow. systeminfo: Muestra información sobre nuestro equipo y nuestro sistema operativo: número de procesadores, tipo de sistema, actualizaciones instaladas, etc. taskkill: Permite eliminar un proceso conociendo su nombre o el número del proceso (PID). tasklist: Realiza un listado de todos los procesos que hay. Útil si deseamos eliminar un proceso y no conocemos exactamente su nombre o su PID.

Redes arp: Muestra y permite modificar las tablas del protocolo ARP, encargado de convertir las direcciones IP de cada ordenador en direcciones MAC (dirección física única de cada tarjeta de red). ftp: Permite conectarse a otra máquina a través del protocolo FTP para transferir archivos. getmac: Muestra las direcciones MAC de los adaptadores de red que tengamos instalados en el sistema. ipconfig: Muestra y permite renovar la configuración de todos los interfaces de red. nbtstat: Muestra las estadísticas y las conexiones actuales del protocolo NetBIOS sobre T/IP, los recursos compartidos y los recursos que son accesibles. net: Permite istrar s, carpetas compartidas, servicios, etc. Para un listado completo de todas las opciones, escribir net sin ningún argumento. Para obtener ayuda sobre alguna opción en concreto, escribier net help opción. netsh: Este programa en modo consola permite ver, modificar y diagnosticar la configuración de la red netstat: Mediante este comando obtendremos un listado de todas las conexiones de red que nuestra máquina ha realizado. nslookup: Esta aplicación se conecta a nuestros servidores DNS para resolver la IP de cualquier nombre de host. Por ejemplo, si ejecutamos nslookup y escribimoswww.xdireccion.com, nos responderá con algo como: Respuesta no autoritativa: Nombre: www.xdireccion.com Address: 217.76.130.250 Esto quiere decir que la dirección web www.xdireccion.com corresponde con la IP 217.76.130.250. pathping: Muestra la ruta que sigue cada paquete para llegar a una IP determinada, el tiempo de respuesta de cada uno de los nodos por los que pasa y las estadísticas de cada uno de ellos. ping: Poniendo detrás del comando ping el nombre o la dirección IP de la máquina, por ejemplo ping 192.168.0.1 enviaremos un paquete a la dirección que pongamos para comprobar que está encendida y en red. Además, informa del tiempo que tarda en contestar la máquina destino, lo que nos puede dar una idea de lo

congestionada que esté la red. rasdial: Permite establecer o finalizar una conexión telefónica. route: Permite ver o modificar las tablas de enrutamiento de red. tracert: Muestra el camino seguido para llegar a una IP y el tiempo de respuesta de cada nodo.

Varios at: Permite programar tareas para que nuestro ordenador las ejecute en una fecha o en un momento determinado. logoff:: Este comando nos permite cerrar una sesión iniciada, ya sea en nuestro ordenador o en otro ordenador remoto. msg:: Envía un mensaje a unos o varios s determinados mediante su nombre de inicio de sesión o el identificador de su sesión msiexec:: Permite instalar, desinstalar o reparar un programa instalado mediante un paquete MSI (archivos con extensión .msi). runas: Permite ejecutar un programa con privilegios de otra cuenta. Útil por ejemplo si estamos como limitado y queremos hacer algo que necesite privilegios de . shctasks: Permite istrar las tareas programadas. shutdown: Permite apagar, reiniciar un ordenador o cancelar un apagado. Es especialmente útil si hemos sido infectado con el virus Blaster o una de sus variantes para cancelar la cuenta atrás. Para ello, tan sólo tendremos que utilizar la sintaxis shutdown -a.

Microsoft Management Console (MMC) Estos comandos nos darán a distintas partes de la Microsoft Management Console, un conjunto de pequeñas aplicaciones que nos permitirán controlar varios apartados de la configuración de nuestro sistema operativo.

Para acceder a estas opciones, no es necesario entrar en la consola

del sistema (cmd.exe), sino que basta con introducirlos directamente desde inicio - ejecutar. ciadv.msc: Permite configurar el servicio de indexado, que acelera las búsquedas en el disco duro. compmgmt.msc: Da a la istración de equipos, desde donde podemos configurar nuestro ordenador y acceder a otras partes de la MMC. devmgmt.msc:: Accede al de dispositivos. dfrg.msc: Desfragmentador del disco duro. diskmgmt.msc: de discos duros. fsmgmt.msc: Permite istrar y monitorizar los recursos compartidos. gpedit.msc: Permite modificar las políticas de grupo. lusrmgr.msc: Permite ver y modificar los s y grupos locales. ntmsmgr.msc: istra y monitoriza los dispositivos de almacenamientos extraíbles. ntmsoprq.msc: Monitoriza las solicitudes del operador de medios extraíbles. perfmon.msc: Monitor de rendimiento del sistema. seol.msc: Configuración de la política de seguridad local. services.msc: de servicios locales. wmimgmt.msc: Configura y controla el servicio Instrumental de istración (WMI) de Windows. Como podemos comprobar, muchas de las opciones aquí listadas sólo son accesibles a través de esta consola, por lo que tareas como personalizar nuestro sistema de acuerdo a nuestros gustos, adaptarlo a nuestras necesidades con una mayor precisión o simplemente por conocer cómo funciona nuestro sistema operativo o cómo está configurado podemos realizarlas con ayuda de estos menús ocultos

Los servicios de Windows XP ¿Qué es un servicio? Los servicios no son nada mas ni nada menos que programas o aplicaciones cargadas por el propio sistema operativo. Estas aplicaciones tienen la particularidad que se encuentran corriendo en segundo plano (Background). Por defecto, con la instalación, se instalan y ejecutan una cierta cantidad de servicios. De mas está decir, que dependiendo de nuestras necesidades, podemos necesitarlos a todos o no. Como sabemos, mientras mas aplicaciones tengamos ejecutándose consumimos mas recursos, por lo tanto, vamos a tratar de deshabilitar lo que no utilizamos.

¿Dónde veo los servicios? Para visualizar los servicios, o para cambiar algunas de sus opciones y/o estados, debemos abrir la consola de Microsoft. Esto lo podemos hacer yendo a: - Inicio / de control / Rendimiento y mantenimiento / Herramientas istrativas / Servicios o - Inicio / de control / Herramientas istrativas / Servicios dependiendo de como tengamos configurada la vista de de Control. Estos pasos pueden ser reemplazados por lo siguiente: Nos dirigimos a Inicio, Ejecutar, escribimos services.msc y presionamos Enter. ¿Cómo inicio o detengo un servicio? Una vez en la consola, nos posicionamos arriba del servicio que queremos iniciar o detener y haciendo click con el boton derecho vamos a ver las acciones correspondientes.

Otras maneras de iniciar o detener un servicio Desde la consola, podemos hacerlo utilizando los comandos NET START y NET STOP. Para iniciar y detener un servicio, respectivamente. El modo de uso es: NET START/STOP NombreDelServicio Dónde NombreDelServicio es el nombre del servicio completo (entre "" comillas si contiene espacios) o el nombre abreviado. Ejemplo: net start BITS net start "Background Intelligent Transfer Service" net stop "Automatic Updates"

Recuperando un servicio Supongamos que necesitamos recuperar la manera de inicio de alguno de los servicios, pero por alguna razón, no podemos iniciar la consola. ¿Qué podemos hacer? No dirigimos a Inicio / Ejecutar Escribimos regedit y presionamos Enter Expandimos la siguiente clave: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] y buscamos el servicio en cuestion. Luego seleccionamos la clave Start y con click derecho elegimos modificar. Las opciones que tenemos son: 2 - Automático

3 - Manual 4 - Deshabilitado Por último, aceptamos y reiniciamos la computadora.

¿Diferentes estados? Los servicios pueden encontrarse en dos estados posibles. Pueden estar iniciados, es decir, se encuentra ejecutándose/corriendo o puede estar detenido. Y tenemos tres opciones posibles de inicio: - Automático: Se inician junto con el sistema operativo. - Manual: Podemos iniciarlo y detenerlo manualmente cuando querramos u otro servicio puede hacerlo automáticamente. En un principio estaría detenido. - Deshabilitado: No se puede iniciar manualmente ni otro servicio puede hacerlo. Para cambiar la manera en que se inicia un servicio, debemos dirigirnos a la consola. Una vez ahi elegimos el servicio con el cual vamos a trabajar, hacemos click con el boton derecho del mouse y elegimos propiedades Antes de manipular los servicios conviene aclarar, que a pesar de que dichas manipulaciones o cambios son reversibles (se pueden volver a poner como estaban), los efectos de estos cambios pueden ser indeseables, por lo que conviene estar seguro de las modificaciones que vamos a llevar a cabo. Por tanto, para ser precavidos, antes de ponernos a manipular los servicios, se puede crear un punto de restauración del sistema a fin de poder volver a un estado anterior si algo fallase (Inicio-> Ayuda y soporte técnico-> Deshacer los cambios realizados en su equipo con Restaurar Sistema-> Crear un punto de restauración). Otra medida de precaución es hacer una copia de seguridad del registro: Inicio-> Ejecutar-> escribir regedit-> Acepatar Navega por HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es Seleccionas la clave "Services" (si quieres hacer una copia de seguridad de todos los servicios) o la clave individual del servicio/s que te dispones a manipular (si quieres hacer una copia de seguridad sólo del servicio/s que vas a manipular) y pulsas en "Archivo"-> "Exportar" y lo guardas con tipo "Archivos de Registro (*.reg)" Otra cosa que podemos hacer es obtener una copia impresa del estado de los servicios, para saber cómo estaban los servicios antes de manipularlos. Esta copia la podemos obtener de la siguiente manera: Una vez en la consola de servicios, seleccionamos “Acción” y “Exportar lista…”, y guardamos la copia eligiendo el tipo “Texto (delimitado por comas) (*.csv)”. De esta manera obtendremos una copia de los servicios en formato Excel, la cual podemos utilizar para volver a dejar los servicios tal y como estaban.

1) a dispositivo de interfaz humana (HidServ) Se refiere a dispositivos multimedia, como dispositivos apuntadores (ej. mouse…), teclados, controles remotos u otro dispositivo de interfaz Bluetooth. Por lo general no se usan este tipo de dispositivos o si se usan suelen tener drivers propios, por lo que lo podemos Deshabilitar. Si usas este tipo de dispositivo y al deshabilitarlo no funciona correctamente lo pones en Manual o Automático. 2) Actualizaciones automáticas (Wuav)

Si te preocupa el consumo de recursos lo puedes Deshabilitar y actualizar manualmente visitando la página Windows Update o ejecutando el comando wupdmgr (Inicio-> Ejecutar-> escribirwupdmgr-> Aceptar). Windows Update necesita este servicio funcionando y en modo Automático por defecto. Si lo deshabilitásemos, no podríamos actualizar, ni siquiera vía Web. 3) Adaptador de rendimiento WMI (WmiApSrv) Digamos que está en desuso, por lo que no sucede nada si se Deshabilita. 4) istración de aplicaciones (AppMgmt) Maneja el software instalado, pero sin este servicio, las nuevos programas instalados continúan almacenándose en Agregar/Quitar Programas, por lo que lo ponemos en Manual. Ahora bien, si tu equipo pertenece a una red corporativa, sería interesante ponerlo enAutomático, ya que sin este servicio no se podrá instalar, quitar o enumerar las aplicaciones instaladas en el servicio de Microsoft Active Directory, no recuperará la información de las aplicaciones instaladas y tampoco aparecerá esta información en la sección Agregar nuevos programas de Agregar/Quitar Programas, es decir, no habrá programas disponibles en la red. 5) de carga (mgr) Si no formas parte de una red, lo debes Deshabilitar. Y si formas parte de una red también se puede Deshabilitar, ya que no interfiere en el funcionamiento de la red para compartir archivos e impresoras. 6) de conexión automática de remoto (RasAuto) Detecta los intentos erróneos de conexión a una red o equipo remoto y proporciona métodos alternativos de conexión, es decir, si un a red no se encuentra disponible, aparecerá un cuadro de diálogo que permitirá realizar una conexión de telefónico o VPN con el equipo remoto. Es recomendable tenerlo en Manual. En raras ocasiones, algunos proveedores utilizan sistemas de logueo, por lo que si al poner este servicio en Manual, tienes problemas con la conexión a internet, ponlo en Automático. 7) de conexión de remoto (RaMan) istra las conexiones de telefónico y VPN establecidas desde el equipo a Internet u otras redes remotas. Es recomendable ponerlo en Manual. 8) de cuentas de seguridad (SamSs) Es un subsistema protegido que istra la información de cuentas de s y grupos.

Nunca se debe deshabilitar, por tanto, hay que dejarlo en Automático. 9) de discos lógicos (dmserver) Si usas discos removibles o cambias constantemente de discos rígidos ponlo en Automático, de lo contrario es recomendable ponerlo en Manual. 10) istración de sesión de Ayuda de escritorio remoto (RDSessMgr) Sobre todo, por razones de seguridad, es recomendable Deshabilitar este servicio, ya que podríamos aceptar una petición de conexión no deseada. 11) Adquisición de imágenes de Windows (WIA) (stisvc) Es recomendable ponerlo en Manual, y sólo si se nos dan problemas la utilización de escáneres o cámaras lo ponemos en Automático. 12) Almacenamiento protegido (ProtectedStorage) Este servicio protege el almacenamiento de información confidencial, como las claves privadas, y evita el de servicios, procesos o s no autorizados. Para entendernos, es ese mensaje que aparece de “Recordar Contraseña”. A pesar de que esa información se almacena cifrada, personalmente pienso que es más seguro aún no guardar ningún tipo de información importante en disco, por lo que se debe Deshabilitar. De todos modos si usas la función “Recordar Contraseña” o “Autocompletar” (para Outlook, conexión a Internet, o controladores de dominio que requieren autentificación…) ponlo enAutomático. 13) Aplicación del sistema COM+ (COMSSysApp) Si cuentas con aplicaciones que funcionen con el componente COM+ ponlo en Automático, de lo contrario detenlo y ponlo en Manual. 14) Audio de Windows (AudioSrv) Si no tienes placa de sonido lo puedes Deshabilitar, de lo contrario ponlo en Automático, ya que es fundamental para escuchar sonidos en la computadora. 15) Ayuda de NetBIOS sobre T/IP (LmHosts) Es un agujero para la seguridad, así que hay que Deshabilitarlo, salvo que uses el viejo protocolo NetBIOS en tu red. 16) Ayuda y soprte técnico (Helpsvc) Particularmente prefiro no recibir ayuda de la Web de Microsoft, además consume recursos, por lo que lo tengo Deshabilitado. También lo puedes poner en Manual y habilitarlo sólo cuando lo necesites (si es que alguna vez lo necesitas ).

17) Cliente de seguimiento de vínculos distribuidos (TrkWks) Si tu pc es parte de un Dominio NT y el Controlador de Dominio se encuentra corriendo el Servidor de seguimiento de vínculos distribuidos, debes ponerlo en Automático, de lo contrario lo puedes poner Manual. 18) Cliente DH (Dh) Si no formas parte de una red o tienes un IP fijo o estático ponlo en Manual. Si formas parte de una red, tu IP es dinámico o te conectas a través de un módem debes ponerlo en Automático. 19) Cliente DNS (Dnscache) Si tu pc está en red debes ponerlo Automático. De lo contrario puedes ponerlo Manual, aunque tienes que tener en cuenta que si alguna vez necesitas reparar la conexión a Internet aparecerá un error que dice “Purgar la caché de resolución DNS”, con lo que deberás iniciar este servicio para continuar reparando. 20) Cliente Web (WebClient) Por razones de seguridad se aconseja no poner Automático, por tanto puedes ponerlo Manual, aunque personalmente no le veo ninguna utilidad a este servicio, por lo que se podría Deshabilitar. 21) Cola de impresión (Spooler) Automático, a menos que no dispongas de una impresora, en cuyo caso se puede Deshabilitar. 22) Compatibilidad de cambio rápido de (FastSwitching) Este servicio nos permite cambiar de sin tener que cerrar sesión en el con el otro . Si no tienes varios s en el equipo, Deshabilítalo. Si cuentas con varios s y le ves utilidad a este servicio, ponlo en Automático. Particularmente no soy partidario del cambio rápido de , ya que es muy habitual que se cambie de y se dejen programas ejecutándose en el otro (es malo para la seguridad y consume muchos recursos). Además no es aconsejable apagar el equipo con programas ejecutándose, y esto podría pasar si un no cierra sesión y se cambia de , por tanto mi recomendación es Deshabilitar. 23) Conexión de seguridad a Internet (ICF)/Conexión compartida a Internet (ICS) (SharedAccess) Si compartes conexión o usas el Firewall de Windows ponlo en Automático, de lo contrario,Deshabilítalo.

24) Conexiones de red (Netman) Si tu pc está en red o se conecta a través de un módem ponlo en Automático, de lo contrarioManual. 25) Conexión inalámbrica rápida (WZCSVC) Si tu conexión es inalámbrica (Wireless) ponlo en Automático, de lo contrario Deshabilítalo. 26) Coordinador de transacciones distribuidas de Microsoft (MSDTC) Por lo general no tiene utilidad por lo que lo ponemos en Manual, aunque si estás en una red y hay bases de datos, colas de mensajes y sistemas de archivos, entonces te conviene ponerloAutomático. 27) DDE de red (NetDDE) Tampoco tiene utilidad, por lo que se puede Deshabilitar, a menos que tu pc esté en red y se utilicen datos compartidos como el Portafolio, en cuyo caso conviene ponerlo en Automático. 28) Detección de hardware shell (ShellHWDetection) Se utiliza para le detección de dispositivos o hardware AutoPlay, como ciertas lectoras de CD o DVD. Mi recomendación es ponerlo Automático, aunque se puede Deshabilitar y sólo habilitarlo si el sistema no nos reconoce alguna lectora o disquetera o el chequeo de unidad del Explorador de Windows se hace molesto. 29) DSMD de DDE de red (NetDDEdsdm) Tiene graves vulnerabilidades, además no creo que te sea de ninguna utilidad, por lo queDeshabilítalo. 30) Enrutamiento y remoto (RemoteAccess) Es otro gran agujero para la seguridad, Deshabilítalo. 31) Escritorio remoto compartido de NetMeeting (mnmsrvc) Permite a s autorizados acceder remotamente a tu escritorio, obviamente podríamos dar autorización a alguien no deseado, por tanto es otro gran agujero para la seguridad. Se debeDeshabilitar este servicio. 32) Estación de trabajo (Ianmanworkstation) Si deshabilitas este servicio, las conexiones de cliente de red a servidores remotos no estarán disponibles, por tanto debe estar en Automático. 33) Examinador de equipos (Browser) Si no formas parte de una red o te conectas a través de un módem, ponlo Manual.

Si formas parte de una red y no usas el protocolo WINS, entonces ponlo en Automático. 34) Extensiones de controlador de Instrumental de istración de Windows (Wmi) Supervisa todos los controladores y proveedores de seguimiento de sucesos configurados, ponloManual. 35) Horario de Windows (W32Time) Chequea automáticamente la hora con un servidor de Internet. Si te preocupa el consumo de recursos Deshabilítalo, ya que de todas formas nuestro pc marcará la hora, salvo que tengas la pila agotada. 36) Host de dispositivo Plug and Play universal (upnphost) Se puede Deshabilitar. Si algún componente te da problemas lo pones en Manual. 37) Inicio de sesión en red (Netlogon) Mantiene un canal seguro entre el equipo y el controlador de dominio para la autenticación de s y servicios A menos que cuentes con una red con configuración a través de dominios, lo puedes Deshabilitar. 38) Inicio de sesión secundario (seclogon) Usado habitualmente por es para iniciar sesión como restringido, empleando solamente el inicio de sesión secundario para ejecutar temporalmente una aplicación como . Personalmente no le veo mucha utilidad, así que se puede Deshabilitar. 39) Instantáneas de volumen (VSS) Si no haces copias de seguridad habitualmente, ponlo en Manual, para iniciarlo solamente cuando te dispongas a hacer una copia de seguridad. 40) Instrumental de istración de Windows (winmgmt) Si detenemos este servicio, la mayoría del software basado en Windows no funcionará correctamente, por tanto siempre debe estar en Automático. 41) Llamada a procedimiento remoto (RPC) (RpcSs) Nunca se debe detener o deshabilitar este servicio, ya que si no el sistema operativo no podrá realizar cargas, por tanto siempre Automático. 42) Localizador de llamadas a procedimiento remoto (RPC) (RpcLocator) Después de Windows 95, este servicio está en desuso, por tanto Deshabilítalo.

43) Medios de almacenamiento extraíbles (NtmSvc) Se utiliza para la istración de medios removibles como ser Tape Backups, Jaz, Zip, LS120, SyQuest, etc… Ponlo Manual. 44) Mensajero (Messenger) Es una utilidad que sirve para trasmitir mensajes del servicio de alertas, y también entre clientes y servidores, es decir, permite mandar mensajes a través de ventanas emergentes a otro ordenador de una misma red, utilizando el servicio "net send". Es uno de esos grandes agujeros para la seguridad, ya que tiene una grave vulnerabilidad que es aprovechada por los "spammers". En lo que a seguridad se refiere te aconsejo que lo tengas Deshabilitado. Aunque si formas parte de una red deberás pedir permiso al . 45) MS Software Shadow Copy Provider (SwPrv) Salvo que cuentes con algún software para realizar copias de seguridad (Ej.- Norton Gosht),Deshabilítalo. 46) NLA (Network Location Awareness) (Nla) Deshabilítalo, a menos que uses el servicio “Conexión compartida a Internet” (red con conexión compartida). 47) Notificación de sucesos del sistema (SENS) Supervisa y realiza un seguimiento de los sucesos del sistema como, por ejemplo, sucesos de red de inicio de sesión en Windows y de alimentación, y los notifica a los suscriptores del ?sistema de sucesos de COM+. Recomiendo el modo Automático, aunque si no necesitas que se registren los inicios de sesión del sistema lo puedes Deshabilitar. 48) Plug and Play (PlugPlay) Hace que tu equipo se adapte y reconozca los cambios de hardware, por tanto Automático. 49) Portafolios (ClipSrv) Habilita el Visor del Portafolios para crear y compartir páginas de datos que podrán revisar los s remotos. Deshabilítalo. 50) Programador de tareas (Schedule) Si tu obsesión es el consumo de recursos Deshabilítalo, aunque debes saber que no podrás configurar y programar tareas automatizadas en el equipo, por ejemplo te dará error la actualización automática de tu Antivirus (o cualquier otro software), por lo que tendrás que actualizar manualmente.

51) Proveedor de compatibilidad con seguridad LM de Windows NT (NtlmSsp) No creo que te sea de utilidad, Deshabilítalo. 52) QoS RSVP (RSVP) Deshabilítalo. 53) Registro de sucesos (Eventlog) Permite visualizar los mensajes del registro de sucesos emitidos por programas y componentes basados en Windows en el Visor de sucesos. Es importante que siempre esté en Automático, de lo contrario no se podrán diagnosticar los problemas del sistema. 54) Registro remoto (RemoteRegistry) Por razones de seguridad Deshabilita este servicio, ya que si no, algún indeseado te podría modificar el registro. 55) Registros y alertas de rendimiento (SysmonLog) Personalmente prefiero Deshabilitar este servicio, aunque si necesitas recopilar información del rendimiento de tu pc, entonces ponlo Automático. 56) Servicio COM de grabación de CD de IMAPI (ImapiService) Manual, así sólo se iniciará cuando lo necesites. 57) Servicio de alerta (Alerter.exe) Evidentemente si no estás en una red, Deshabilítalo. Si estás en una red deberás consultar al . 58) Servicio de descubrimientos SSDP (SSDPSRV) Si no estás en una red, Deshabilítalo. Si estás en una red, también lo puedes Deshabilitar, a menos que te de problemas algún dispositivo externo. 59) Servicio de Index Server (cisvc) Si Deshabilitamos este servicio, las búsquedas de texto serán más lentas, pero al Habilitarlo, requiere gran cantidad de recursos. Definitivamente, pienso que sales ganando si lo Deshabilitas. 60) Servicio de informe de errores (ERSvc) Es ese mensajito que a veces aparece de “Enviar informe de errores a Microsoft”; informa de errores para servicios y aplicaciones que se ejecutan en entornos no estándar.

Seguro que cuando aparece ese mensaje lo “Cancelas”, así que no tiene sentido que lo tengas Habilitado. Además nunca sabremos a ciencia cierta que información estamos mandando a Microsoft cuando lo “Aceptamos”. Personalmente prefiero Deshabilitarlo. 61) Servicio de puerta de enlace de capa de aplicación (ALG) Si compartes conexión o usas el Firewall de Windows: Automático. De lo contrario: Manual. 62) Servicio de restauración de sistema (Srservice) Consume recursos, pero lo considero importante: Automático. Así si algo falla podemos restaurar el sistema a un punto anterior. Evidentemente, si no te parece interesante esta opción, se puede Deshabilitar. 63) Servicio de transferencia inteligente en segundo plano (BITS) Constituye un mecanismo de transferencia de archivos en segundo plano, así como un de cola. Si lo Deshabilitas no podrás recibir Actualizaciones Automáticas hasta que no reinicies. Lo puedesDeshabilitar. Windows Update necesita al menos que este servicio esté en modo Manual. Si no, no podremos actualizar vía Web. 64) Servicio del de discos lógicos (dm) Manual. 65) Servicio del número de serie de medio portátil (WmdmPmSp) Deshabilítalo, a menos que tengas un reproductor de música portátil y te de problemas. 66) Servicios de cifrado (CryptSve) Proporcionan servicios de istración de claves para el equipo. Automático. 67) Servicios de Terminal Server (ervice) Proporciona un entorno con varias sesiones que permite a los dispos? itivos del cliente obtener a una sesión del escritorio de Windows virtual y a programas basados en Windows que se ejecutan en el servidor. Deshabilitado, a menos que lo utilices.

68) Servicios IPSEC (PolicyAgent) Usado en Redes Privadas Virtuales, VPNs (Virtual Private Networks). Deshabilitado, a menos que lo uses. 69) Servidor (lanmanserver) Si no estás compartiendo archivos e impresoras en una red, Deshabilítalo, de lo contrario,Automático. 70) Sistema de alimentación ininterrumpida (UPS) Deshabilitado, a menos que uses una UPS (SAI), en cuyo caso ponlo Automático. 71) Sistema de ayuda de tarjeta inteligente (ScardDrv) A menos que uses tarjetas inteligentes, Deshabilítalo. 72) Sistema de sucesos COM+ (EventSystem) Manual. 73) Tarjeta inteligente (ScardSvr) A menos que uses tarjetas inteligentes, Deshabilítalo. 74) Telefonía (TapiSrv) Si tienes un módem, ponlo Automático, si no, lo puedes Deshabilitar. 75) Telnet (TlnSvr) Por razones de seguridad, Deshabilitado. 76) Temas (Themes) Sencillamente es la apariencia de Windows XP. Si te gusta la apariencia de XP, ponlo Automático. Si lo que te preocupa es la memoria y te vale con la apariencia de Windows 2000, entonces lo puedes Deshabilitar. 77) Windows Installer (MSIServer) istra la instalación y eliminación de aplicaciones. Manual, para que se ejecute sólo cuando sea necesario.

¿Qué es el archivo hosts? Es un archivo de texto que contiene direcciones IP y nombres de sitios web relacionados en pares unívocos. La respuesta mas corta es que el archivo HOSTS es como una libreta de direcciones. Cuando tu escribes una direccion web en tu navegador como por ej: www.google.com, el sistema consulta primero al archivo HOSTS para ver si este contiene la direccion IP, o el "número telefónico, :p" de ese sitio. Si lo tiene, entonces tu computador hará la "llamada" y el sitio será cargado y abierto en tu navegador. Si el archivo HOSTS no tiene la direccion IP, entonces tu computador le preguntará al computador de tu ISP (proveedor de servicio a Internet) por el "número de telefono" antes de poder "llamar" a ese sitio. La mayoría de las veces, no tendras ninguna direccion en tu "libreta de direcciones", debido a que no has escrito nada allí. Así que, tu computador siempre le preguntara a tu ISP por la direccion IP de todos los sitios que desees visitar. HOSTS (sin extensión alguna), es un archivo utilizado por Windows para asociar nombres de dominio con direcciones IP. Si este archivo existe en c:\windows\ (Windows 95, 98 y Me), o en \system32\drivers\etc\ (Windows NT, 2000 y XP), el sistema lo examina antes de hacer una consulta a un servidor DNS. Tenga en cuenta que no necesariamente debe existir en todos los sistemas. Algunos malwares modifican HOSTS para que el no pueda ingresar a algunos sitios (generalmente para impedir la actualización de antivirus u otro software de seguridad), o para que sea redirigido a sitios falsos. Por ejemplo, cualquiera de las siguientes líneas en el archivo HOSTS, impediría que el ingresara al sitio "www.ejemplo.com", cuya verdadera IP (en este caso ficticia) pudiera ser "254.56.78.12", si teclea solo "http://www.ejemplo.com" en la barra de navegación del navegador: 127.0.0.1 0.0.0.0 www.ejemplo.com

www.ejemplo.com

NOTA: Las direcciones 0.0.0.0 (ruteo por defecto) y 127.0.0.0 (loopback o retorno de lazo) tienen un especial significado, y generalmente apuntan a la propia máquina (localhost). Si en cambio alguien coloca lo siguiente en el archivo HOSTS: 230.127.34.9 www.ejemplo.com Entonces el sería redirigido a otra máquina (230.127.34.9) en lugar de la verdadera a la que corresponde www.ejemplo.com (254.56.78.12). Algunas utilidades (Spybot Search and Destroy por ejemplo), agregan al HOSTS direcciones de conocidos sitios que descargan adwares o spywares (comúnmente denominados parásitos), para que estos nunca sean accedidos. Un ejemplo: # Copyright (c) 1993-1999 Microsoft Corp. # # Éste es un ejemplo de archivo HOSTS usado por Microsoft T/IP para Windows. # Este archivo contiene las asignaciones de las direcciones IP a los nombres de # host. Cada entrada debe permanecer en una línea individual. La dirección IP # debe ponerse en la primera columna, seguida del nombre de host correspondiente. # La dirección IP y el nombre de host deben separarse con al menos un espacio. # # También pueden insertarse comentarios (como éste) en líneas individuales # o a continuación del nombre de equipo indicándolos con el símbolo "#" # # Por ejemplo: # # 102.54.94.97 rhino.acme.com # servidor origen # 38.25.63.10 x.acme.com # host cliente x 127.0.0.1 localhost

Normalmente solo el siguiente valor está definido por defecto: 127.0.0.1 localhost La sintaxis del archivo hosts es casi la mis en cualquiera de las plataformas. La mayoría de los archivos hosts vienen con una serie de entradas, una por línea. Por ejemplo, esta es la sintaxis típica: ip host La primera parte es la ubicación a donde será redirigida la dirección, la segunda parte será la dirección a la que se desea acceder y la tercera parte, es un comentario. Cada parte puede ser separado por un espacio, aunque para facilitar su lectura suele separarse por dos tabs.

Ubicación del archivo hosts En C:\Windows

sistemas

Windows

En sistemas C:\Winnt\System32\drivers\etc

95/98/Me:

Windows

En sistemas C:\Windows\System32\drivers\etc

NT/2000/2003

Windows

XP

Inicio %SystemRoot%\system32\drivers\etc\hosts

Ejecutar:

GNU/Linux “/etc/hosts”

Restaurar archivo HOSTS 1. Utilizando el Explorador de Windows, busque el archivo HOSTS (sin extensión), en alguna de las siguientes carpetas (según el sistema operativo utilizado): c:\windows\ c:\windows\system32\drivers\etc\ c:\winnt\system32\drivers\etc\ Windows 7: Ejecutar notepad c:\windows\system32\drivers\etc\hosts Comando para ipconfig /flushdns

refrescar

las

dns

en

Windows

(flush

dns)

Comando para refrescar las dns en Linux (según si estamos usando nscd, dnsmasq, o bind) service nscd restart o bien nscd -i hosts service dnsmasq restart rndc restart Comando para dscacheutil -flushcache

refrescar

las

dns

en

Mac

OS

X:

2. Si aparece, haga doble clic sobre dicho archivo (HOSTS). Seleccione "Seleccionar el programa de una lista", "Aceptar", y luego seleccione NOTEPAD (Bloc de notas). NO MARQUE "Utilizar siempre el programa seleccionado para abrir este tipo de archivos".

3. Borre todas las líneas que comiencen con un número, salvo las siguientes: 127.0.0.1 localhost

4. Acepte guardar los cambios al salir del bloc de notas.

5. Si utiliza algún programa anti-spyware o anti-adware que modifique el archivo HOSTS para protegerlo de ciertos parásitos, vuelva a ejecutar ese programa para actualizar el archivo HOSTS con dicha información.



Restablecer el archivo hosts en el valor predeterminado (Herramienta Fix It de Microsoft)



No puede modificar el archivo Hosts o el archivo Lmhosts en Windows Vista

Fichero archivo HOSTS en Linux Existen dos archivos llamados resolv.conf y host.conf ambos bajo el directorio /etc/ que contienen datos sobre como obtendrá información el resolver . /etc/host.conf : Contiene el orden como serán ejecutadas las resoluciones que requiera el "Host", este archivo normalmente contiene la siguiente linea: order hosts,bind,nis El significado de estos parámetros es que cualquier tipo de resolución de nombres primeramente debe ser ejecutada en el archivo /etc/hosts , posteriormente se debe consultar a BIND y si aún no se ha logrado la resolución, intentar con NIS ("Network Information Server"), si después de consultar este servicio no es posible la resolución, el Resolver responderá que no fue posible localizar el "Host". Parámetros de /etc/host.conf order hosts, bind Determina el orden de llamada a los servicios de resolución de nombres. Los parámetros posibles, separados por espacios o comas, son: hosts: Búsqueda en el archivo /etc/hosts bind: Llamada a un servidor de nombres nis: Mediante NIS multi on/off Determina si un ordenador dado de alta en /etc/hosts puede tener varias direcciones IP. nospoof on/off Estos parámetros influyen sobre el spoofing del servidor de nombres, pero no tienen ninguna influencia adicional sobre la configuración de red.La librería resolv + intentará evitar la suplantación de nombre de host para mejorar la seguridad de r y rsh. Funciona de la siguiente manera: después de realizar una búsqueda de direcciones de host, resolv + llevará a cabo una búsqueda de nombre de host para esa dirección. Si los dos nombres de host no son iguales, la consulta fallará. El valor predeterminado es off. spoofalert on Los valores válidos son on y off. Si esta opción está activada y la opción nospoof también se establece, resolv + registrará una advertencia del error a través de la facilidad syslog. El valor predeterminado es off. spoof Los valores válidos son off, nowarn y warn. Si esta opción está desactivada, direcciones falsificadas se permiten y hay advertencias se emitirán a través de la facilidad syslog. Si esta opción está activada para advertir, resolv + intentará evitar la suplantación de nombre de host para mejorar la seguridad y registrar un aviso de error a través de syslog. Si esta opción se establece en nowarn, la librería resolv + intentará evitar la suplantación de nombre de host para mejorar la seguridad, pero no emitir advertencias a través de la facilidad syslog. Ajuste esta opción para todo lo demás es igual al ajuste a nowarn. trim domainname El nombre de dominio que se indica aquí, se resta del nombre totalmente cualificado del ordenador que lo contiene (antes de asignar la dirección IP al nombre de ordenador). Se trata de una opción muy útil cuando el archivo /etc/hosts sólo contiene nombres de ordenadores locales (alias) y estos deben ser reconocidos también cuando se añade el nombre del dominio. /etc/hosts : El archivo hosts ubicado en el directorio /etc contiene la resolución de "Hosts" que fueron definidos localmente, en muchas ocasiones se opta por este tipo de resolución debido a su rapidez ya que la información reside en el mismo "Host" que esta solicitando la resolución, sin embargo, una de las desventajas que presenta este archivo es que debe ser modificado manualmente , además en

implementaciones de tamaño mediano-grande el mantener este archivo (hosts) actualizado en varios "Hosts" presenta una carga istrativa excesiva. El contenido de /etc/hosts puede ser el siguiente: 127.0.0.1 localhost mimaquina /etc/resolv.conf : Anteriormente se pudo observar que el archivo /etc/host.conf especifica como segunda opción a BIND , pero aun no se sabe cuales o cuantos servidores BIND serán utilizados para la resolución, /etc/resolv.conf coordina información sobre como serán utilizados los servidores BIND. Este archivo define varios parámetros y tiene la siguiente forma: domain osmosislatina.com search osmosislatina.com supple.com telmex.net nameserver 124.13.24.1 nameserver 124.13.17.2 nameserver 64.12.45.12 sortlist 124.13.24.0/255.255.255.0 64.0.0.0 La parte más importante de este archivo son los parámetros nameserver , estos indican cuales son las direcciones IP de los servidores DNS que deben ser utilizados. La sección sortlist aunque opcional es utilizada para indicar la preferencia de los nameserver's , esto garantiza que el servidor DNS en 124.13.24.1 tendrá preferencia sobre todos los demás, esta preferencia se puede deber a cercanía o capacidad del "Host" El parámetro domain indica el dominio al cual pertenece el "Host", en este caso osmosislatina.com , mientras que el parámetro search es utilizado como un auxiliar para la resolución de nombres, esto es, si se ejecuta el comando telnet lejano , al momento que se utilice la resolución DNS, éste agregará los dominios que se encuentren en search , intentará telnet lejano.osmosislatina.com , telnet lejano.hostway.com .....lo anterior ahorra tiempo de escritura al final. Ejemplo: options rotate options timeout:1 nameserver 8.8.4.4 nameserver 8.8.8.8 nameserver 208.67.222.222 nameserver 208.67.222.220 nameserver 209.244.0.3 nameserver 209.244.0.4 nameserver 74.82.42.42 Servidores dns rotando con timeout de 1 segundo usando Google public dns, open dns, level3, Hurricane Electric. /etc/nsswitch.conf Con la version 2.0 de la librería GNU de C comenzó el uso del Name Service Switch (NSS) (ver la página del manual de man 5 nsswitch.conf o bien la información más extensa de The GNU C Library Reference Manual, capítulo “System Databases and Name Service Switch” – ver libcinfo. El archivo /etc/nsswitch.conf determina en qué orden se solicitan determinadas informaciones. El archivo, “/etc/nsswitch.conf”, muestra un ejemplo para nsswitch.conf en el cual las líneas de comentarios comienzan con #. Respecto a la “base de datos” hosts, el ejemplo siguiente indica que se envía una solicitud al servicio DNS después de consultar /etc/hosts (files). ./etc/nsswitch.conf wd: group: compat hosts: files dns dns dns dns networks: files dns

compat

services: db files protocols: db files netgroup: files automount: files nis Las “bases de datos” accesibles vía NSS se recogen en la tabla, “Bases de datos accesibles a través de /etc/nsswitch.conf”. Para el futuro se espera también la disponibilidad de automount, bootparams, netmasks y publickey. Bases de datos accesibles a través de /etc/nsswitch.conf

aliases Alias de correo usado por sendmail, ver la página del manual man 5 aliases. ethers Direcciones de ethernet. group Usado por getgrent para grupos de s, ver la página del manual man 5 group. hosts Para nombres de host y direcciones IP, utilizados por funciones como gethostbyname o similares. netgroup Lista de hosts y de s válida en la red para istrar los derechos de ; ver la página del manual man 5 netgroup. networks Nombres y direcciones de redes, lo usa getnetent. wd Contraseñas de s, utilizado por getpwent, ver la página del manual man 5 wd. protocols Protocolos de red, información utilizada por getprotoent, ver la página del manual man 5 protocols. rpc Nombres y direcciones del tipo “Remote Procedure Call”; utilizado por getrpcbyname y funciones similares. services Servicios de red; lo usa getservent. shadow Las contraseñas “Shadow” de los s, usado por getspnam, ver la página del manual man 5 shadow. Las opciones de configuración de las “bases de datos” NSS se encuentran en “Opciones de configuración de las bases de datos NSS”. Opciones de configuración de las bases de datos NSS files directo a los archivos, por ejemplo a /etc/aliases. db a través de una base de datos. nis NIS, ver apartado 13.8, “NIS – Network Information Service”. nisplus dns Parámetro adicional, solo aplicable para hosts y networks. compat Parámetro adicional para wd, shadow y group. además es posible conseguir diferentes resultados en caso de determinados eventos “Lookup”; puede encontrar información adicional en la página del manual man 5 nsswitch.conf.

I- Configurar una red entre sólo 2 PCs Para ello es necesario tener instalada una tarjeta de red en cada PC. Conecta las tarjetas con un cable de red cruzado de tipo RJ 45, y asegurate de que los diodos en la parte posterior de la tarjeta de red se enciendan. 1. En Windows XP Abre el de control, haz doble clic en “Conexiones de red”, luego clic derecho sobre “Conexión de área local” y selecciona “Propiedades”

En la ventana conexión de área local podrás ver los diferentes tipos de protocolo instalados. Para que puedas compartir tus archivos, jugar en red, utilizar las impresoras, es necesario que estos protocolos estén instalados: 

Cliente de red de Microsoft



Compartir archivos e impresoras para redes de Microsoft



Planificador de paquetes QoS



Protocolo de Internet T/IP

En caso de que falte alguno de estos protocolos, haz clic en “Instalar…” y agrégalo. Ahora configuraremos las direcciones IP de cada PC, debemos seleccionar el “Protocolo de Internet T/IP” y luego seleccionar “Propiedades”. A cada PC debemos asignarle una dirección IP, esto puede ser hecho de manera automática o de preferencia manualmente . Por lo general les asignaremos estas direcciones:

PC n°1 Dirección IP: 192.168.0.1 Máscara de subred: 255.255.255.0 PC n°2 Dirección IP: 192.168.0.2 Máscara de subred: 255.255.255.0

Dejamos las DNS en automático. Haz clic en Aceptar para cerrar la ventana Ahora debemos comprobar que los dos PCs efectivamente pertenecen al mismo grupo de trabajo. Para ello, hacemos clic derecho en Mi PC y seleccionamos “Propiedades”. En la pestaña “Nombre de equipo”, verás el nombre del PC así como el grupo de trabajo en el que se encuentra. Haz clic en “ID de red” para modificar el grupo de trabajo, es preferible que los dos PCs estén en el mismo grupo de trabajo

La etapa siguiente consiste en comprobar que los dos PC se comuniquen bien. Para ello, Abre el prompt (ventana MS-DOS de win 98): ve a Inicio/Ejecutar y escribe “cmd” (sin comillas) En el PC no 1, escribe el comando "ping 192.168.0.2" que permite comprobar que el PC no1 ve al no2. Luego prueba "ping nombredelPC2". En el PC no2, escribe el comando "ping 192.168.0.1" que permite comprobar que el PC no2 ve al no1. Luego prueba "ping nombredelPC1". El comando "Ipconfig /all" nos permite conocer la configuración de red del PC si has puesto todo en automático.

La etapa siguiente consiste en compartir las carpetas de cada PC, haz clic derecho sobre la carpeta que deseas compartir, selecciona “Compartir”, dale un nombre a la carpeta con el que será visto en la red. Haz clic derecho sobre el icono “Mis sitios de red” en el escritorio luego selecciona “Explorar” (Importante: Hay diferencia entreExplorar y Abrir), haz clic en “Toda la red”, luego en el grupo de trabajo, de este modo podrás ver los PCs así como todas las carpetas y archivos que comparten. 2. En Windows 98 (¿Me?) 

Haz clic derecho en el icono “Entorno de red” que se encuentra en el escritorio y selecciona Propiedades o abre el de control y haz clic en “Red”



En la ventana “Red”

o

En la pestaña “configuración”, verás los diferentes protocolos y tarjetas de red instalados.



Para que puedas compartir tus archivos, jugar en red, compartir las impresoras, es necesario que estos protocolos estén instalados:

o

Cliente de red de Microsoft

o

El nombre de la tarjeta de red

o

Compartir archivos e impresoras para redes de Microsoft

o

Protocolo IPX/SPX

o

Protocolo de Internet T/IP

En caso de que falte alguno de estos protocolos, haz clic en “Instalar…” y agrégalo. Ahora configuremos las direcciones IP de cada PC, debemos seleccionar el “Protocolo de Internet T/IP” y luego hacer clic en “Propiedades” para abrir las ventanas de propiedades T/IP A cada equipo le debemos asignar una dirección IP, podemos hacerlo de manera automática o de preferencia manualmente:

PC n°1 Dirección IP : 192.168.0.1 Máscara de subred: 255.255.255.0 PC n°2 Dirección IP : 192.168.0.2 Máscara de subred: 255.255.255.0 Por lo general, las DNS están desactivadas en el caso de una red de 2 PCs, excepto si se comparte la conexión a Internet. Ahora debemos comprobar que todos lo PCs estén en el mismo grupo de trabajo.

En la pestaña “Identificación” de la ventana “Red”, podrás ver el nombre del PC así como el grupo de trabajo en el que se encuentra, es preferible que los 2 PCs estén en el mismo grupo de trabajo (por ejemplo: WORKGROUP)

La etapa siguiente consiste en comprobar que los 2 PCs se comuniquen bien entre ellos. Abre una ventana de DOS, para ello, ve al menú “Inicio” luego “Ejecutar” y escribe “command”: En el PC no 1, escribe el comando "ping 192.168.0.2" que permite comprobar que el PC no1 ve al no2. Luego prueba "ping nombredelPC2". En el PC no2, escribe el comando "ping 192.168.0.1" que permite comprobar que el PC no2 ve al no1. Luego prueba "ping nomdelPC1". El comando "Ipconfig /all" nos permite conocer la configuración de red del PC en un dos por tres. La etapa siguiente consiste en compartir las carpetas de cada PC, haz clic derecho sobre la carpeta que deseas compartir en el explorador y selecciona “Compartir”, luego dale un nombre a la carpeta con el que será visto en la red. Haz clic derecho sobre el icono “Entorno de red” del escritorio luego selecciona “Explorar” (Importante: Hay diferencia entre Explorar yAbrir), haz clic en “Toda la red”, luego en el grupo de trabajo, de este modo podrás ver los PCs así como todas las carpetas y archivos que comparten.

II Con varios PCs Como en los casos precedentes, cada PC debe tener una tarjeta de red y los drivers adecuados instalados. Los conectaremos con cables de red derecho del tipo RJ45 a un Hub o a un switch (el switch funciona como el hub, pero es mas eficiente ya que impide la colisión entre los paquetes y elimina aquellos que están alterados). La configuración debe ser hecha del mismo modo que en los casos precedentes, los PCs deben: 

Tener los protocolos correctos instalados.



Tener la misma máscara de subred (255.255.255.0)



Tener direcciones IP del tipo:



PC n°1 - 192.168.0.1 –



PC n°2 - 192.168.0.2 -



PC n°3 - 192.168.0.3 -



Etc...



Estar en el mismo grupo de trabajo. (Workgroup)

III. Compartir la conexión a Internet Uno de los PCs tiene conexión a Internet y deseas compartirla con los otros. La conexión compartida puede ser ADSL o Cable. Supondremos que esta conexión ya ha sido configurada en el PC. Uno de los PCs hará de servidor (PC n°1) y los otros de cliente (PC n°2 ,3 et 4 ...). Asignaremos la dirección 192.168.0.1 al PC n°1 que tiene conexión a Internet, los otras tomarán respectivamente la dirección IP192.168.0.2, 3 y 4... Ahora deberemos configurar las pasarelas en los PC no2, 3 y 4. La pasarela es la dirección IP del PC no1 que tiene conexión a Internet, en nuestro caso 192.168.0.1. a. En Windows XP 

En la ventana “Propiedades de protocolo de Internet (T/IP)”, pestaña “General”,

Ingresa 192.168.0.1. como pasarela para los PC no2, 3 y 4. 

Siempre en la pestaña “General”, haz clic en “Utilizar la dirección servidor DNS siguiente” y entra la información siguiente:

o

Servidor DNS preferido: 192.168.0.1

o

Servidor DNS auxiliar: nada

o

(Estos corresponden a las DNS (Domaine Name Server) primario y secundario.)

b. En Windows 98 

Para el PC no1

o

Inicio / Configuración / de control / Agregar o quitar programas / Instalación de Windows / Herramientas de Internet / seleccionar: “Conexión compartida a Internet”

o

Haz clic en Aceptar para confirmar

o

Indiqua el directorio del CD Windows 98 cuando el sistema te lo solicite.



Para los PC no2, 3, y 4

o

En la ventana “Propiedades T/IP”, pestaña “Pasarela”, ingresa 192.168.0.1 como nueva pasarela y no olvides de hacer clic en agregar.

o

En la pestaña “Configuración DNS”, haz clic en “Activar DNS”

o

Luego ingresa la información siguiente:



Host: Pon el nombre del PC1 para todos los PC (excepto el PC1)



Dominio: En “Orden de búsqueda DNS”, ponga "192.168.0.1" y haz clic en agregar

IV. En caso de problemas 

Verificar el tipo de nodo:

o

Inicio > Ejecutar luego ingresa: cmd

o

Escribe: ipconfig /all

o

Frente al Tipo de nodo figura la mención Unknown o Hybrid. En caso contrario:



Haz clic en Inicio > Ejecutar luego escribe: regedit



Ve a: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters.



Elimina la entrada que tengan uno de estos dos nombres: NodeType o DhNodeType.

o

Para terminar reinicia el PC.



Verificar que NetBIOS esté activado:

o

Con el botón derecho del ratón, haz clic en la conexión de red luego en Propiedades.

o

Selecciona el protocolo T/IP luego Propiedades.

o

Haz clic en el botón Avanzado, luego en la pestaña WINS.

o

Selecciona “Activar NetBIOS con T/IP”.

o

Comprueba que NetBIOS esté activado con la ayuda del comando:

o

Inicio > Ejecutar > cmd.exe > ipconfig/all

Verificar que el cortafuegos no bloquee los PCs de la red local Compartir conexión a Internet en Microsoft Windows XP

Este documento esta creado con el fin de ayudar a los s a compartir su conexión a Internet en Microsoft Windows XP. Utilizaremos el asistente de Windows para este proceso.



Primeros pasos Lo primero que debemos hacer, es llegar a Conexiones de red (Inicio → de control → Conexiones de red e Internet → Conexiones de red).



Una vez dentro... Si observamos bien, a la izquierda de la ventana, dentro del apartado Tareas de red, tenemos Configurar una red doméstica o para pequeña oficina. Hacemos clic ahí.



Configurar una red doméstica o para pequeña oficina Nos recibirá con esta ventana:

Le damos a Siguiente >. A continuación, el mismo nos dirá lo que tenemos que hacer:

Doy por instaladas las tarjetas de red, módems y cables. Encendemos todos los equipos y módems externos. Conéctese a Internet... Si estáis leyendo este documento en BandaAncha.st, ya estáis conectados :-P. Le damos a Siguiente >.

En caso de que no hayáis conectado a Internet o no hayáis conectado el cable, os aparecerá algo como esto:

Si vamos bien, os saldrá esto:

Marcamos Este equipo se conecta directamente a Internet. Los otros equipos de mi red se conectan a Internet a través de este equipo. Y le damos a Siguiente >.

Normalmente, no suele fallar al elegir la conexión a Internet, en caso de que este equivocado, seleccionaremos la conexión a Internet correcta. Le damos a Siguiente >.

Le damos un nombre al equipo, el que más nos guste :-P, la Descripción del equipo, no es necesaria. Le damos a Siguiente >.

Escribimos el Nombre del grupo de trabajo, el que nos plazca, pero recuerda, debe ser el mismo en todos los equipos de la red. Le damos a Siguiente >.

Nos mostrará este "sumario". Le damos a Siguiente >. Ya esta todo casi listo:

Si nuestra máquina es lenta podemos ir a tomarnos un refresco, un vaso de agua, etc... Y por último:

Le decimos Finalizar el asistente. No necesito ejecutar el asistente en otros equipos. Le damos a Siguiente > y...

Reiniciamos y ya tenemos lista la Conexión compartida a Internet. El resto de equipos, deben:



Obtener una dirección IP automáticamente



Obtener la dirección del servidor DNS automáticamente



Términos



Servidor: Equipo con el cual vamos a compartir la conexión a Internet.



Cliente: Equipo que va a conectar a Internet a través del Servidor.

Todo sobre este misterioso proceso de Windows --> SVCHOST.exe

| Trucos Web | Trucos Windows | Trucos Win XP | Trucos Grabadoras | Trucos Visual Basic | Trucos Google |

El misterioso archivo SVCHOST.exe El archivo Svchost.exe se encuentra en la carpeta C:\WINDOWS\system32\svchost.exe en Windows XP yC:\WINNT\system32\svchost.exe en Windows 2000. Al iniciarse, Svchost.exe comprueba la parte de servicios del Registro para elaborar la lista de servicios que necesita cargar. Se pueden ejecutar múltiples instancias de Svchost.exe al mismo tiempo. Cada sesión de Svchost.exe puede contener un conjunto de servicios, para que se puedan ejecutar servicios autónomos, en función de cómo y cuándo se inició Svchost.exe. Esto permite un control mejor y una depuración más sencilla.

Los grupos Svchost.exe están identificados en la siguiente clave del Registro: HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Sv chost Cada valor contenido en esta clave representa un grupo Svchost distinto y se muestra como un ejemplo independiente cuando se consultan los procesos activos. Cada valor es un valor REG_MULTI_SZ que contiene los servicios que se ejecutan en el grupo Svchost. Cada grupo Svchost puede contener uno o varios nombres de servicio que se extraen de la siguiente clave del Registro, cuya clave Parámetros contiene un valor ServiceDLL: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ Nombre del Servicio Por esta razon, suele aparecer varias veces en la lista de procesos en ejecucion. Para ver la lista de servicios que se ejecutan en Svchost y los otros procesos: 1. 2. 3.

Haga clic en el boton Inicio en la barra de tareas de Windows y, a continuación, en Ejecutar. En el cuadro de diálogo Abrir, escriba CMD y, a continuación, presione la tecla Enter. Ahora en la ventana de la consola de comandos, escriba:

Tasklist /SVC ... y a continuación, presione Enter.

Te aparecerá un listado de los procesos activos y los servicios del sistema asociados con dichos procesos "si los hay" (en caso contrario muestra N/D, no disponible). Tasklist muestra una lista de los procesos activos. El modificador /SVC muestra la lista de servicios activos para cada proceso. Si tienes Windows XP Professional y quieres obtener más informacion sobre los servicios que el proceso SVCHOST está ejecutando en estos momentos haz esto: 1. 2. 3.

Haga clic en el boton Inicio en la barra de tareas de Windows y, a continuación, en Ejecutar. En el cuadro de diálogo Abrir, escriba CMD y, a continuación, presione la tecla Enter. Ahora en la ventana de la consola de comandos, escriba:

tasklist /svc /fi "imagename eq svchost.exe" ... y a continuación, presione Enter.

En este caso se mostrarán sólo los procesos SVCHOST.exe y sus servicios asociados. Y la respuesta a la típica pregunta de si hay que cerrar o eliminar el proceso SVCHOST, NO! no hay que tocarlo, este programa es importante para estabilidad y seguridad de su sistema y no deberia ser terminado. Uso de recursos del sistema

Uso de memoria: SVCHOST.EXE puede llegar a ocupar hasta unos 60MB de la memoria de sistema. SVCHOST.EXE puede aparecer listado en la lista de procesos muchas veces por cada servicio que éste tenga activos. Uso de procesador: El uso de procesador por parte de SVCHOST.EXE no debe ser mas de 20% en algunos casos, (en mi caso personal en este momento solo un 0%) éste uso de U no debe ser permanente, o sea no debe ocupar U en todo momento a menos que en tu sistema se esté ejecutando alguna aplicacion de red crítica que siginifique el uso de todos estos recursos en todo momento, si no es así, sospecha de que estas siendo atacado externamente por algun bicho que aprovecha la vulnerabilidad RPC. (más abajo) SVCHOST, los puertos que abre y su configuracion con Firewalls Como vimos anteriormente, SVCHOST.exe puede aparecer varias veces cargado en el sistema, de hecho, mientras escribo éste artículo, SVCHOST.exe aparece en la lista de procesos 6 veces, ocupando algo así como 45MB de memoria, este aparece cargando los servicios DcomLaunch, ervice, RpcSs,AudioSrv, Browser, CryptSvc, Dh, dmserver, ERSvc, EventSystem, FastSwitchingCompatibility, helpsvc, HidServ, lanmanserver, lanmanworkstation, Netman, Nla, rasAuto, RasMan, Schedule, seclogon, SENS, SharedAccess, ShellHWDetection, Tapisrvc, Themes, trkWks, winmgmt, wscsvc, wuav, WZCSVC, LmHosts, SSDPSRV, upnphost, WebClient, stisvc y HTTPFilter, pero, como si fuera poco, si tienes un Firewall, y alguna vez has visto listados los puertos que el proceso SVCHOST.exe tiene para sí, encontraras que SVCHOST.exe es el responsable de tener abiertos varios puertos del sistema. "SVCHOST.exe no solo es el responsable de cargar varios servicios, tambien abre numerosos puertos de conexion a nuestro sistema."

En mi caso, SVCHOST.exe tiene abiertos los siguientes puertos: Con protocolo T: 135 y 2869 Con protocolo UDP: 53, 1035, 1036, 1900, 2030 y 3031 Cuando estes en busca de procesos maliciosos como Adware, software espía, etc, puedes confiar en que los puertos abiertos relacionados con SVCHOST.exe no han sido abiertos con mala intencion. Claro que ataques externos en contra de esos puertos (por ejemplo: Ataques a Llamadas a Procedimiento Remoto RPC "call—RPC—attacks" en contra del puerto 135) no se pueden descartar. En el mundo de los Firewalls, al proceso del archivo SVCHOST.exe, se le conoce como [GENERIC HOST PROCESS FOR WIN32 SERVICES]. La mayoría de los Firewalls traen reglas predefinididas cuando las conexiones son de salida, pero cuando hay peticiones entrantes, toca definir dos reglas:

Si el protocolo es T Si la conexion es de tipo ENTRADA BLOQUEAR Si el protocolo es UDP Si la conexion es de tipo ENTRADA BLOQUEAR Hay casos raros, muy raros... en que las reglas predefinidas de conexiones de salida no son suficientes, si este es su caso, (si experimenta momentos en que el Firewall le pregunta sobre que una aplicacion solicita conexion de salida usando protocolo T), convendría definir esta regla: Si el protocolo es T Si la conexion es de tipo SALIDA BLOQUEAR Ataques a tu sistema mediante RPC El Proceso ó Archivo SVCHOST consume 100% U Si experimentas problemas de lentitud, y notas que el proceso SVCHOST.exe está consumiendo recursos de U de forma excesiva y sin control, es muy probable que estes siendo objeto de ataques mediante la vulnerabilidad conocida del RPC. Mediante dicha vulnerabilidad, existen y continuan apareciendo infinidad de bichos que aprovechan este agujero para insertarse en tu sistema y empezar a hacer todo tipo de travesuras, bicho que normalmente se conoce como msblaster o alguna mutacion. Si crees estar siendo víctima del MS Blaster o alguna de sus miles de mutaciones: Inmediatamente ve descargando e instalando los dos parches para el Agujero del LSASS y el RPC/DCOM Cuando los instales, reinicias, te conectas a Internet y compruebas si el uso de U del archivo SVCHOST.EXE es ahora normal. Si no lo es, y notas que continua igual que antes, entonces publica el registro detallado de las aplicaciones de tu sistema usando la aplicacion, HIJACKTHIS.

IMPORTANTE: Si lo que tienes es el gusano, con el antivirus NO BASTA, tienes que parchear el error (con el parche RPC, que corrige el agujero de una vez por todas) porque existen infinidad de bichos que aprovechan ese agujero pero que utilizan otro nombre, por lo que si el Antivirus no es tan potente, desconocerá las nuevas mutaciones. Para tener claro...



El archivo se llama SVCHOST.exe, no confundir con virus que se hacen llamar SVHOST.exe o SVCSHOST.exe, etc.



Este archivo SVCHOST.exe sólo debe aparecer en Windows 2000 y XP.



Su ubicacion debe ser C:\WINDOWS\system32\svchost.exe en Windows XP yC:\WINNT\system32\svchost.exe en Windows 2000.



No importa si SVCHOST.EXE aparece repetido varias veces en la lista de procesos, esto es normal.



SVCHOST.EXE puede llegar a ocupar hasta unos 60MB de la memoria de sistema. Solo preocúpate si el uso de procesador por parte de SVCHOST.EXE es excesivo, no debe ser mas de 20% en algunos casos. (en mi caso personal solo un 1%) El uso del U es aleatorio y circunstancial, no debe ocupar U en todo el momento, si es así, sospecha de que estas siendo atacado externamente por algun bicho que aprovecha la vulnerabilidad RPC.

Qué es el archivo Pagefile.sys ?

| Trucos Web | Trucos Windows | Trucos Win XP | Trucos Grabadoras | Trucos Visual Basic | Trucos Google |

Qué es y para que sirve el archivo Pagefile.sys Este archivo es muy especial y lo usa Windows para almacenar temporalmente datos los cuales son intercambiados entre la memoria RAM y éste, con el fin de disponer de un bloque mas grande de memoria, a ésta se le conoce como MEMORIA VIRTUAL El nombre del archivo es pagefile.sys y se crea en el momento de la instalación de Windows en la unidad raiz (normalmente C:\) donde se encuentra el boot del sistema y sus atributos son de oculto. El archivo pagefile.sys normalmente no se deberia poder ver en el explorador de Windows, a menos que hayas desactivado la opcion "Ocultar archivos protegidos del sistema". El tamaño de archivo pagefile.sys normalmente es 1.5 veces mas grande que la memoria RAM del sistema. (Por ejemplo, si tienes 1GB de RAM, el archivo deberia pesar algo como 1.5GB, si tienes 256MB, el archivo deberia pesar algo como 384B, y así, etc.)

Como optimizar y cual es la mejor ubicacion del archivo Pagefile.sys Algunos tips que deberias tener en cuenta para manejar mucho mejor ese archivo:

1.

2. 3.

Evite crear o tener un archivo pagefile.sys en el mismo disco duro donde se encuentran los archivos del sistema operativo. Esto se logra teniendo dos discos duros, si tienes Windows en C:\, puedes configurar un solo archivopagefile.sys ubicado en la primera particion del segundo disco duro, por ej: D:\ No crees archivos pagefile.sys en varias particiones en el mismo disco duro, solo necesitas crear una rchivo pagefile.sys en una sola particion. No crees archivos pagefile.sys en discos duros espejo (backup) ó en particiones RAID-5

Así pues bastará con crear únicamente un archivo pagefile.sys en el sistema. Como crear ó establecer un archivo pagefile.sys? Se puede configurar individualmente un archivo pagefile.sys en cada unidad que deseemos como se indica a continuación:

1.

Click derecho sobre "Mi PC" y Click en "Propiedades" ó Click en el boton "Inicio" > Click en " de Control" > Doble Click en el icono "Sistema"

2. 3. 4. 5. 6.

Ahora click en la pestaña "Opciones avanzadas" (Windows XP) | ó "Avanzado" (Windows 2000) Debajo de la seccion "Rendimiento" click en el boton "Configuracion" (Windows XP) | ó click en "Opciones de rendimiento" (Windows 2000) Ahora click en la pestaña "Opciones avanzadas" (Sólo Windows XP) En la seccion "Memoria virtual" click en el boton "Cambiar" Como deciamos anteriormente, recomendamos un solo archivo pagefile.sys. Asegúrate de que solo se haya configurado un archivo pagefile.sys:

En la parte de arriba aparecen listadas las unidades de disco disponibles, para ver si tienen un archivopagefile.sys configurado, bastara con seleccionar una unidad, y ver si algunas de las siguientes opciones estan marcadas (Windows XP): [] Tamaño personalizado (Manualmente puedes configurar el tamaño del archivo pagefile.sys en la unidad seleccionada) [] Tamaño istrado por el sistema (Se configura automaticamente) Recomendado! [] Sin archivo de paginación (La unidad de disco seleccionada no tiene el archivo pagefile.sys) En Windows 2000, solo está disponible la opcion de establecer manualmente el mínimo y el máximo.

Removiendo / Eliminando un archivo Pagefile.sys En WindowsXP, si quieres modificar esto, por ejemplo, remover ó borrar el archivo pagefile.sys de C:, marca la unidad C:, a continuacion selecciona la opcion [] Sin archivo de paginación y finalmente click en el boton "Establecer" Windows quitará el archivo "pagefile.sys" de la unidad seleccionada en el siguiente reinicio. En Windows 2000, para remover ó borrar el archivo pagefile.sys de C:, marca la unidad C:, a continuacion entra los valores "0" a cada una de las casillas, de Tamaño inicial y tamaño Máximo y finalmente click en el boton "Establecer" Windows quitará el archivo "pagefile.sys" de la unidad seleccionada en el siguiente reinicio. Nota: En windows 2000, si NO existe archivo de paginación, te saldrá una ventana de aviso avisándote esto en cada reinicio. Estableciendo un archivo Pagefile.sys Para crear un archivo "pagefile.sys", por ejemplo, en D:, marca la unidad D:, a continuacion selecciona la opcion [] Tamaño istrado por el sistema y finalmente click en el boton "Establecer" Windows creará el archivo "pagefile.sys" en la unidad seleccionada en el siguiente reinicio. Nota: No se recomienda establecer un tamaño personalizado manualmente, a menos que sepa lo que hace. PARATENERENCUENTA Por lo general, Windows solo configura un archivo de paginación pagefile.sys por cada unidad de disco duro. Así que si nuestra unidad de disco tiene dos o mas particiones, Windows sólo crea un archivo pagefile.sysnormalmente en la primera particion, ej: C:\ Si tienes dos discos duros, Windows creará otro archivo pagefile.sys en la primer particion del segundo disco duro, y así sucesivamente. Mi sistema puede funcionar sin un archivo pagefile.sys? Respuesta sencilla Hmmm, la respuesta es SI. SI, si tu sistema posee la suficiente memoria RAM como para no preocuparte cuando estes ejecutando el máximo de

aplicaciones y realizando la mayor cantidad de tareas en un dia de maximo trabajo. Si posees por ejemplo 2GB o mas, puedes probar haber como trabaja tu sistema. Ahora, como recomendacion profesional, NO, NO recomiendo que dejes el sistema sin ningún archivopagefile.sys, tu sistema puede llegar a necesitar algo de memoria extra en algun momento, y al no poder usar la memoria VIRTUAL quizás pueda provocar algún tipo de crash (congelamiento) del sistema, así que estas advertid@. Muchas cosas dejaran de funcionar si lo eliminas y muchos fabricantes crean software basándose en que dicho archivo existe en el disco duro, y además Windows XP no utiliza el archivo hasta que lo necesita con lo que no obtendrás ningún beneficio eliminándolo. Nota: En windows 2000, si NO existe archivo de paginación, te saldrá una ventana de aviso avisandote esto en cada reinicio. Respuesta técnica Debido a que la Memoria Virtual siempre está en operación, no puede apagarse. Lo cual traduciria en "decirle al sistema que NO use espacio de archivo de paginación en ningun momento" Esto podría provocar un consumo excesivo de memoria RAM. La razon es que cuando los programas piden por un espacio en la memoria virtual, estos normalmente solicitan más espacio del que normalmente usan - el total podría llegar a algunos cientos de megabytes. Esas direcciones de espacio tienen que asignarse en algun lugar por el sistema. Si existe un archivo de paginación disponible, el sistema entonces asignará espacio en él a estas solicitudes - pero si no lo hay, entonces asignará espacio en direcciones de la memoria física RAM, bloqueando el a estas direcciones RAM por parte del sistema (si algun programa necesita RAM, y esta está toda ocupada, pues no se podrá ejecutar el programa) Así pues, por mas que tengas memoria RAM, es mejor tener disponible memoria virtual. Puedo ver el tamaño que está usando actualmente el archivo pagefile.sys? Asegúrate de tener activadas las opciones: Ver los archivos ocultos del sistema y las extensiones de archivos en Windows 2000/XP 1. 2. 3. 4. 5. 6.

Abra una ventana del Explorador de Windows Click en el menú Herramientas > Opciones de carpeta Click en la pestaña Ver Ahora busque y marque la opcion "Mostrar todos los archivos y carpetas ocultos" Ahora más abajo busque la opcion "Ocultar las extensiones para tipos conocidos de archivo" y desmárquela Tambien desmarque la opcion "Ocultar archivos protegidos del sistema

7.

operativo" Click en Aceptar

Ahora ya podrás ver el archivo "pagefile.sys" y el tamaño que tiene. Navega por las distintas unidades y verifica su existencia. En que sistemas Windows debería aparecer el archivo pagefile.sys? En Windows 2000, Windows XP y Windows 2003 Como borrar el archivo Pagefile.sys ? El archivo pagefile.sys es necesario en el sistema y no deberias intentar borrarlo. Mientras Windows se esté ejecutando el archivo pagefile.sys está protegido por lo que te será imposible borrarlo. Problemas conocidos de Pagefile.sys ? Síntoma: Al iniciar el antivirus (nod32) sale el error: "C:\pagefile.sys - Error abriendo archivo (El archivo esta bloqueado)(4)" Solución: El NOD32 debido a la heurística que posee encuentra el archivo pagefile.sys y lo intenta escanear, pero al ser un archivo del sistema, está protegido (y en uso por supuesto) por lo que le es imposible escanearlo, así que es normal y no hay de preocuparse. Síntoma: El archivo pagefile.sys se ha dañado, posiblemente por un apagado anormal. Solución: Vaya a la configuracion de la Memoria virtual, y fije como "0" o como "Sin archivo de paginación" en la unidad donde se encuentra el pagefile.sys, entonces acepta y sal de ahí, apaga el computador y reinicia. Ve a donde se encuentra físicamente el archivo "pagefile.sys" y bórralo (si existe)(en cada unidad, si existen otras ademas de C:), ahora vuelve a configurar la memoria virtual (esto creara otro nuevo y correcto pagefile.sys) en las unidades que elijas. Windows 98 y ME tienen archivo Pagefile.sys ? NO. En Windows 98 y ME, el archivo de intercambio se llama WIN386.SWP y está localizado enc:\windows\win386.swp Sus funciones son las mismas que el pagefile.sys en Windows 2000 y XP. Recursos:

http://aumha.org/win5/a/xpvm.php http://aumha.org/win4/a/memmgmt.html

Qué son los archivos DLL?

| Trucos Web | Trucos Windows | Trucos Win XP | Trucos Grabadoras | Trucos Visual Basic | Trucos Google |

¿ Qué son los archivos DLL? Un archivo DLL (Dynamic Library Link) es un módulo componente de un programa que ejecuta alguna función. Estos archivos DLL son muy útiles, pero también suelen ser causa de errores en Windows. Los archivos DLL ejecutan acciones o rutinas de uso frecuente en Windows, y un mismo archivo DLL puede ser usado por varios programas al mismo tiempo (como el Kernel32.dll). Por ejemplo el procesador de palabras, la hoja de cálculo y otros programas pueden usar un mismo archivo DLL para desplegar el cuadro diálogo Abrir, cada vez que usted usa el comando Abrir. Gracias a ese esquema modular (que tambien se usa en el sistema operativo OS/2), hay muchas funciones que los creadores de software no tienen que incluir en sus programas; cuando un programa necesita enviar un documento a la impresora, simplemente llama el archivo DLL respectivo (que ya Windows instaló) para que este cargue y ejecute la tarea. De esa forma, los programas son más pequeños y se ahorra espacio en el disco duro. El hecho de que estos módulos de rutinas (Archivos DLL) no sean parte de programas, sino que se guardan como archivos independientes, también optimiza el uso de la memoria RAM. Un DLL se carga en la memoria RAM y se ejecuta únicamente cuando un programa lo llama para que realice una función, mientras que otros módulos de rutinas que sí hacen parte del programa permanecen cargados en la memoria mientras trabaja con un programa. Windows incluye muchos archivos DLL que son usados por otros programas (la mayoría en la carpeta c:\windows\system). Pero algunos

programas también instalan sus propios archivos DLL (y generalmente los colocan en la carpeta del disco duro en la que está guardado dicho programa). Observaciones en el manejo de DLL Como diferentes programas deben compartir los mismo DLL, si algunos programas no respetan ciertas reglas del juego se pueden producir errores. A veces uno instala programas que colocan una versión vieja de un archivo DLL en la carpeta c:\windows\system y remplazan -sin avisar- la versión más reciente del mismo DLL. Al hacer eso, es posible que se produzcan fallas en los programas que usaban la versión más reciente del DLL. Nota: En Windows XP no es posible reemplazar un archivo dll del sistema, ya que este se dará cuenta y automaticamente copiara el DLL correcto de su base de datos, Windows XP se protege de esta manera para evitar conflictos. No todos los archivos DLL tienen extensión .dll; tambien hay archivos del mismo tipo con extensiones .ocx, .exe, .drv, .vxd, etc.

Cuando Windows le muestre un mensaje de error que dice que le falta un DLL, anote el nombre exacto del archivo (incluyendo la extensión), busque el archivo en cualquiera de los sitios que al final se recomiendan, bájelo y copiélo en la carpeta en la que lo está buscando el programa que generó el mensaje de error (probablemente c:\windows\system o la carpeta en la que está almacenado el programa). Tenga en cuenta que puede haber versiones diferentes de Archivos DLL, pero con un nombre idéntico. Se recomienda no remplazar un DLL por una versión más vieja (para saber que versión tiene un DLL, busque el archivo, dé click derecho sobre él, seleccione propiedades y de click en la pestaña Versión). Lo mejor es que siempre guarde en un diskette o alguna parte de sus disco duro el DLL que va a reemplazar (incluso aunque sea de una versión más vieja). Uno nunca sabe qué programa lo pueda necesitar. Windows File Protection [WFP] Windows FIle Protection (WFP) protege los archivos DLL del sistema de ser actualizadas o borradas por agentes no autorizados. Las aplicaciones no pueden sustituir las DLLs del sistema. Unicamente los paquetes de actualizacion del sistema operativo com los SP (Service Packs) pueden hacer esto. Los archivos DLL del sistema que pueden ser unicamente actualizadas por los Service Pack (SP) se denominan DLLs protegidas. Hay aproximadamente 2800 DLLs protegidas en Windows 2000 y XP. Si intentamos copiar un archivo DLL identico a uno protegido en el

directorio del sistema, el reemplazo del archivo DLL, aparentemente, parecerá que es correcta y no veremos ningun mensaje de error. Pero Windows 2000 y XP recuperarán el archivo DLL recientemente copiado con el archivo DLL original silenciosamente. WFP elimina completamente los errores de los archivos DLL y además minimiza los problemas causados por instalación y/o actualización de aplicaciones. System File Checker (sfc) Tip: Para comprobar que los archivos de tu sistema estan en perfecto estado y completos, ejecuta esta instruccion: En Windows XP: Ve a Inicio > Ejecutar y escribe esto "sfc /scannow" (sin las comillas).

DLL's Privadas Las DLLs privadas son DLLs que son instaladas con una aplicación específica y usadas solo por esa aplicación. Por ejemplo, supongamos que yo soy el responsable de un programa llamada Wilkinsonpc.exe. Yo he 'testeado' ese programa con una versión x.x de la librería de Microsoft MSVCRT.DLL y una versión y.y de la SA.DLL (por ejemplo, SA.DLL no es una DLL de Microsoft, pero es una DLL de terceros distribuida con otras varias aplicaciones). Yo quiero asegurarme que mi programa Wilkinsonpc.exe siempre usará la MSVCRT.DLL version x.x y la SA.DLL version y.y. Para hacer esto, mi instalador del producto copia Wilkinsonpc.exe, MSVCRT.DLL version x.x y SA.DLL version y.y en la carpeta .\Wilkinsonpc. Ademas debo notificar a Windows 2000, que Wilkinsonpc.exe debe utilizar esas DLLs privadas y unicamente esas (esto no es posible con Windows 95/98 ó ME). Cuando Wilkinsonpc.exe se ejecuta en Windows 2000 ó XP, este va a mirar en la carpeta .\Wilkinsonpc para localizar las DLLs de version específica antes de mirar en las carpetas del sistema y en el path. Los Service Packs futuros que actualizen al MSVCRT.DLL no harán fallar a la aplicacion debido a que Wilkinsonpc.exe no utiliza la version compartida de MSVCRT.DLL. Otras aplicaciones que instalen diferentes versiones de SA.DLL tampoco afectarán a Wilkinsonpc.exe debido a que este, tiene su versión privada de SA.DLL. Las DLLs privadas, se las denomina tambien DLLs unicas, debido a que utiliza una copia privada de esa DLL en lugar de la generica. Si ejecuitamos por ejemplos WordPad y Wilkinsonpc concurrentemente, dos copias de la MSVCRT.DLL serán cargadas en memoria. Por tanto, como autores de la aplicación, podriamos registrar cada DLL o componente de la aplicacion en el directorio de la aplicacion en donde

queremos que resida la copia privada. Existe un segundo metodo que puede ser utilizado en aplicaciones ya existentes. Supongamos que c:\Wilkinsonpc\Wilkinsonpc.exe es una aplicación existente y que la queremos proteger de futuras actualizaciones de DLLs o incluso de actualizaciones debidas a los Service Packs. Simplemente copiamos las DLLs que queremos que sean privadas a Wilkinsonpc.exe a la carpeta .\Wilkinsonpc y creamos un archivo vacio en ese directorio llamado Wilkinsonpc.exe.local. De esta manerá el sistema sabe que cuando Wilkinsonpc.exe quiera cargar una DLL, debe buscarla siempre primero en donde esté ese archivo .local y buscará por tanto las DLLs y servidores COM en dicho directorio antes que en el path especifico de Windows. Ambas soluciones, la version específica (en nuevas aplicaciones) y .local (en viejas aplicaciones) tienen las siguientes caracteristicas: 

Los archivos DLL que están en el directorio de la aplicación son cargados en lugar de los archivos DLL del sistema, aún cuando la función "LoadLibrary" de la aplicación tenga el camino 'hard-coded'.



No es posible redirigir la 20 KnownDLLs (conocidas DLLs), que están referenciadas en HKEY_LOCAL_MACHINE\SYSTEM\CurrentoControlSet\Control\SessionManager\Known DLLs. Estas no pueden rodar independientemente ya que necesitan mantener estados de procesos cruzados. Por ejemplo: kernel32, 32 y ole32 no pueden ser redirigidas debido a que tienen estados (objetos del kernel, manejadores de ventanas) que necesitan existir a lo largo de todos los procesos. En futuras versiones del sistema operativo estas limitaciones quedarán mas restringidas.

¿ Como Agregar / Instalar o Quitar / Desregistrar archivos .dll ó .ocx ? Para agregar ciertos archivos .ocx y/o .dll, abra una ventana de comandos En Windows 98/ME: Vaya a Inicio > Ejecutar escriba esto "command.com" (sin las comillas) En Windows NT/2000/XP: Vaya a Inicio > Ejecutar escriba esto "cmd" (sin las comillas) Navegue a traves de los directorios hasta llegar a la carpeta que contiene el archivo DLL que desee instalar/registrar o desinstalar/desregistrar. El siguiente es el comando que necesitaras ejecutar para instalar/registrar: regsvr32 [nombre.dll] ó [nombre.ocx] Ejemplo: regsvr32 msv60.dll

Para desinstalar/desregistrar un archivo DLL u OCX: regsvr32 /u [nombre.dll] ó [nombre.ocx]

Ejemplo: regsvr32 /u msv60.dll

Errores de Windows

| 0x0000000A | 0x0000001E | 0x00000024 | 0x00000050 | 0x00000077 | 0x0000007B | 0x0000007E | 0x0000007F | 0x0000008E | 0x0000009F | | 0x000000C2 | 0x000000D1 | 0x000000EA | 0x000000ED | 0xC0000005 | | 0xC0000218 | 0xC000021A | 0xC0000221 |

Tabla de Errores de Windows



STOP 0x0000000A (IRQL_NOT_LESS_OR_EQUAL) CAUSA: Drivers incompatibles o mal hechos EXPLICACIÓN: Este error indica que un proceso en modo kernel o un driver ha intentado acceder a una dirección de memoria para la que no tiene permisos. Se suele producir porque en el código hay un puntero que hace referencia a una parte de la memoria que no corresponde al proceso. Esto provoca una violación de la separación de procesos en Windows y una parada para evitar que se sobrescriba código o datos de otro proceso. ARTÍCULOS General Information on STOP 0x0000000A Troubleshooting “Stop 0x0A” Messages in Windows Troubleshooting a Stop 0x0000000A Error in Windows XP STOP 0x0000000A Error Message When You Change from AC Power to DC Power Windows XP Restarts When You Try to Shut Down Your Computer STOP 0x0000000A Irql_Not_Less_or... During Windows XP Upgrade 0x0000000A Error Message When You Fast Switch Between s STOP 0x0000000A Windows XP restarts when you try to shut down your computer STOP 0x0000000A Computer automatically restarts after you Windows XP STOP 0x0000001D or STOP 0x000000A Stop Error Occurs in Ndis.sys STOP 0x0000000A How to Troubleshoot Hardware and Software Driver Problems in Windows XP STOP 0x0000000A How to Debug a System After You Receive Stop Error IRQL_NOT_LESS_OR_EQUAL STOP 0x0000000A Error Occurs After You Install an HP ScanJet 5100c or 5200c Scanner

STOP 0x0000000A Error Message Occurs When You Use Routing and Remote Access with NAT and VPN Eject Request May Cause "Stop 0xA" Error Message STOP 0x0000000A Error Message and Computer Stops Responding When You Use Dial-up RAS Connection STOP 0x0000000A When You Dual Boot with Windows NT 4.0 on the Same Partition 

STOP 0x0000001E (KMODE_EXCEPTION_NOT_HANDLED) CAUSA: Drivers incompatibles o mal hechos, software con fallos graves, hardware defectuoso. EXPLICACIÓN: El manejador de excepciones del kernel ha detectado que un proceso ha intentando ejecutar una instrucción inválida. ARTÍCULOS: Possible Resolutions to STOP 0x0A, 0x01E, and 0x50 Errors STOP 0x0000001E Error Message During Setup STOP 0x0000001E Error Message During Windows XP Setup STOP 0x0000001E Error Message in Ntoskrnl.exe STOP 0x0000001E KMODE_EXCEPTION_NOT_HANDLED in Win2k.sys STOP 0x0000001E KMODE_EXCEPTION_NOT_HANDLED Error Message from Aspi32.sys STOP 0x0000001E Error Occurs in Win32k.sys in Windows 2000 STOP 0x0000001E Error Message in Win32k.sys in Windows XP STOP 0x0000001E in Usbhub.sys with Surprise Removal of Plug and Play USB Hub STOP 0x0000001E in Win32k.sys When You Quit a Program STOP 0x0000001E in Win32k.sys When Using Animated Mouse Pointers STOP 0x0000001E on Windows 2000 Server STOP 0x0000001E Error Message After Changing Color Depth STOP 0x0000001E Error Message Printing with HP DesignJet Printer Driver from a Terminal Services Client STOP 0x0000001E Error Message When You Print from a Windows 2000 Terminal Services Client



STOP 0x00000024 (NTFS_FILE_SYSTEM) CAUSA: Disco duro dañado, cables en mal estado, sistema de ficheros dañado EXPLICACIÓN: Windows no puede acceder a la partición NTFS donde están sus ficheros ARTÍCULOS: STOP 0x00000024 in Ntfs.sys Troubleshooting Stop 0x24 or NTFS_FILE_SYSTEM Error Messages STOP 0x23 (or STOP 0x24) When restarting PC after installing PC-Magic Encrypted Magic Folders



STOP 0x00000050 (PAGE_FAULT_IN_NONPAGED_AREA) CAUSA: Drivers incompatibles, software incompatible, RAM defectuosa, placa o tarjeta defectuosas EXPLICACIÓN: Un driver o programa ha solicitado una página de una

dirección de memoria inválida. ARTÍCULOS: Possible Resolutions to STOP 0x0A, 0x01E, and 0x50 Errors Easy CD Creator 5.0 Does Not Function In Windows XP STOP 0x00000050 Error starting Windows after connecting a scanner You Receive a STOP 0x00000050 Error When You Restart Microsoft Message Queuing Damaged Font Causes STOP 0x00000050 Error Message in the Win32k.sys File in Windows 2000 Stop Error Occurs When You Start the Computer for the First Time STOP 0x00000050 Error Message When You Are Using a CD-ROM STOP 0x00000050 Error Message While Installing Windows NT 4.0 STOP 0x00000050 in Usbhub.sys with Surprise Removal of Plug and Play USB Hub STOP 0x00000050 in Udfs.sys Viewing Files on DVD STOP 0x00000050 Error Message Printing to Windows NT 4.0 Print Server "Stop 0x1E" or "Stop 0x50" with Terminal Services Client Print Session STOP 0x00000050 in Win32k.sys Error Message STOP 0x00000050 Error Message When USB Device Is Connected STOP 0x00000050 Error Message When You Rename a Large Number of Files on Windows 2000 STOP 0x00000050 Error Message When You View Files on a DVD STOP 0x00000050 Page_Fault_In_Non-Paged_Area Error After Installing Service Pack 1 (SP1) STOP 0x00000050 Error starting Windows after connecting a scanner STOP 0x00000050 (0xffffffe0, 0x00000001, 0xf30da010, 0x00000000) PAGE_FAULT_IN_NONPAGED_AREA 

STOP 0x00000077 (KERNEL_STACK_INPAGE_ERROR) CAUSA: Sector defectuoso en el archivo de intercambio, cables IDE defectuosos, virus EXPLICACIÓN: Una página de memoria solicitada por el kernel no ha podido ser leída del fichero de intercambio a la RAM. ARTÍCULOS: Common Causes of STOP Messages 0x00000077 and 0x0000007A Troubleshooting Stop 0x00000077 or KERNEL_STACK_INPAGE_ERROR



STOP 0x0000007B (INACCESSIBLE_BOOT_DEVICE) CAUSA: Cambio de placa o controladora, cambio de disco a otro PC, virus EXPLICACIÓN: Windows no puede encontrar la partición donde están sus ficheros. Es una situación parecida a la del error 0x000000ED ARTÍCULOS: After relocating boot disk Troubleshooting STOP 0x0000007B or 0x4,0,0,0 Error STOP 0x0000007B Error After Moving Windows 2000 System Disk to Another System STOP 0x0000007B Error After You Move the Windows XP System Disk to Another Computer STOP 0x0000007B Error Message When You Start Your Computer STOP 0x0000007B Error Message When You Restart Computer STOP 0x0000007B Caused by Missing [SysprepMassStorage] Section on Windows XP sysprep Images

STOP 0x0000007B Error Occurs When You Press F6 to Load Drivers During Unattended Windows Setup Troubleshooting STOP 0x0000007B Errors in Windows XP STOP 0x0000007B Is Generated When You Boot to a Mirrored Dynamic Disk STOP 0x0000007B Error Message Is Generated While Converting Basic Disk to Dynamic Using Sysprep May Result in "Stop 0x7b (Inaccessible Boot Device)" on Some Computers STOP 0x0000007B After you remove or reinstall Roxio Easy CD Creator 5 STOP 0x0000007B Cannot Upgrade with the MSDN Version of Windows XP Installing Windows 2000 from a USB CD-ROM Drive May Cause a "Stop 0x7B" Error Windows Hangs at "Loading Machine Info" with HighPoint UltrA ATA/66 Controller Error: "INACCESSIBLE_BOOT_DEVICE" after cloning to a different size drive How to use Sysprep with Ghost NOTA: Antes de mover un disco con Windows 2000 o XP a otro PC, hay que cargar en el sistema unos drivers IDE genéricos: 

Extraer Atapi.sys, Intelide.sys, Pciide.sys, y Pciidex.sys de %SystemRoot%\Driver Cache\I386\Driver.cab (o SPx.CAB), y copiarlos a %SystemRoot%\System32\Drivers.



Descargar este archivo y hacer doble click en él para añadirlo al registro



El artículo oficial de Microsoft es este



STOP 0x0000007E (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED) CAUSA: Drivers o software incompatibles, BIOS incompatible, hardware incompatible EXPLICACIÓN: Un proceso del sistema ha generado una excepción que no ha sido procesada por el manejador de excepciones. Si el error se produce al conectar un dispositivo USB, es porque el bus USB está siendo utilizado al 100% ya. Conectar ese dispositivo en otra controladora USB o parar el otro dispositivo antes de conectar el nuevo. Si el error es en Kbdclass.sys, es provocado por la utilidad Logitech iTouch. Bajar la última versión de http://www.logitech.com. ARTÍCULOS: STOP 0x0000007E Error in Kbdclass.sys When You Try to Shut Down WinXP STOP 0x0000007E Error Message After You Windows XP STOP 0x0000007E Error When ing Olemsg32.dll or Cdo.dll Files STOP 0x0000007E Occurs in Usbhub.sys If USB Bandwidth Consumption Exceeds 100 Percent STOP 0x0000007E" Error Message When You Install Windows XP Disk Image from a Remote Installation Services Server



STOP 0x0000007F (UNEXPECTED_KERNEL_MODE_TRAP) CAUSA: Hardware defectuoso, normalmente RAM o placa base, software incompatible EXPLICACIÓN: Un proceso del kernel o un driver se ha encontrado que no hay suficiente espacio en el stack para efectuar la operación que pretendía.

Una de las causas más frecuentes es Norton Antivirus (ver información oficial de Symantec aquí) ARTÍCULOS: General Causes of STOP 0x0000007F Errors STOP 0x0000007F Errors - General Causes STOP 0x0000007F Error Message or Your Computer Unexpectedly Restarts STOP 0x0000007F Windows Stops Responding With STOP Error 0x7F STOP 0x0000007F Computer Turns Off During Text-Mode Setup if it is too hot STOP 0x0000007F During Setup on Hewlet Packard Pavilion 7840 STOP 0x0000007F on Windows 2000 with InoculateIT Enterprise Edition Installed STOP 0x0000007F on Windows 2000 Using Veritas Netbackup with Open File Manager Software Terminal Server Unexpectedly Restarts or You Receive STOP Error 0x0000007F STOP 0x0000007F Error Message May Be Displayed When the WQuinn QuotaAdvisor 4.1 Program Is Installed ices Server 

STOP 0x0000008E (KERNEL_MODE_EXCEPTION_NOT_HANDLED) CAUSA: Hardware, drivers o BIOS incompatible. Lo más habitual es RAM defectuosa o drivers de nvidia. EXPLICACIÓN: Un proceso del kernel ha producido una excepción no procesada por el manejador de excepciones. Es similar al error 0x0000007F. ARTÍCULOS: STOP 0x0000008E Error Message During Windows XP Setup STOP 0x0000008E Error Message Occurs in Wdmaud.sys STOP 0x0000008E Error Message Occurs When You Change the Hardware Acceleration Setting STOP 0x0000008E Error Message on a Blue Screen and Your Computer Does Not Enter Hibernation or Standby After You Remove an IEEE 1394 Storage Device STOP 0x0000008E "Failed To Install Product Catalog" Error Message When You Install Windows XP



STOP 0x0000009F (DRIVER_POWER_STATE_FAILURE) CAUSA: Driver que no funciona correctamente con las funciones de ahorro de energía ARTÍCULOS: Troubleshooting STOP 0x0000009F Error Messages in Windows 2000 Troubleshooting a STOP 0x0000009F Error in Windows XP STOP 0x0000009F in Ntoskrnl.exe When Shutting Down or Restarting Computer STOP 0x0000009F Computer hangs at shutdown or "Cannot find enough resources" Cluster Server May Generate STOP 0x0000009F During Shutdown



STOP 0x000000C2 (BAD_POOL_CALLER) CAUSA: Driver o software mal hecho ARTÍCULOS: How to Debug or Stop 0x000000C2 Error Messages

How to Debug Stop 0x000000C2 Error Messages in Windows XP STOP 0x000000C2 Computer with ATI FURY MAXX hangs after Windows XP STOP 0x000000C2 After you install IomegaWare STOP 0x000000C2 Bad_Pool_Caller When you upgrade from Windows 2000 "Stop 0xC2 BAD_POOL_CALLER" Error Message on Print Server A "Stop 0x000000C2" Error Occurs When You Try to Close a File on a Network Share 

STOP 0x000000D1 (DRIVER_IRQL_NOT_LESS_OR_EQUAL) CAUSA: Driver mal hecho EXPLICACIÓN: La causa es la misma que la del error 0x0000000A, pero en esta ocasión se sabe seguro que es un driver. ARTÍCULOS: STOP 0x000000D1 Error Message in Tip.sys STOP 0x000000D1 Error Message When You Turn Your Computer Off STOP 0x000000D1 Error Message When You Start Windows XP STOP 0x000000D1 Second Mylex AcceleRAID SCSI Controller Causes Error Message STOP 0x000000D1 WRQ AtGuard Program causes error message in Windows XP STOP 0x000000D1 Kbdclass.sys Error Message When You Try to Shut Down the Computer STOP 0x000000D1 Error Message With RAM Problems or Damaged Virtual Memory Manager STOP 0x000000D1 Error in Atmlane.sys Error Message Reports STOP 0x000000D1 in Serial.sys When Serial Device or Driver Verifier Is in Use STOP 0x000000D1 Computer Restarts After You Quickly Insert and Remove a PC Card



STOP 0x000000EA (THREAD_STUCK_IN_DEVICE_DRIVER) CAUSA: Driver, típicamente el de la tarjeta gráfica, mal hecho EXPLICACIÓN: El driver ha entrado en un ciclo sin fin, repitiendo las mismas instrucciones una y otra vez. ARTÍCULOS: STOP 0x000000EA ErrMsg Running Video-Intensive Programs STOP 0x000000EA THREAD_STUCK_IN_DEVICE_DRIVER



STOP 0x000000ED (UNMOUNTABLE_BOOT_VOLUME) CAUSA: Cambio de placa o controladora, cables IDE defectuosos o inadecuados, cambios en la conexión de los discos EXPLICACIÓN: Windows no puede acceder a la partición donde están sus ficheros ARTÍCULOS: STOP 0x000000ED Error Message When Volume on IDE Drive with Caching Enabled Is Mounted STOP 0x000000ED Error Message When You Restart Your Computer or Windows XP



STOP 0xC0000005 "Unhandled Exception c0000005" Error Message During Windows Startup PRB- Printing Reports Causes Exception C0000005 Error FIX- C0000005 Error With CLOSE ALL in Project Hook BeforeBuild FIX- C0000005 Fatal Error With TRANSFORM() on Long Strings FIX- C0000005 Error With Repeated SQL SELECTs Using BETWEEN(á) FIX- C0000005 Fatal Error Using DIRECTORY("---dirname") FIX- C0000005 Fatal Error With MODIFY WINDOW SCREEN in EXE FIX- C0000005 Fatal Error With Invalid Property Name FIX- C0000005 Fatal Error with Unknown Var in Include File FIX- C0000005 Fatal Error Saving FormSet After Add Cancel in DE



STOP 0xC0000218 (UNKNOWN_HARD_ERROR) CAUSA: Ficheros del registro dañados o borrados, RAM defectuosa EXPLICACIÓN: Windows no puede cargar los ficheros del registro porque faltan o están dañados ARTÍCULOS: 0xC0000218 - UNKNOWN_HARD_ERROR How to Recover from a Corrupted Registry that Prevents Windows XP from Starting How to Troubleshoot a Stop 0xC0000218 Error



STOP 0xC000021A (STATUS_SYSTEM_PROCESS_TERMINATED) CAUSA: Software o drivers incompatibles EXPLICACIÓN: Un subsistema en modo (WinLogon o CSRSS por ejemplo) ha tenido un error grave. ARTÍCULOS: How to Troubleshoot a Stop 0xC000021A STOP 0xC000021A Computer Hangs When you log on to a Terminal Services Session STOP 0xC000021A Error Message Occurs If You a RIPrep Image STOP 0xC000021A Caused by GoBack STOP 0xC000021A in Winlogon Caused by PCAnywhere STOP 0xC000021A Installing Internet Information Services Can Cause Problems in Windows XP



STOP 0xC0000221 (STATUS_IMAGE_CHECKSUM_MISMATCH) CAUSAS: Ficheros modificados, errores en el al disco, RAM defectuosa EXPLICACIÓN: Para comprobar que los ficheros que se cargan al iniciar Windows no han sido modificados, se calcula un checksum en el momento de cargarlos y se compara con el que hay almacenado. Si no son iguales, se genera este error. ARTÍCULOS: STOP 0xC0000221 Unknown Hard Error STOP 0xc000026C or "Stop 0xc0000221 Unable to Load Device Driver" STOP 0xc0000221 Error Message When You Windows XP

STOP 0xc0000221 "Bad Image Checksum" Error When You Windows XP

Tabla de Errores de Windows



La tabla es excesivamente grande además está pensada para consultar un dato concreto no para leérsela de cabo a rabo. Para ello haz clic en el comando buscar de tu navegador de internet, que si es el IExplorer estará en Edición/ Buscar en esta página y pon el código de error o la palabra que busques. 0 0x0000 La operación se ha completado correctamente. 1 0x0001 Función incorrecta. 2 0x0002 El sistema no puede hallar el archivo especificado. 3 0x0003 El sistema no puede hallar la ruta especificada. 4 0x0004 El sistema no puede abrir el archivo. 5 0x0005 denegado. 6 0x0006 Controlador no válido. 7 0x0007 Los bloques de control de almacenamiento han sido destruidos. 8 0x0008 Espacio de almacenamiento insuficiente para procesar este comando. 9 0x0009 Dirección de bloque de control de almacenamiento no válida. 10 0x000A El entorno es incorrecto. 11 0x000B Se ha intentado cargar un programa con un formato incorrecto. 12 0x000C Código de no válido. 13 0x000D Datos no válidos. 14 0x000E Espacio de almacenamiento insuficiente para completar esta operación.

15 0x000F El sistema no puede hallar el controlador especificado. 16 0x0010 No se puede quitar el directorio. 17 0x0011 El sistema no puede mover el archivo a otra unidad de disco. 18 0x0012 No hay más archivos. 19 0x0013 El medio está protegido contra escritura. 20 0x0014 El sistema no puede hallar el dispositivo especificado. 21 0x0015 El dispositivo no está listo. 22 0x0016 El dispositivo no reconoce el comando. 23 0x0017 Error de datos (comprobación de redundancia cíclica). 24 0x0018 El programa lanzó un comando pero la longitud del comando es incorrecta. 25 0x0019 La unidad no puede hallar un área o pista específica en el disco. 26 0x001A No se tiene al disco o disquete especificados. 27 0x001B La unidad no puede hallar el sector requerido. 28 0x001C No queda papel en la impresora. 29 0x001D El sistema no puede escribir en el dispositivo especificado. 30 0x001E El sistema no puede leer desde el dispositivo especificado. 31 0x001F Uno de los dispositivos vinculados al sistema no funciona. 32 0x0020 El proceso no tiene al archivo porque está siendo utilizado por otro proceso. 33 0x0021 El proceso no tiene al archivo porque otro proceso tiene bloqueada una parte del archivo. 34 0x0022 El disco insertado en la unidad no es el correcto. Inserte %2 (Número de serie del volumen: %3) en la unidad %1. 36 0x0024 Hay demasiados archivos abiertos para compartir. 38 0x0026 Alcanzado el final del archivo.

39 0x0027 El disco está lleno. 50 0x0032 La petición de red es incompatible. 51 0x0033 El equipo remoto no está disponible. 52 0x0034 Existe un nombre duplicado en la red. 53 0x0035 No se ha encontrado la ruta de de la red. 54 0x0036 La red está ocupada. 55 0x0037 El recurso de red o el dispositivo especificados ya no se encuentran disponibles. 56 0x0038 Se ha alcanzado el límite de comandos BIOS de la red. 57 0x0039 Error hardware en el adaptador de red. 58 0x003A El servidor especificado no puede ejecutar la operación solicitada. 59 0x003B Error de red inesperado. 60 0x003C El adaptador remoto no es compatible. 61 0x003D La cola de impresión está llena. 62 0x003E El servidor no dispone de espacio para almacenar el archivo que se va a imprimir. 63 0x003F Eliminado el archivo que estaba esperando para imprimirse. 64 0x0040 El nombre de red especificado ya no está disponible. 65 0x0041 a la red denegado. 66 0x0042 El tipo de recurso de red no es correcto. 67 0x0043 No se encuentra el nombre de red especificado. 68 0x0044 Excedido el límite del nombre del adaptador de red local. 69 0x0045 Se ha superado el límite de sesiones BIOS de la red. 70 0x0046 El servidor remoto se ha parado o está en el proceso de inicio. 71 0x0047 No se pueden realizar más conexiones a este equipo remoto en

este momento ya que hay más de las que puede aceptar. 72 0x0048 Se ha detenido la impresora o dispositivo de disco especificado. 80 0x0050 Este archivo ya existe. 82 0x0052 No se puede crear el directorio o archivo. 83 0x0053 Error en INT 24. 84 0x0054 No hay lugar disponible para procesar esta petición. 85 0x0055 Ya se está utilizando el nombre del dispositivo local. 86 0x0056 La contraseña de red especificada no es válida. 87 0x0057 El parámetro no es correcto. 88 0x0058 Error de escritura en la red. 89 0x0059 Es sistema no puede iniciar otro proceso en este momento. 100 0x0064 No se puede crear otro semáforo de sistema. 101 0x0065 Este semáforo exclusivo pertenece a otro proceso. 102 0x0066 Se ha fijado el semáforo y no se puede cerrar. 103 0x0067 No se puede volver a fijar el semáforo. 104 0x0068 No se puede pedir semáforos exclusivos durante la interrupción. 105 0x0069 Ha terminado la posesión anterior de este semáforo. 106 0x006A Introduzca el disco de la unidad %1. 107 0x006B El programa se detuvo porque no se introdujo el disco alternativo. 108 0x006C Ya hay otro proceso utilizando o bloqueando este disco. 109 0x006D Ha terminado la canalización. 110 0x006E El sistema no puede abrir el dispositivo o archivo especificado. 111 0x006F El nombre del archivo es demasiado largo.

112 0x0070 Espacio en disco insuficiente. 113 0x0071 No hay más identificadores de archivos internos disponibles. 114 0x0072 El identificador de archivo interno de destino no es correcto. 117 0x0075 La llamada a IOCTL efectuada por el programa no es válida. 118 0x0076 El valor del parámetro de 'comprobar al escribir' no es válido. 119 0x0077 Este comando no es compatible con el sistema. 120 0x0078 Esta función no se ite en este sistema. 121 0x0079 Ha terminado el intervalo de espera del semáforo. 122 0x007A El área de datos transferida a una llamada del sistema es demasiado pequeña. 123 0x007B El nombre de archivo, directorio o etiqueta del volumen no es válido. 124 0x007C El nivel de llamada del sistema no es válido. 125 0x007D El disco no tiene etiqueta de volumen. 126 0x007E No se puede encontrar el módulo especificado. 127 0x007F No se encontró el proceso especificado. 128 0x0080 No hay subprocesos a esperar. 129 0x0081 La aplicación %1 no se puede ejecutar en modo Win32. 130 0x0082 Se intentó usar un identificador de archivo con una partición de disco abierta para una operación distinta de una E/S de disco sin procesar. 131 0x0083 Se ha intentado mover el puntero del archivo más allá del inicio del archivo. 132 0x0084 El puntero del archivo no puede establecerse en el dispositivo o archivo especificado. 133 0x0085 No se puede utilizar un comando o SUBST para una unidad que contiene unidades unidas con anterioridad. 134 0x0086 Se intentó utilizar el comando o SUBST en una unidad que

ya estaba unida. 135 0x0087 Se intentó utilizar el comando o SUBST en una unidad que ya se había sustituido. 136 0x0088 El sistema intentó eliminar la unión de una unidad que no está unida. 137 0x0089 El sistema intentó eliminar la sustitución de una unidad sin sustituir. 138 0x008A El sistema intentó unir una unidad a un directorio de una unidad ya unida. 139 0x008B El sistema intentó sustituir una unidad por un directorio en una unidad sustituida. 140 0x008C El sistema intentó unir una unidad a un directorio de una unidad sustituida. 141 0x008D El sistema intentó sustituir una unidad por un directorio de una unidad ya unida. 142 0x008E El sistema no puede ejecutar o SUBST en este momento. 143 0x008F El sistema no puede unir o sustituir una unidad a o por un directorio en la misma unidad. 144 0x0090 El directorio no es un subdirectorio del directorio raíz. 145 0x0091 El directorio no está vacío. 146 0x0092 La ruta de especificada se está usando en una sustitución. 147 0x0093 Recursos insuficientes para procesar este comando. 148 0x0094 No se puede usar la ruta de en este momento. 149 0x0095 Se intentó unir o sustituir una unidad donde uno de los directorios de la unidad es el destino de una sustitución anterior. 150 0x0096 La información de seguimiento del sistema no se especificó en el archivo CONFIG.SYS o no se permite el seguimiento. 151 0x0097 El número de sucesos del semáforo especificados para DosMuxSemWait no es correcto.

152 0x0098 No se ejecutó DosMuxSemWait. Se establecieron demasiados semáforos. 153 0x0099 La lista de DosMuxSemWait no es válida. 154 0x009A El nombre del volumen introducido sobrepasa el límite de caracteres del sistema de archivos de destino. 155 0x009B No se puede crear otro subproceso. 156 0x009C El proceso receptor ha rechazado la señal. 157 0x009D Ya se ha rechazado el segmento y no se puede bloquear. 158 0x009E El segmento ya está desbloqueado. 159 0x009F La dirección del identificador del subproceso no es correcta. 160 0x00A0 La cadena de argumentos pasada a DosExegm no es correcta. 161 0x00A1 La ruta de especificada no es válida. 162 0x00A2 Ya hay una señal pendiente. 164 0x00A4 No se pueden crear más subprocesos en el sistema. 167 0x00A7 No se puede bloquear una región de un archivo. 170 0x00AA Ya se está utilizando el recurso especificado. 173 0x00AD No había una petición de bloqueo pendiente para la región proporcionada. 174 0x00AE El sistema de archivos no ite cambios atómicos al tipo de bloqueo. 180 0x00B4 El sistema ha detectado un número de segmento incorrecto. 182 0x00B6 El sistema operativo no puede ejecutar %1. 183 0x00B7 No se puede crear un archivo que ya existe. 186 0x00BA El indicador que se ha pasado no es correcto. 187 0x00BB No se encontró el nombre del semáforo de sistema especificado.

188 0x00BC El sistema operativo no puede ejecutar %1. 189 0x00BD El sistema operativo no puede ejecutar %1. 190 0x00BE El sistema operativo no puede ejecutar %1. 191 0x00BF No se puede ejecutar %1 en modo Win32. 192 0x00C0 El sistema operativo no puede ejecutar %1. 193 0x00C1 %1 no es una aplicación Win32 válida. 194 0x00C2 El sistema operativo no puede ejecutar %1. 195 0x00C3 El sistema operativo no puede ejecutar %1. 196 0x00C4 El sistema operativo no puede ejecutar esta aplicación. 197 0x00C5 El sistema operativo no está configurado para ejecutar esta aplicación. 198 0x00C6 El sistema operativo no puede ejecutar %1. 199 0x00C7 El sistema operativo no puede ejecutar esta aplicación. 200 0x00C8 El segmento de código debe ser menor que 64 KB. 201 0x00C9 El sistema operativo no puede ejecutar %1. 202 0x00CA El sistema operativo no puede ejecutar %1. 203 0x00CB El sistema no encontró la opción de entorno que se había especificado. 205 0x00CD No hay ningún proceso en el subárbol de comandos que tenga un identificador de señales. 206 0x00CE El nombre del archivo o la extensión es demasiado largo. 207 0x00CF Se está usando la pila de anillo 2. 208 0x00D0 Los caracteres globales del nombre de archivo, * o ?, se han escrito incorrectamente, o bien se han especificado demasiados caracteres globales. 209 0x00D1 La señal fijada no es correcta.

210 0x00D2 No se puede establecer el identificador de señales. 212 0x00D4 El segmento está bloqueado y no se puede reasignar. 214 0x00D6 Hay demasiados módulos de vínculo dinámico anexados a este programa o módulo de vínculo dinámico. 215 0x00D7 No se pueden anidar las llamadas a Loodule. 216 0x00D8 El archivo de imagen %1 es válido para algunos equipos, pero no para los de este tipo. 230 0x00E6 El estado de la canalización no es válido. 231 0x00E7 Todas las instancias de canalización están en uso. 232 0x00E8 Se está cerrando la canalización. 233 0x00E9 No hay ningún proceso en el otro extremo de la canalización. 234 0x00EA Hay más datos disponibles. 240 0x00F0 Se ha cancelado la sesión. 254 0x00FE El nombre del atributo extendido especificado no es válido. 255 0x00FF Los atributos extendidos no son consistentes. 258 0x0102 Se agotó el tiempo de espera. 259 0x0103 No se dispone de más datos. 266 0x010A No se puede utilizar las funciones de copia. 267 0x010B El nombre del directorio no es válido. 275 0x0113 No se pueden cargar los atributos extendidos en el búfer. 276 0x0114 El archivo de atributos extendidos en el sistema de archivos está dañado. 277 0x0115 El archivo de la tabla de atributos extendidos está llena. 278 0x0116 El identificador del atributo extendido no es válido. 282 0x011A El sistema de archivos no permite atributos extendidos. 288 0x0120 Se ha intentado liberar una exclusión mutua no perteneciente

al proceso. 298 0x012A Se han realizado demasiados envíos a un semáforo. 299 0x012B Sólo se completó parte de la solicitud ReadProcessMemory o WriteProcessMemory. 300 0x012C Se denegó la solicitud de bloqueo de operación. 301 0x012D El sistema recibió una confirmación de bloqueo de operación no válida. 317 0x013D El sistema no encontró el texto del mensaje para el mensaje número 0x%1, en el archivo de mensajes para %2. 487 0x01E7 Se ha intentado tener a una dirección no válida. 534 0x0216 El resultado aritmético sobrepasa los 32 bits. 535 0x0217 Hay un proceso en el otro extremo de la canalización. 536 0x0218 Esperando a que un proceso abra el otro extremo de la canalización. 994 0x03E2 Denegado el al atributo extendido. 995 0x03E3 La operación de E/S se anuló debido a una salida de un subproceso o a una solicitud de una aplicación. 996 0x03E4 El suceso de E/S superpuesto no está en estado con señal. 997 0x03E5 Se está ejecutando la operación de E/S superpuesta. 998 0x03E6 El a la dirección de memoria no es válido. 999 0x03E7 Error al ejecutar la operación de paginación. 1001 0x03E9 La recursividad tiene demasiados niveles; se ha desbordado la pila. 1002 0x03EA La ventana no puede manipular el mensaje enviado. 1003 0x03EB No se puede completar esta función. 1004 0x03EC Los indicadores no son válidos. 1005 0x03ED El volumen no contiene un sistema de archivos reconocible. Asegúrese de que estén cargados todos los controladores necesarios del

sistema de archivos y de que el volumen no esté dañado. 1006 0x03EE Se alteró externamente el volumen de un archivo, el archivo abierto ya no es válido. 1007 0x03EF Esta operación no se puede ejecutar en el modo de pantalla completa. 1008 0x03F0 Se ha intentado hacer referencia a un testigo que no existe. 1009 0x03F1 La base de datos del Registro de configuraciones está dañada. 1010 0x03F2 La clave del Registro de configuraciones no es válida. 1011 0x03F3 No se puede abrir la clave del Registro de configuraciones. 1012 0x03F4 No se puede leer la clave del Registro de configuraciones. 1013 0x03F5 No se puede escribir la clave del Registro de configuraciones. 1014 0x03F6 Se ha tenido que recuperar uno de los archivos del Registro usando un registro o copia alternativa. Se ha recuperado en su totalidad. 1015 0x03F7 El Registro está dañado. La estructura de uno de los archivos que contiene los datos del Registro o la imagen del archivo en la memoria del sistema están dañados, o el archivo no se puede recuperar debido a que falta la copia o está dañada. 1016 0x03F8 Error irrecuperable en una operación de E/S iniciada por el Registro. El Registro no puede leer, escribir o descargar uno de los archivos con la imagen del sistema del Registro. 1017 0x03F9 El sistema intentó cargar o restaurar un archivo en el Registro pero el archivo especificado no tiene el formato de un archivo del Registro. 1018 0x03FA Se intentó realizar una operación ilegal en una clave del Registro que estaba marcada para su eliminación. 1019 0x03FB El sistema no puede asignar el espacio necesario en un registro del Registro. 1020 0x03FC No se puede crear un vínculo simbólico en una clave del Registro que ya dispone de subclaves o valores. 1021 0x03FD No se puede crear una subclave estable en una clave primaria volátil. 1022 0x03FE Se está completando una solicitud de notificación de cambio y

la información no está siendo devuelta al búfer del llamador. El llamador debe enumerar ahora los archivos para buscar los cambios. 1051 0x041B Se envió un control de parada a un servicio del que dependen otros servicios en ejecución. 1052 0x041C El control solicitado para este servicio no es válido. 1053 0x041D El servicio no respondió a la solicitud de inicio o control en un tiempo adecuado. 1054 0x041E No se puede crear un subproceso para el servicio. 1055 0x041F La base de datos de servicios está bloqueada. 1056 0x0420 Ya se está ejecutando una instancia de este servicio. 1057 0x0421 El nombre de la cuenta no es válido o no existe o la contraseña no es correcta para el nombre de cuenta especificado. 1058 0x0422 No se puede iniciar el servicio, el servicio está deshabilitado no tiene dispositivos asociados habilitados. 1059 0x0423 Se ha especificado una dependencia de servicio circular. 1060 0x0424 El servicio especificado no existe como servicio instalado. 1061 0x0425 El servicio no acepta mensajes de control en este momento. 1062 0x0426 No se ha iniciado el servicio. 1063 0x0427 El proceso del servicio no puede conectar con el controlador del servicio. 1064 0x0428 Error de excepción en el servicio al manipular la petición de control. 1065 0x0429 La base de datos especificada no existe. 1066 0x042A El servicio ha devuelto un error específico del servicio. 1067 0x042B El proceso ha terminado de forma inesperada. 1068 0x042C No se puede iniciar el servicio o grupo de dependencia. 1069 0x042D No se puede iniciar el servicio debido a un error en el inicio de sesión.

1070 0x042E Después de iniciarse, el servicio ha quedado en un estado pendiente de inicio. 1071 0x042F El bloqueo de la base de datos del servicio especificado no es válido. 1072 0x0430 El servicio especificado se ha marcado para ser eliminado. 1073 0x0431 El servicio especificado ya existe. 1074 0x0432 Se está ejecutando el sistema con la última configuración que se sabe que no tiene problemas. 1075 0x0433 El servicio de dependencia no existe o se marcó para ser eliminado. 1076 0x0434 Ya se aceptó la inicialización actual para usarse como el control de la última configuración que se sabe que no tiene problemas. 1077 0x0435 No se ha intentado iniciar el servicio desde la última inicialización. 1078 0x0436 El nombre ya se utiliza como nombre o como nombre para mostrar de un servicio. 1079 0x0437 La cuenta especificada para este servicio es diferente a la especificada para otros servicios que se ejecutan en el mismo proceso. 1080 0x0438 Sólo es posible configurar las acciones que se realizarán en caso de error para los servicios Win32, no para los controladores. 1081 0x0439 Este servicio se ejecuta en el mismo proceso que en de control de servicios. Por ello, el no podrá realizar ninguna acción relacionada con el servicio si su proceso finaliza inesperadamente. 1082 0x043A No hay ningún programa de recuperación configurado para el servicio. 1083 0x043B El ejecutable configurado para que este servicio se ejecute en él no lo implementa. 1100 0x044C Se ha llegado al final de la cinta. 1101 0x044D Un de cinta ha alcanzado una marca de archivo. 1102 0x044E Se encontró el inicio de una cinta o de una partición.

1103 0x044F Un de cinta alcanzó el final de un grupo de archivos. 1104 0x0450 No hay más datos en la cinta. 1105 0x0451 No se puede efectuar la partición de la cinta. 1106 0x0452 Al tener a una nueva cinta de una partición multivolumen, el tamaño de bloque actual no es correcto. 1107 0x0453 No se ha encontrado la información de partición al cargar la cinta. 1108 0x0454 No se puede bloquear el mecanismo de expulsión de la cinta. 1109 0x0455 No se puede descargar el medio. 1110 0x0456 Puede que el medio en la unidad haya cambiado. 1111 0x0457 Se ha restablecido el bus de E/S. 1112 0x0458 La unidad está vacía. 1113 0x0459 No hay ninguna asignación en la página de códigos de múltiples bytes de destino para el carácter Unicode. 1114 0x045A Error en una rutina de inicialización de biblioteca de vínculos dinámicos (DLL). 1115 0x045B Se está cerrando el sistema. 1116 0x045C No se puede anular el apagado del sistema porque no se estaba apagando. 1117 0x045D No se puede ejecutar el proceso debido a un error del dispositivo de E/S. 1118 0x045E No se inicializó ningún dispositivo serie. Se descargará el controlador serie. 1119 0x045F No se puede abrir un dispositivo que compartía una IRQ con otros dispositivos. Hay al menos otro dispositivo abierto que utiliza esa IRQ. 1120 0x0460 Una operación serie de E/S fue realizada por otra escritura en el puerto serie. (El IOCTL_SERIAL_XOFF_COUNTER alcanzó cero.) 1121 0x0461 Se completó una operación de E/S al superar el tiempo de espera. (OCTL_SERIAL_XOFF_COUNTER no llegó a cero.)

1122 0x0462 No se ha encontrado una marca de identificador de dirección en el disco. 1123 0x0463 Existe una mala adaptación entre el campo del identificador del disco y la dirección de la pista del controlador del disco. 1124 0x0464 El controlador de disco envió un error que el controlador de la unidad de disco no reconoce. 1125 0x0465 El controlador de discos ha devuelto resultados incoherentes en los registros. 1126 0x0466 Error en la operación de calibración mientras se tenía al disco duro, incluso después de varios intentos. 1127 0x0467 Error en la operación de disco mientras se tenía al disco duro, incluso después de varios intentos. 1128 0x0468 Fue preciso restablecer el controlador de disco mientras se tenía al disco duro, pero también produjo un error. 1129 0x0469 Ha llegado al final de la cinta. 1130 0x046A Espacio de almacenamiento insuficiente en el servidor para procesar este comando. 1131 0x046B Se ha detectado una posibilidad de que ocurra un interbloqueo. 1132 0x046C La dirección base o el desajuste del archivo no tiene la alineación adecuada. 1140 0x0474 Otra aplicación o controlador impidió cambiar el estado de energía. 1141 0x0475 El BIOS del sistema no puede cambiar el estado de energía del sistema. 1142 0x0476 Se intentó crear más vínculos en un archivo de los que permite el sistema de archivos. 1150 0x047E El programa especificado requiere una versión de Windows más reciente. 1151 0x047F El programa especificado no es un programa de Windows o de MS-DOS. 1152 0x0480 No se puede iniciar más de una instancia del programa

especificado. 1153 0x0481 El programa especificado se escribió para una versión anterior de Windows. 1154 0x0482 Uno de los archivos de biblioteca necesario para ejecutar esta aplicación está dañado . 1155 0x0483 No hay ninguna aplicación asociada con el archivo especificado para esta operación. 1156 0x0484 Error al enviar el comando a la aplicación. 1157 0x0485 No se puede hallar uno de los archivos de biblioteca necesarios para ejecutar esta aplicación. 1158 0x0486 El proceso actual utilizó todos los identificadores asignados por el sistema para objetos de Windows. 1159 0x0487 El mensaje sólo se puede utilizar con operaciones sincrónicas. 1160 0x0488 El elemento de origen indicado no tiene medio. 1161 0x0489 El elemento de destino indicado ya contiene un medio. 1162 0x048A El elemento indicado no existe. 1163 0x048B El elemento indicado forma parte de un almacén que no está presente. 1164 0x048C El dispositivo indicado debe reinicializarse debido a errores de hardware. 1165 0x048D El dispositivo indicó que es necesaria una limpieza antes de intentar más operaciones. 1166 0x048E El dispositivo indicó que su puerta está abierta. 1167 0x048F El dispositivo no está conectado. 1168 0x0490 No se ha encontrado el elemento. 1169 0x0491 A la clave especificada no le corresponde ninguna entrada en el índice. 1170 0x0492 El conjunto de propiedades especificado no existe en el objeto.

1171 0x0493 El punto que se pasó a GetMouseMovePoints no se encuentra en el búfer. 1172 0x0494 El servicio de seguimiento (estación de trabajo) no está en ejecución. 1173 0x0495 No se encuentra el Id. de volumen. 1175 0x0497 No se puede quitar el archivo que se debe sustituir. 1176 0x0498 No se puede mover el archivo sustituto a la ubicación del archivo sustituido. El archivo para sustituir conserva su nombre original. 1177 0x0499 No se puede mover el archivo sustituto a la ubicación del archivo sustituido. El nombre del archivo para sustituir se cambió por el nombre de copia de seguridad. 1178 0x049A Eliminando el diario de cambios en el volumen. 1179 0x049B El diario de cambios en el volumen no está activo. 1180 0x049C Se encontró un archivo, aunque puede no ser correcto. 1181 0x049D Se eliminó la entrada del diario. 1200 0x04B0 El nombre del dispositivo no es válido. 1201 0x04B1 El dispositivo no está conectado pero es una conexión memorizada. 1202 0x04B2 Se ha intentado memorizar un dispositivo que ya había sido memorizado. 1203 0x04B3 Ningún proveedor de red ha aceptado la ruta de de la red. 1204 0x04B4 El nombre del proveedor de red no es válido. 1205 0x04B5 No se puede abrir el perfil de conexión de red. 1206 0x04B6 El perfil de conexión de red está dañado. 1207 0x04B7 No se puede enumerar un elemento vacío. 1208 0x04B8 Error extendido. 1209 0x04B9 El formato del nombre de grupo especificado no es válido.

1210 0x04BA El formato del nombre de sistema especificado no es válido. 1211 0x04BB El formato del nombre de suceso especificado no es válido. 1212 0x04BC El formato del nombre de dominio especificado no es válido. 1213 0x04BD El formato del nombre de servicio especificado no es válido. 1214 0x04BE El formato del nombre de red especificado no es válido. 1215 0x04BF El formato del nombre de recurso compartido especificado no es válido. 1216 0x04C0 El formato del nombre de contraseña especificado no es válido. 1217 0x04C1 El formato del nombre de mensaje especificado no es válido. 1218 0x04C2 El formato del destino de mensaje especificado no es válido. 1219 0x04C3 Las credenciales suministradas entran en conflicto con un conjunto de credenciales existentes. 1220 0x04C4 Se intentó establecer una sesión en un servidor de red, pero ya hay demasiadas sesiones establecidas en ese servidor. 1221 0x04C5 El nombre del dominio o grupo de trabajo ya está en uso por otro equipo en la red. 1222 0x04C6 Falta la red o bien no se ha iniciado. 1223 0x04C7 El canceló la operación. 1224 0x04C8 No se puede realizar la operación solicitada en un archivo con una sección asignada por el abierta. 1225 0x04C9 El sistema remoto ha rechazado la conexión de red. 1226 0x04CA La conexión de red se cerró correctamente. 1227 0x04CB El punto final del transporte de red ya tiene una dirección asociada con él. 1228 0x04CC Todavía no se ha asociado una dirección con el punto final de red. 1229 0x04CD Se intentó una operación en una conexión de red no

existente. 1230 0x04CE Se ha intentado una operación no válida en una conexión de red activa. 1231 0x04CF No se tiene al sitio de la red. Consulte la Ayuda de Windows ara obtener más información acerca de cómo solucionar los problemas de red. 1232 0x04D0 No se tiene al sitio de la red. Consulte la Ayuda de Windows ara obtener más información acerca de cómo solucionar los problemas de red. 1233 0x04D1 No se tiene al sitio de la red. Consulte la Ayuda de Windows ara obtener más información acerca de cómo solucionar los problemas de red. 1234 0x04D2 No hay ningún servicio operativo en el punto final en el sistema remoto de la red de destino. 1235 0x04D3 La petición ha sido cancelada. 1236 0x04D4 La conexión de red ha sido cancelada por el sistema local. 1237 0x04D5 No se puede completar la operación. Vuelva a a intentarlo. 1238 0x04D6 No se puede realizar una conexión con el servidor, se alcanzó el número límite de conexiones simultáneas para esta cuenta. 1239 0x04D7 Se intentó iniciar la sesión durante una hora del día no autorizada para esta cuenta. 1240 0x04D8 La cuenta no está autorizada para iniciar la sesión desde esta estación. 1241 0x04D9 No se puede usar la dirección de red para la operación solicitada. 1242 0x04DA El servicio ya está registrado. 1243 0x04DB El servicio especificado no existe. 1244 0x04DC La operación solicitada no se realizó, no se autenticó al . 1245 0x04DD La operación requerida no se realizó, el no inició la sesión en la red. El servicio especificado no existe.

1246 0x04DE Continuar con el trabajo en curso. 1247 0x04DF Se intentó efectuar una operación de inicialización cuando la inicialización ya había finalizado. 1248 0x04E0 No hay más dispositivos locales. 1249 0x04E1 El sitio especificado no existe. 1250 0x04E2 Ya existe un controlador de dominio con el nombre especificado. 1251 0x04E3 Esta operación sólo se ite si está conectado al servidor. 1252 0x04E4 El marco de directivas de grupo debe llamar a la extensión incluso si no hay cambios. 1253 0x04E5 El especificado no tiene un perfil válido. 1254 0x04E6 Esta operación no es compatible con Microsoft Small Business Server 1300 0x0514 No todos los privilegios a los que se hace referencia son asignados al llamador. 1301 0x0515 No se han efectuado algunas asignaciones entre los nombres de cuenta y los identificadores de seguridad. 1302 0x0516 No se han especificado límites de cuota de sistema para esta cuenta. 1303 0x0517 No hay ninguna clave de cifrado disponible. Se devolvió una clave de cifrado ya conocida. 1304 0x0518 La contraseña es demasiado compleja para convertirla a una de LAN Manager. La contraseña LAN Manager devuelta es una cadena vacía. 1305 0x0519 No se conoce el nivel de revisión. 1306 0x051A Indica que dos niveles de revisión son incompatibles. 1307 0x051B No se puede asignar este identificador de seguridad como propietario del objeto. 1308 0x051C No se puede asignar este identificador como el grupo primario de un objeto. 1309 0x051D Un subproceso intentó realizar una operación en un testigo de

representación y dicho subproceso no representa a un cliente. 1310 0x051E No se puede desactivar el grupo. 1311 0x051F No hay servidores de inicio de sesión disponibles para atender la solicitud de inicio de sesión. 1312 0x0520 La sesión de inicio especificada no existe. Puede que ya haya terminado. 1313 0x0521 No existe el privilegio especificado. 1314 0x0522 El cliente no dispone de un privilegio requerido. 1315 0x0523 El nombre proporcionado no es un nombre de cuenta con la estructura correcta. 1316 0x0524 El especificado ya existe. 1317 0x0525 El especificado no existe. 1318 0x0526 El grupo especificado ya existe. 1319 0x0527 El grupo especificado no existe. 1320 0x0528 La cuenta de ya es pertenece al grupo especificado o no se puede eliminar el grupo porque todavía contiene un miembro. 1321 0x0529 La cuenta de especificada no es miembro de la cuenta de grupo indicada. 1322 0x052A No se puede desactivar o eliminar la última cuenta istrativa. 1323 0x052B No se puede actualizar la contraseña. La contraseña especificada como actual no es correcta. 1324 0x052C No se puede actualizar la contraseña. La nueva contraseña contiene valores no itidos. 1325 0x052D No se puede actualizar la contraseña. El valor de la nueva contraseña no cumple los requisitos del dominio para la longitud, la complejidad o el historial. 1326 0x052E Error de inicio de sesión: se desconoce el nombre de o la contraseña no es correcta.

1327 0x052F Error de inicio de sesión: restricción en la cuenta de . 1328 0x0530 Error de inicio de sesión: infracción en la restricción de la hora de inicio. 1329 0x0531 Error de inicio de sesión: el no tiene permiso para tener a este equipo. 1330 0x0532 Error de inicio de sesión: la contraseña ha caducado. 1331 0x0533 Error de inicio de sesión: la cuenta está desactivada. 1332 0x0534 No se ha efectuado ninguna asignación entre los nombres de cuenta y los identificadores de seguridad. 1333 0x0535 Se han pedido demasiados identificadores de local (LUID) al mismo tiempo. 1334 0x0536 No hay más identificadores de local (LUID) disponibles. 1335 0x0537 La parte de subautoridad del identificador de seguridad no es válida para este uso en particular. 1336 0x0538 La estructura de la lista de control de (ACL) no es válida. 1337 0x0539 La estructura del identificador de seguridad no es válida. 1338 0x053A La estructura del descriptor de seguridad no es válida. 1340 0x053C No se puede generar la lista de control de (ACL) o la entrada de control de (ACE) heredada. 1341 0x053D El servidor está desactivado. 1342 0x053E El servidor está activado. 1343 0x053F El valor no es válido para una autoridad de identificación. 1344 0x0540 Memoria insuficiente para la actualización de la información de seguridad. 1345 0x0541 Los atributos especificados no son válidos o son incompatibles con los atributos del grupo en conjunto. 1346 0x0542 No se ha proporcionado el nivel de representación necesario o

el nivel de representación no es válido. 1347 0x0543 No se puede abrir un testigo de seguridad de nivel anónimo. 1348 0x0544 La clase de información de validación solicitada no es válida. 1349 0x0545 El tipo de testigo no es apropiado para el uso que se ha intentado hacer de él. 1350 0x0546 No se puede ejecutar una operación de seguridad en un objeto que no tiene una seguridad asociada. 1351 0x0547 Indica que no se tiene a un servidor Windows NT Server o que los objetos de ese dominio están protegidos de tal modo que no es posible recuperar la información necesaria. 1352 0x0548 El servidor de autoridad de seguridad local (LSA) o el de cuentas de seguridad (SAM) no se encontraba en un estado adecuado para ejecutar la operación de seguridad. 1353 0x0549 El dominio no se encontraba en el estado adecuado para ejecutar la operación de seguridad. 1354 0x054A Sólo se permite esta operación al controlador principal de dominio del dominio. 1355 0x054B El dominio especificado no existe o no se pudo establecer o con él. 1356 0x054C El dominio especificado ya existe. 1357 0x054D Se ha intentado exceder el límite en el número de dominios por servidor. 1358 0x054E No se puede completar la operación, se detectó un error grave en el medio o la estructura de datos del disco está dañada. 1359 0x054F Error interno. 1360 0x0550 Se detectaron s de tipo genérico en una máscara de que ya debería haberse asignado a tipos no genéricos. 1361 0x0551 Un descriptor de seguridad no está en el formato correcto (absoluto o autorelativo). 1362 0x0552 El uso de esta acción está restringido a procesos de inicio de sesión. El proceso que realizó la llamada no se registró como un proceso de

inicio de sesión. 1363 0x0553 No se puede iniciar un nuevo inicio de sesión con un identificador que ya está en uso. 1364 0x0554 No se conoce el paquete de autenticación especificado. 1365 0x0555 La sesión de inicio no es consistente con la operación solicitada. 1366 0x0556 Ya se está utilizando el identificador de inicio de sesión. 1367 0x0557 Una petición de inicio de sesión contenía un valor de tipo de inicio de sesión no válido. 1368 0x0558 No se puede realizar una representación mediante una canalización con nombre hasta que se hayan leído los datos de esa canalización. 1369 0x0559 El estado de transacción de un subárbol del Registro no es compatible con la operación. 1370 0x055A Se han detectado daños en la base de datos de seguridad interna. 1371 0x055B No se puede ejecutar esta operación en las cuentas internas. 1372 0x055C No se puede ejecutar esta operación en este grupo especial incorporado. 1373 0x055D No se puede ejecutar esta operación en este especial incorporado. 1374 0x055E No se puede quitar al de un grupo porque éste es el grupo primario del . 1375 0x055F El testigo ya se está usando como testigo primario. 1376 0x0560 El grupo local especificado no existe. 1377 0x0561 El nombre de cuenta especificado no es miembro del grupo local. 1378 0x0562 El nombre de cuenta especificado ya es miembro del grupo local. 1379 0x0563 El grupo local especificado ya existe.

1380 0x0564 Error de inicio de sesión: no se ha concedido al este tipo de inicio de sesión en este equipo. 1381 0x0565 Se superó el número máximo de secretos que se pueden almacenar en un único sistema. 1382 0x0566 La longitud de un secreto excede la longitud máxima permitida. 1383 0x0567 Existe una inconsistencia en la base de datos de la autoridad de seguridad local. 1384 0x0568 El contexto de seguridad del cumuló demasiados identificadores de seguridad durante un intento de inicio de sesión. 1385 0x0569 Error de inicio de sesión: no se ha concedido al este tipo de inicio de sesión en este equipo. 1386 0x056A Se necesita una contraseña con cifrado cruzado para cambiar una contraseña de . 1387 0x056B No se puede agregar o quitar un miembro a o del grupo local, el miembro no existe. 1388 0x056C No se puede agregar un nuevo miembro a un grupo local, su tipo de cuenta no es correcto. 1389 0x056D Se han especificado demasiados identificadores de seguridad. 1390 0x056E Para cambiar esta contraseña de es necesario una contraseña con cifrado cruzado. 1391 0x056F Indica que una lista de control de contiene componentes no hereditarios. 1392 0x0570 El archivo o directorio está dañado y no se puede leer. 1393 0x0571 La estructura del disco está dañada y no se puede leer. 1394 0x0572 No existe una clave de sesión de para el inicio de sesión especificado. 1395 0x0573 El servicio al que intentan obtener tiene licencia para un número concreto de conexiones. No se pueden establecer más conexiones ahora, hay tantas conexiones como las que acepta el servicio. 1396 0x0574 Error al iniciar la sesión: el nombre de la cuenta de destino no

es correcto. 1397 0x0575 Error en la autenticación mutua. La contraseña del servidor caducó en el controlador de dominio. 1398 0x0576 La hora del cliente y el servidor no es la misma. 1400 0x0578 El identificador de la ventana no es válido. 1401 0x0579 El identificador del menú no es válido. 1402 0x057A El identificador del cursor no es válido. 1403 0x057B El identificador de la tabla de aceleración no es válido. 1404 0x057C El identificador del enlace no es válido. 1405 0x057D El identificador de una estructura de posición de ventana múltiples no es válido. 1406 0x057E No se puede crear una ventana secundaria de primer nivel. 1407 0x057F No se ha encontrado la clase de ventana. 1408 0x0580 La ventana no es válida. Pertenece a otro subproceso. 1409 0x0581 Ya se ha registrado la tecla de rápido. 1410 0x0582 Esta clase ya existe. 1411 0x0583 Esta clase no existe. 1412 0x0584 La clase todavía tiene ventanas abiertas. 1413 0x0585 El índice no es válido. 1414 0x0586 El identificador de icono no es válido. 1415 0x0587 Se están utilizando palabras privadas de ventana de diálogo. 1416 0x0588 No se encontró el identificador del cuadro de lista. 1417 0x0589 No se han encontrado comodines. 1418 0x058A El subproceso no tiene abierto un Portapapeles. 1419 0x058B La tecla de aceleración no está registrada.

1420 0x058C Esta ventana no es una ventana de diálogo válida. 1421 0x058D No se ha encontrado el identificador de control. 1422 0x058E El mensaje no es válido porque el cuadro combinado no tiene un control de edición. 1423 0x058F La ventana no es un cuadro combinado. 1424 0x0590 El alto debe ser menor que 256. 1425 0x0591 El identificador del contexto de dispositivo (DC) no es válido. 1426 0x0592 El tipo de procedimiento de enlace no es válido. 1427 0x0593 El procedimiento de enlace no es válido. 1428 0x0594 No se puede establecer un enlace no local sin un identificador de módulo. 1429 0x0595 Este procedimiento de enlace sólo se puede establecer de forma global. 1430 0x0596 El procedimiento de enlace diario ya se ha instalado. 1431 0x0597 El procedimiento de enlace no se ha instalado. 1432 0x0598 El mensaje del cuadro de lista de selección única no es válido. 1433 0x0599 Se envió LB_SETCOUNT a un cuadro de lista de tipo non-lazy. 1434 0x059A El cuadro de lista no ite tabulaciones. 1435 0x059B No se puede destruir un objeto creado por otro subproceso. 1436 0x059C Las ventanas secundarias no pueden tener menús. 1437 0x059D La ventana no tiene un menú de sistema. 1438 0x059E El estilo del cuadro de mensaje no es válido. 1439 0x059F El parámetro (SPI_*) para todo el sistema no es válido. 1440 0x05A0 La pantalla ya está bloqueada. 1441 0x05A1 Todos los identificadores de ventana en una estructura de posición de ventanas múltiples deben tener el mismo predecesor.

1442 0x05A2 La ventana no es una ventana secundaria. 1443 0x05A3 Comando GW_* no válido. 1444 0x05A4 El identificador del subproceso no es válido. 1445 0x05A5 No se puede procesar un mensaje de una ventana que no sea una ventana de interfaz de múltiples documentos (MDI). 1446 0x05A6 El menú emergente ya está activo. 1447 0x05A7 La ventana no tiene barras de desplazamiento. 1448 0x05A8 El intervalo de las barras de desplazamiento no puede ser mayor que MAXLONG. 1449 0x05A9 No se puede mostrar o quitar la ventana de la forma especificada. 1450 0x05AA Recursos insuficientes en el sistema para completar el servicio solicitado. 1451 0x05AB Recursos insuficientes en el sistema para completar el servicio solicitado. 1452 0x05AC Recursos insuficientes en el sistema para completar el servicio solicitado. 1453 0x05AD Cuota insuficiente para completar el servicio solicitado. 1454 0x05AE Cuota insuficiente para completar el servicio solicitado. 1455 0x05AF El archivo de paginación es demasiado pequeño para completar la operación. 1456 0x05B0 No se encontró un elemento de menú. 1457 0x05B1 El identificador de distribución del teclado no es válido. 1458 0x05B2 Tipo de enlace no itido. 1459 0x05B3 Esta operación requiere una estación de ventanas interactivas. 1460 0x05B4 La operación volvió al caducar el tiempo de espera. 1461 0x05B5 Identificador de monitor no válido.

1500 0x05DC El archivo con el Registro de sucesos está dañado. 1501 0x05DD No se puede abrir el Registro de sucesos por lo que no se ha iniciado el servicio. 1502 0x05DE El archivo de Registros de sucesos está lleno. 1503 0x05DF El archivo de Registro de sucesos ha cambiado entre operaciones de lectura. 1601 0x0641 No se tiene al servicio Windows Installer. Póngase en o con el personal de soporte técnico para comprobar si el servicio Windows Installer está correctamente registrado. 1602 0x0642 El canceló la instalación. 1603 0x0643 Error grave durante la instalación. 1604 0x0644 La instalación se suspendió y quedó incompleta. 1605 0x0645 Esta acción sólo es válida para productos ya instalados. 1606 0x0646 El Id. de la característica no está registrado. 1607 0x0647 El Id. del componente no está registrado. 1608 0x0648 Propiedad desconocida. 1609 0x0649 El estado del identificador no es válido. 1610 0x064A Los datos de configuración del producto están dañados. Póngase en o con el personal de soporte técnico. 1611 0x064B El calificador del componente no está presente. 1612 0x064C El origen de la instalación del producto no está disponible. Compruebe que existe y que tiene a él. 1613 0x064D El servicio Windows Installer no puede instalar el paquete de instalación. instale un Service pack de Windows con una versión más reciente del servicio Windows Installer. 1614 0x064E Se desinstaló el producto. 1615 0x064F La sintaxis de la consulta SQL no es válida o no es compatible. 1616 0x0650 No existe el campo del registro.

1617 0x0651 Se quitó el dispositivo. 1618 0x0652 Hay otra instalación el curso. Espere a que finalice antes de continuar con esta. 1619 0x0653 No se pudo abrir el paquete de instalación. Compruebe que existe y que tiene a él, o póngase en o con el fabricante de la aplicación para comprobar que el paquete es válido para Windows Installer. 1620 0x0654 No se pudo abrir este paquete de instalación. Póngase en o con el fabricante de la aplicación para comprobar que es un paquete válido para Windows Installer. 1621 0x0655 Error al iniciar la interfaz de del servicio Windows Installer. Póngase en o con el personal de soporte técnico. 1622 0x0656 Error al abrir el archivo de registro de instalación. Compruebe que el archivo de registro existe en la ubicación especificada y que puede escribir en él. 1623 0x0657 El sistema no ite el idioma de este paquete de instalación. 1624 0x0658 Error al aplicar las transformaciones. Compruebe que las rutas de transformación especificadas son válidas. 1625 0x0659 La directiva del sistema prohibe realizar esta instalación. Póngase en o con el del sistema. 1626 0x065A No se pudo ejecutar una función. 1627 0x065B Error al ejecutar una función. 1628 0x065C Se especificó una tabla no válida o desconocida. 1629 0x065D Los datos proporcionados no son del tipo correcto. 1630 0x065E No se iten datos de este tipo. 1631 0x065F Error al iniciar el servicio Windows Installer. Póngase en o con el personal de soporte técnico. 1632 0x0660 La carpeta temporal está llena o no se tiene a ella. Compruebe que la carpeta existe y que puede escribir en ella. 1633 0x0661 Este tipo de procesador no ite este paquete de instalación. Póngase en o con el fabricante del producto.

1634 0x0662 Este componente no se utiliza en este equipo. 1635 0x0663 No se pudo abrir este paquete de revisión. Compruebe que existe y que tiene a él, o póngase en o con el fabricante de la aplicación para comprobar si el paquete de revisión es válido para Windows Installer. 1636 0x0664 No se pudo abrir este paquete de revisión. Póngase en o con el fabricante de la aplicación para comprobar si el paquete de revisión es válido para Windows Installer. 1637 0x0665 El servicio Windows Installer no pudo procesar este paquete de revisión. Debe instalar un service pack de Windows que contenga una versión más reciente del servicio Windows Installer. 1638 0x0666 Ya está instalada otra versión de este producto. La instalación de esta versión no puede continuar. Para configurar o quitar la versión existente, utilice la opción Agregar o quitar programas del de control. 1639 0x0667 Argumento de la línea de comandos no válido. Consulte el SDK de Windows Installer para obtener Ayuda detallada acerca de la línea de comandos. 1641 0x0669 La operación solicitada finalizó correctamente. Se reiniciará el sistema para que los cambios tengan efecto. 1700 0x06A4 El enlace de cadenas no es válido. 1701 0x06A5 El identificador de enlace no es del tipo adecuado. 1702 0x06A6 El identificador de enlace no es válido. 1703 0x06A7 Secuencia de protocolo RPC incompatible. 1704 0x06A8 Secuencia de protocolo RPC no válida. 1705 0x06A9 El identificador único universal (UUID) de cadena no es válido. 1706 0x06AA El formato del extremo no es válido. 1707 0x06AB La dirección de red no es válida. 1708 0x06AC No se ha encontrado ningún extremo. 1709 0x06AD El valor de tiempo de espera no es válido. 1710 0x06AE No se ha encontrado el identificador único universal (UUID) de

objeto. 1711 0x06AF Ya se ha registrado el identificador único universal (UUID) de objeto. 1712 0x06B0 Ya se ha registrado el identificador único universal (UUID) de tipo. 1713 0x06B1 El servidor RPC ya está en línea. 1714 0x06B2 No se han registrado secuencias de protocolo. 1715 0x06B3 El servidor RPC no está en línea. 1716 0x06B4 Tipo de desconocido. 1717 0x06B5 Interfaz desconocida. 1718 0x06B6 No hay enlaces. 1719 0x06B7 No hay secuencias de protocolo. 1720 0x06B8 No se puede crear el extremo. 1721 0x06B9 Recursos insuficientes para completar esta operación. 1722 0x06BA El servidor RPC no está disponible. 1723 0x06BB El servidor RPC está demasiado ocupado para completar esta operación. 1724 0x06BC Las opciones de red no son válidas. 1725 0x06BD No hay llamadas a procedimientos remotos activas en este subproceso. 1726 0x06BE Error en la llamada a procedimiento remoto. 1727 0x06BF Error en la llamada a procedimiento remoto y no se ha ejecutado. 1728 0x06C0 Error del protocolo de llamada a procedimiento remoto (RPC). 1730 0x06C2 La sintaxis de transferencia no es compatible con el servidor RPC. 1732 0x06C4 El tipo de identificador único universal (UUID) no está

permitido. 1733 0x06C5 La etiqueta no es válida. 1734 0x06C6 Los límites de matriz no son válidos. 1735 0x06C7 El enlace no contiene ningún nombre de entrada. 1736 0x06C8 La sintaxis del nombre no es válida. 1737 0x06C9 La sintaxis del nombre no es compatible. 1739 0x06CB No hay ninguna dirección de red disponible para construir un identificador único universal (UUID). 1740 0x06CC El extremo es un duplicado. 1741 0x06CD Tipo de autenticación desconocido. 1742 0x06CE El número máximo de llamadas es demasiado pequeño. 1743 0x06CF La cadena es demasiado larga. 1744 0x06D0 No se ha encontrado la secuencia de protocolo RPC. 1745 0x06D1 El número de procedimiento está fuera del intervalo permitido. 1746 0x06D2 El enlace no contiene información de autenticación. 1747 0x06D3 Servicio de autorización desconocido. 1748 0x06D4 No se conoce el nivel de autenticación. 1749 0x06D5 El contexto de seguridad no es válido. 1750 0x06D6 No se conoce el servicio de autenticación. 1751 0x06D7 La entrada no es válida. 1752 0x06D8 El extremo de servidor no puede ejecutar la operación. 1753 0x06D9 No hay más extremos disponibles desde el asignador de extremos. 1754 0x06DA No se han exportado interfaces.

1755 0x06DB El nombre de la entrada está incompleto. 1756 0x06DC La opción de versión no es válida. 1757 0x06DD No hay más . 1758 0x06DE No hay nada que pueda dejar de exportarse. 1759 0x06DF No se ha encontrado la interfaz. 1760 0x06E0 La entrada ya existe. 1761 0x06E1 No se ha encontrado la entrada. 1762 0x06E2 El servicio de nombres no está disponible. 1763 0x06E3 La familia de direcciones de red no es válida. 1764 0x06E4 Esta operación no es compatible. 1765 0x06E5 No hay contexto de seguridad disponible para permitir representaciones. 1766 0x06E6 Error interno en una llamada a procedimiento remoto (RPC). 1767 0x06E7 El servidor de RPC ha intentado una división entre cero. 1768 0x06E8 Error de direccionamiento en el servidor RPC. 1769 0x06E9 Una operación en punto flotante en el servidor de RPC ha causado una división entre cero. 1770 0x06EA Subdesbordamiento de punto flotante en el servidor de RPC. 1771 0x06EB Desbordamiento de punto flotante en el servidor de RPC. 1772 0x06EC Se agotó la lista de servidores RPC disponibles para el enlace de identificadores automáticos. 1773 0x06ED No se puede abrir el archivo con la tabla de traducción de caracteres. 1774 0x06EE El archivo con la tabla de traducción de caracteres tiene menos de 512 bytes. 1775 0x06EF Un identificador de contexto nulo se pasó del cliente al host durante una llamada a procedimiento remoto.

1777 0x06F1 El identificador de contexto ha cambiado durante una llamada de procedimiento remoto. 1778 0x06F2 Los manipuladores de enlace pasados a una llamada a procedimiento remoto no coinciden. 1779 0x06F3 La etiqueta no puede tener al identificador de la llamada de procedimiento remoto. 1780 0x06F4 Se pasó un puntero de referencia nulo a la rutina con código no ejecutable. 1781 0x06F5 El valor de enumeración está fuera del intervalo permitido. 1782 0x06F6 El número de bytes es demasiado pequeño. 1783 0x06F7 El fragmento ha recibido datos incorrectos. 1784 0x06F8 El búfer del no es válido para esta operación. 1785 0x06F9 No se reconoce el disco. Puede que no esté formateado. 1786 0x06FA La estación de trabajo no tiene un secreto de confianza. 1787 0x06FB La base de datos de seguridad del servidor no tiene una cuenta de equipo para la relación de confianza de esta estación de trabajo. 1788 0x06FC Error en la relación de confianza entre el dominio principal y el dominio en el que se confía. 1789 0x06FD Error en la relación de confianza entre la estación de trabajo y el dominio principal. 1790 0x06FE Error en el inicio de sesión de la red. 1791 0x06FF Ya hay una llamada a procedimiento remoto en curso para este subproceso. 1792 0x0700 Se ha intentado iniciar la sesión pero el servicio de inicio de sesión de la red no se ha iniciado. 1793 0x0701 La cuenta del ha caducado. 1794 0x0702 Se está usando el redirector y no se puede descargar. 1795 0x0703 El controlador de impresora ya está instalado.

1796 0x0704 No se conoce el puerto especificado. 1797 0x0705 No se conoce el controlador de impresora. 1798 0x0706 No se conoce el procesador de impresora. 1799 0x0707 El archivo separador especificado no es válido. 1800 0x0708 La prioridad especificada no es válida. 1801 0x0709 El nombre de la impresora no es válido. 1802 0x070A Esta impresora ya existe. 1803 0x070B El comando de impresora no es válido. 1804 0x070C El tipo de dato especificado no es válido. 1805 0x070D El entorno especificado no es válido. 1806 0x070E No hay más enlaces. 1807 0x070F La cuenta que se utiliza es una cuenta de confianza entre dominios. Utilice su cuenta de global o una cuenta de local para tener a este servidor. 1808 0x0710 La cuenta que se utiliza es una cuenta de equipo. Utilice su cuenta de global o una cuenta de local para tener a este servidor. 1809 0x0711 La cuenta que se utiliza es una cuenta de confianza de servidor. Utilice su cuenta de global o la cuenta de local para tener a este servidor. 1810 0x0712 El nombre o el identificador de seguridad (SID) del dominio no es consistente con la información de confianza para ese dominio. 1811 0x0713 Se está utilizando el servidor y no se puede descargar. 1812 0x0714 El archivo imagen no contenía sección de recursos. 1813 0x0715 No se puede encontrar el tipo de recurso en el archivo de imagen. 1814 0x0716 No se encuentra el nombre de recurso en el archivo de imagen. 1815 0x0717 No se puede encontrar el recurso de identificador de idioma

en el archivo de imagen. 1816 0x0718 Cuota insuficiente para procesar este comando. 1817 0x0719 No se han registrado interfaces. 1818 0x071A El servidor ha sido alterado mientras se procesaba esta llamada. 1819 0x071B El manipulador de enlace no contiene toda la información requerida. 1820 0x071C Error de comunicación durante una llamada a un procedimiento remoto. 1821 0x071D El nivel de autenticación requerido no es compatible. 1822 0x071E No se ha registrado un nombre principal. 1823 0x071F El error especificado no es un error de código de Windows RPC válido. 1824 0x0720 Se ha asignado un UUID que es válido sólo en este equipo. 1825 0x0721 Error específico de paquete de seguridad. 1826 0x0722 El subproceso no está cancelado. 1827 0x0723 Operación no válida en el identificador de codificación/descodificación. 1828 0x0724 Versión incompatible del paquete de serialización. 1829 0x0725 Versión incompatible de la rutina auxiliar (stub) de RPC. 1830 0x0726 El objeto de canalización de RPC no es válido o está dañado. 1831 0x0727 Se intentó una operación no válida en un objeto de canalización RPC. 1832 0x0728 Versión e canalización RPC no compatible. 1898 0x076A No se ha encontrado el miembro del grupo. 1899 0x076B No se puede crear una entrada de la base de datos del asignador de extremos. 1900 0x076C El identificador exclusivo universal (UUID) de objeto es el

UUID nulo. 1901 0x076D La hora especificada no es válida. 1902 0x076E El nombre del formulario especificado no es válido. 1903 0x076F El tamaño del formulario especificado no es válido 1904 0x0770 El identificador de impresora especificado ya fue atendido 1905 0x0771 Ya se eliminó la impresora especificada 1906 0x0772 El estado de la impresora no es válido 1907 0x0773 El debe cambiar su contraseña antes de iniciar la sesión por primera vez. 1908 0x0774 No se puede encontrar el controlador de dominio para este dominio. 1909 0x0775 La cuenta a que se hace referencia está bloqueada y no se puede utilizar. 1910 0x0776 No se encontró el exportador de objetos especificado. 1911 0x0777 No se encontró el objeto especificado. 1912 0x0778 No se encontró el conjunto de resolución de objetos especificado. 1913 0x0779 Quedan datos para enviar en el búfer de solicitud. 1914 0x077A Identificador no válido para una llamada a un procedimiento remoto asincrónico. 1915 0x077B El identificador de la llamada RPC asincrónica no es válido para esta operación. 1916 0x077C El objeto de canalización RPC ya está cerrado. 1917 0x077D La llamada RPC se completó antes de procesar todas las canalizaciones. 1918 0x077E No hay más datos disponibles procedentes de la canalización RPC. 1919 0x077F Este equipo no dispone de un nombre de sitio.

1920 0x0780 El sistema no puede tener al archivo. 1921 0x0781 El sistema no puede resolver el nombre del archivo. 1922 0x0782 La entrada no es del tipo esperado. 1923 0x0783 No se pudo exportar todos los UUID de objeto a la entrada especificada. 1924 0x0784 No se pudo exportar la interfaz a la entrada especificada. 1925 0x0785 No se pudo agregar la entrada de perfil especificada. 1926 0x0786 No se pudo agregar el elemento de perfil especificado. 1927 0x0787 No se pudo quitar el elemento de perfil que se especificó. 1928 0x0788 No se pudo agregar el elemento de grupo. 1929 0x0789 No se pudo quitar el elemento de grupo. 2000 0x07D0 El formato de píxel no es válido. 2001 0x07D1 El controlador especificado no es válido. 2002 0x07D2 El estilo de ventana o el atributo de clase no es válido para esta operación. 2003 0x07D3 La operación de metarchivo solicitada no es compatible. 2004 0x07D4 La operación de transformación solicitada no es compatible. 2005 0x07D5 La operación de copia de datos solicitada no es compatible. 2010 0x07DA El módulo de istración de color especificado no es válido. 2011 0x07DB El perfil de color especificado no es válido. 2012 0x07DC No se encontró la etiqueta especificada. 2013 0x07DD No existe una etiqueta necesaria. 2014 0x07DE Ya existe la etiqueta especificada. 2015 0x07DF El perfil de color especificado no está asociado con ningún dispositivo.

2016 0x07E0 No se encontró el perfil de color especificado. 2017 0x07E1 El espacio de color especificado no es válido. 2018 0x07E2 No está habilitada la istración el color de la imagen. 2019 0x07E3 Error al eliminar la transformación de color. 2020 0x07E4 La transformación de color especificada no es válida. 2021 0x07E5 La transformación especificada no coincide con el espacio de color del mapa de bits. 2022 0x07E6 El índice de color con nombre especificado no existe en el perfil. 2108 0x083C La conexión de red se estableció correctamente, pero se solicitó al una contraseña diferente de la especificada originalmente. 2202 0x089A El nombre de no es válido. 2250 0x08CA No existe esta conexión de red. 2401 0x0961 Esta conexión de red tiene archivos abiertos o peticiones pendientes. 2402 0x0962 Todavía existen conexiones activas. 2404 0x0964 Hay un proceso activo utilizando el dispositivo y no se puede desconectar. 3000 0x0BB8 El monitor de impresión especificado es desconocido. 3001 0x0BB9 El controlador de impresora especificado ya está en uso. 3002 0x0BBA No se ha encontrado el archivo de cola de impresión. 3003 0x0BBB No se realizó una llamada a StartDorinter. 3004 0x0BBC No se ha generado una llamada a AddJob. 3005 0x0BBD El procesador de impresión especificado ya ha sido instalado. 3006 0x0BBE El monitor de impresión especificado ya ha sido instalado. 3007 0x0BBF El monitor de impresión especificado no dispone de las funciones requeridas.

3008 0x0BC0 El monitor de impresión especificado esté en uso. 3009 0x0BC1 No se ite la operación solicitada cuando hay trabajos en cola para la impresora. 3010 0x0BC2 La operación solicitada se realizó correctamente. Los cambios no tendrán efecto hasta que se reinicie el sistema. 3011 0x0BC3 La operación solicitada se realizó correctamente. Los cambios no tendrán efecto hasta que se reinicie el servicio. 3012 0x0BC4 No se encuentran impresoras. 4000 0x0FA0 WINS encontró un error mientras procesaba el comando. 4001 0x0FA1 WINS local no puede ser eliminado. 4002 0x0FA2 Error al importar desde el archivo. 4003 0x0FA3 Error en la copia de seguridad. ¿Se hizo una copia de seguridad completa con anterioridad? 4004 0x0FA4 Error en la copia de seguridad. Compruebe el directorio en el que se hará la copia de la base de datos. 4005 0x0FA5 El nombre no existe en la base de datos de WINS. 4006 0x0FA6 No se permite la replicación con un interlocutor no configurado. 4100 0x1004 El cliente DH obtuvo una dirección IP que ya se utiliza en la red. Se deshabilitará la interfaz local hasta que el cliente DH pueda obtener una nueva dirección. 4200 0x1068 Un proveedor de datos WMI no reconoce como válido el GUID que se pasó. 4201 0x1069 Un proveedor de datos WMI no reconoce como válido el nombre de instancia que se pasó. 4202 0x106A Un proveedor de datos WMI no reconoce como válido el Id. de los elementos de datos que se pasó. 4203 0x106B La solicitud WMI no se pudo completar y se debe intentar de nuevo. 4204 0x106C No se encuentra el proveedor de datos WMI.

4205 0x106D El proveedor de datos WMI hace referencia a un conjunto de instancias no registrado. 4206 0x106E El bloque de datos o la notificación de suceso WMI ya está habilitado. 4207 0x106F El bloque de datos WMI ya no está disponible. 4208 0x1070 El servicio de datos WMI no está disponible. 4209 0x1071 El proveedor de datos WMI no pudo llevar a cabo la solicitud. 4210 0x1072 La información MOF de WMI no es válida. 4211 0x1073 La información de registro de WMI no es válida. 4212 0x1074 El bloque de datos o la notificación de suceso WMI ya está deshabilitado. 4213 0x1075 El elemento de datos o el bloque de datos WMI es de sólo lectura. 4214 0x1076 El elemento de datos o el bloque de datos WMI no se pudo cambiar. 6118 0x17E6 No se dispone de la lista de servidores para este grupo de trabajo 6200 0x1838 El servicio Programador de tareas debe estar configurado para ejecutarse en la cuenta del sistema para que funcione correctamente. Las tareas individuales se puede configurar para ejecutarse en otras cuentas. 7001 0x1B59 El nombre de sesión especificado no es válido. 7002 0x1B5A El controlador de protocolo especificado no es válido. 7003 0x1B5B El controlador de protocolo especificado no se encuentra en la ruta del sistema. 7004 0x1B5C El controlador de conexión de terminal especificado no se encuentra en la ruta del sistema. 7005 0x1B5D No se pudo crear una clave del Registro para esta sesión para el registro de sucesos. 7006 0x1B5E Ya existe un servicio con el mismo nombre en el sistema.

7007 0x1B5F La sesión tiene pendiente una operación de cierre. 7008 0x1B60 No hay búferes de salida libres disponibles. 7009 0x1B61 No se encuentra el archivo MODEM.INF. 7010 0x1B62 No se encuentra el nombre del módem en MODEM.INF. 7011 0x1B63 El módem no aceptó el comando enviado. Compruebe que el nombre del módem configurado coincide con el módem que está conectado. 7012 0x1B64 El módem no respondió al comando enviado. Compruebe que el módem está encendido y los cables correctamente conectados. 7013 0x1B65 Error del detector de portadora o se ha desconectado. 7014 0x1B66 No se detectó el tono de marcado en el tiempo requerido. Compruebe que el cable del teléfono esté correctamente conectado y que funcione. 7015 0x1B67 Se detectó una señal de línea ocupada en el sitio remoto al devolver una llamada. 7016 0x1B68 Se detectó voz en el sitio remoto al devolver una llamada. 7017 0x1B69 Error en el controlador de transporte 7022 0x1B6E No se encuentra la sesión especificada. 7023 0x1B6F El nombre de sesión especificado ya está en uso. 7024 0x1B70 No se puede completar la operación solicitada, la conexión de terminal está ocupada procesando una operación de conexión, reinicio o eliminación. 7025 0x1B71 Se intentó conectar con una sesión con un modo de vídeo no compatible con el cliente actual. 7035 0x1B7B La aplicación intentó habilitar el modo gráfico de DOS. Este modo no es compatible. 7037 0x1B7D Se deshabilitó su privilegio de inicio de sesión interactivo. Póngase en o con el . 7038 0x1B7E La operación solicitada sólo se puede realizar en la consola del sistema. Suele deberse a que un controlador o un archivo DLL del sistema requiere directo a la consola.

7040 0x1B80 El cliente no respondió al mensaje de conexión del servidor. 7041 0x1B81 No es posible desconectar la sesión de la consola. 7042 0x1B82 No es posible volver a conectar una sesión de la consola que se desconectó. 7044 0x1B84 Se denegó la solicitud para controlar otra sesión de forma remota. 7045 0x1B85 Se denegó el a la sesión solicitado. 7049 0x1B89 El controlador de conexión de la terminal especificado no es válido. 7051 0x1B8B La sesión solicitada no está configurada para permitir el control remoto. 7054 0x1B8E El sistema alcanzó el límite para el inicio de sesión. Inténtelo de nuevo más tarde. 7055 0x1B8F El cliente que utiliza no tiene la licencia necesaria para utilizar este sistema. Se denegó la solicitud de inicio de sesión. 7056 0x1B90 La licencia del sistema caducó. Se denegó la solicitud de inicio de sesión.

Como recuperar el sistema con Windows XP

Como recuperar el sistema con Windows XP Windows XP se caracteriza por su gran estabilidad, entorno grafico muy cuidado, gran seguridad tanto sobre aplicaciones como en Internet, extensa configurabilidad, existencia de múltiples herramientas para istrar el sistema, optimización del sistema de archivos NTFS, facil instalación y otras muchas características. Pero por otro lado cabe destacar algunos problemas de compatibilidad con algunas aplicaciones y caídas del sistema imprevistas, especialmente hablando sobre hardware como el disco duro. Existen 2 versiones de este sistema operativo la Home Edition o Professional. No haremos distinciones dado que el trato a la

hora de recuperar datos y reinstalar es el mismo. Los motivos posibles y mas comunes: - Uso indebido del software - Salto de corriente eléctrica - Mal funcionamiento del disco duro - Mal funcionamiento de la placa base - Mal funcionamiento de la fuente de alimentación - Código malicioso: Virus

Unas recomendaciones básicas a tener en cuenta, y que pueden seguirse para evitar que el sistema operativo deje de funcionar correctamente. Realizar puntos de restauración periódicamente y antes de instalaciones comprometedoras Antivirus, Actualizaciones, etc.. para evitar cambios en la configuración irreversibles. Mantener el sistema operativo actualizado al día con los parches y actualizaciones que Microsoft pone a disposición a través del sistema Windows Update. Si suele sufrir saltos de energía en su red eléctrica es muy recomendable que se deshabilite la caché de escritura en disco. En el de dispositivos -> Propiedades del disco duro -> Deshabilitar la caché de escritura. Windows XP es muy sensible a saltos de corriente con los discos duros. Realizar copias de seguridad de todos los datos importantes, así como dividir el disco duro en particiones para separar los datos importantes de la partición del sistema operativo. Algunas placas bases necesitan drivers y parches para que funcionen correctamente como es el caso de VIA: las placas bases que contengan el chipset VIA deberán instalar un paquete de parches y drivers IDE, PCI, AGP, etc.. llamado 4in1.(Disponibles en su pagina Web www.viaarena.com)

Instalación o configuración incorrecta. En ocasiones el debido a instalaciones incorrectas o a malas configuraciones consigue que el sistema operativo deje de funcionar correctamente. En estos casos una de las herramientas que trae Windows XP consigo evita que estas situaciones hagan caer al sistema operativo: Los puntos de restauración y la restauración del sistema.

Para que se pueda restaurar el sistema debemos haber realizado puntos de restauración anteriormente. Windows siempre crea uno antes y después de instalar actualizaciones. Esta herramienta se encuentra en Menú inicio->Programas->rios>Herramientas del sistema->Restaurar sistema. Existe otro método que consiste en restaurar mediante la consola de recuperación con el disco de Windows XP al arrancar el PC. Otra posibilidad es una de las más antiguas pero que en ocasiones dan mucho resultado (aunque debemos de tener en cuenta que carece de Símbolo de Sistema): se trata de acceder a Windows XP mediante el Modo Seguro (presionando la tecla F8 al iniciar) y una vez en el sistema operativo cambiar la configuración a la situación anterior manualmente o bien desinstalar el software que pueda estar causando la inestabilidad del sistema. Si el problema persiste debería proceder a una Reinstalación del sistema operativo. Virus o código malicioso. Desafortunadamente frecuentemente nos vemos amenazados por código Malicioso cuyo único objetivo es destruir el sistema operativo y los datos que el contenga. En la mayoría de los casos una vez llegados a esta situación (el sistema no arranca y tenemos la certeza de que ha sido debido a un Virus) hay muy poco que hacer. Aquí recomendamos una opción: en estos casos la única herramienta que puede ayudarnos es el Antivirus. Debemos escasear el disco duro y en busca de virus, pero para ello debemos conseguir que el sistema arranque para poder ejecutar la aplicación. Para ello, aunque seguramente en vano, debemos acceder al menú de inicio (tecla F8 antes de cargar el sistema operativo) y entrar en modo seguro y cargar la aplicación. Hay antivirus que disponen de arranque propio mediante un disquete o un CD, esta podría ser otra posibilidad. Pero si nada de esto sirve, se recomienda realizar una Instalación nueva formateando el disco duro. No se recomienda reinstalar porque el posible virus puede que siga existiendo entre sus archivos.

Fallos en el Hardware. Los saltos de energía son una de las causas más comunes en las caídas del sistema. Windows XP es muy delicado con estos saltos. Debido a esto puede que se estropeen componentes del ordenador como Memoria

RAM con la que es muy exigente Windows XP, Placa Base y sobre todo Discos Duros. El componente que comúnmente más se estropea se trata del Disco Duro. En el caso de que el error este en el disco duro. Como hemos comentado con anterioridad, una solución es deshabilitar la caché de escritura. Aunque esto después de que el sistema haya caído no suele dar mucho resultado. Una excelente herramienta que viene con el propio sistema operativo es el CheckDisk (chkdsk.exe), que repara el disco duro la mayoría de las veces, en ocasiones milagrosamente, pero en otras desgraciadamente no sirve de mucho dependiendo en el grado de fallo. Puede que sea un error de datos (que por lo general se puede arreglar) o puede que sea un error en la estructura o superficie del disco (que acostumbra a tener solución a nivel de ). En este último caso se deberá llevar el PC a un servicio técnico a que lo reparen. Pero nunca se pierde nada por probar a ejecutarCheckDisk. Para ejecutarlo se deberá introducir el CD de Windows XP y ejecutar la consola de recuperación. Una vez en el menú seleccionar La consola de recuperación presionando la R. Después de elegir la partición deseada se debe ejecutarchkdsk.exe para arreglar el problema. En el caso de que siga sin funcionar se recomienda una Reinstalación o Instalación nueva formateando el disco duro. En otras ocasiones el incorrecto funcionamiento del sistema viene dado por una mala configuración hardware, tal como una selección errónea de MODO IDE (Ultra DMA, PIO, DMA, etc..), conflicto con las direcciones IRQ, la latencia PCI, etc.. En estos casos la solución se encuentra en la BIOS. Aparte de actualizarla a través de Internet, se deberá cambiar la configuración hasta encontrar la situación en la que deje de haber conflictos. Lo normal seria que la BIOS configurase automáticamente la configuración (como en el caso del IRQ o IDE). Para actualizar la BIOS deberás descargar un programa y la actualización para Flashear la BIOS. Hay que tener cuidado con los saltos de energía a la hora de actualizarla, si no se completa la operación de actualización la place base puede que quede inutilizable y por consiguiente habría que reemplazarla,a veces basta con reemplazar la BIOS.

Puede que el error venga dado por una incompatibilidad con el hardware y su única solución seria encontrar el hardware incompatible y retirarlo. Instalación del sistema operativo Como ya hemos citado antes Windows XP destaca por su sencillez a la hora de su instalación gracias a su menú de instalación. Se puede acceder a él mediante los discos de inicio, o el propio CD. Recomendamos siempre ejecutarlo desde el CD. Una vez introducido el CD o los discos de inicio, no hay más que seguir las instrucciones: si se desea instalar una nueva copia o reinstalar (lo llama reparar copia). Mas tarde si se desea formatear, se recomienda usar el nuevo formato NTFS, para el cual esta optimizado Windows XP. La instalación dura unos 39 minutos dependiendo de tu ordenador. El último paso de la instalación es el registro del software, una de las nuevas características deWindows XP, aunque existen versiones de este sistema operativo que no es necesario su registro. Después se debería poner todo a punto instalando drivers y restaurando los datos y aplicaciones.

Como reparar "Restaurar Sistema", en Windows XP

Como reparar "Restaurar Sistema", en Windows XP Este artículo recoge los problemas más comunes con la herramienta Restaurar sistema de Windows XP así como algunas sugerencias para intentar solucionarlos.

SÍNTOMAS 1º Puede experimentar en su sistema lo siguiente: 2º Ha perdido varios o todos los puntos de restauración que había creado con anterioridad. Al tratar de ejecutar la citada aplicación aparece el mensaje:

Restaurar sistema no puede proteger su equipo. Reinicie el equipo y vuelva a ejecutar Restaurar sistema. Al reiniciar el equipo e intentarlo de nuevo, el error persiste.

3º No puede restaurar el sistema a ningún punto. El proceso falla se elija el punto que se elija.

4º El calendario de Restaurar sistema está en blanco. 5º No aparece la pestaña Restaurar sistema en Propiedades del sistema o la casilla Desactivar Restaurar sistema está desactivada (en gris). Por tanto, no puede configurar correctamente la herramienta.

6º El asistente de restauración se bloquea cuando el trata de crear un punto o de restaurar el sistema a un estado anterior.

7º Cuando trata de abrir Restaurar sistema, no aparece nada en pantalla o aparece una ventana en blanco.

SOLUCIONES Síntoma 1 Si ha perdido varios puntos de restauración, verifique que el espacio asignado a Restaurar sistema sea el suficiente para albergar la cantidad de puntos de restauración que necesite. Cuando se alcanza el tamaño máximo, algunos puntos de restauración son eliminados, al igual que se eliminan los puntos que llevan 90 días en el sistema. Otra causa de pérdida de puntos de restauración viene derivada de la detención y posterior inicio del servicio de restauración. AbraInicio, Ejecutar, escriba eventvwr.msc, pulse Aceptar y revise los sucesos con origen Sr o Srservice. Los dos causantes mayoritarios de estos problemas son la aplicación Real Player y los antivirus mal diseñados. Consulte en la web del fabricante de estas aplicaciones para ver si hay alguna actualización disponible o prescinda momentáneamente de las mismas y compruebe si funciona correctamente Restaurar sistema. Adicionalmente eche un vistazo a este documento de Microsoft: La utilidad Restaurar sistema puede quedar suspendida en una unidad del sistema aunque haya suficiente espacio de disco.

Síntoma 2 Este error suele aparecer cuando hay una corrupción en cierta clave del Registro. Cualquiera de los siguientes dos métodos debería solucionar su problema, emplee el que le resulte más cómodo: Método 1

Dispone de un REG como soporte en nuestro repositorio. Para aplicarlo, haga doble clic sobre el mismo, pulseSí y haga clic finalmente sobre Aceptar. Nota: El REG presupone que su instalación de Windows está en el disco C. Si no fuera así, una vez aplicado el REG, abra Inicio, Ejecutar, escriba regedit, pulse Aceptar y acceda a la clave HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srservice\Paramete rs. Cambie el contenido del valor ServiceDll que aparecerá en la parte derecha para que contenga la letra de la unidad donde tiene instalado XP. Método 2 Nota: Este método requiere que tenga a mano su CD de Windows XP. Perderá todos los puntos de restauración creados hasta el momento. 1º Abra Inicio, Ejecutar, escriba inf y pulse Aceptar. 2º Haga clic con el botón derecho del ratón sobre el archivo Sr.inf. 3º Pulse Instalar. 4º Cuando finalice la instalación y se le pida reiniciar el sistema, haga clic sobre Sí.

Síntoma 3 En primer lugar, desactive y active de nuevo la utilidad Restaurar sistema siguiendo estos pasos (perderá irremediablemente todos los puntos de restauración creados):

1º Abra Inicio, Ejecutar, escriba sysdm.l y pulseAceptar. 2º Marque la pestaña Restaurar sistema. 3º Pulse sobre la casilla Desactivar Restaurar sistema (o Desactivar Restaurar sistema en todas las unidades). 4º Pulse Aceptar y haga clic en Sí. 5º Repita los pasos anteriores pero esta vez desmarque la casilla citada en el punto 3.

Hecho esto, intente crear un nuevo punto de restauración y restaure el sistema empleando dicho punto. Si siguiese el problema, tenga en cuenta las siguientes sugerencias:

Desactive todo tipo de residentes que tenga activos en Windows y proceda con la creación de los puntos de restauración. Suele ser buena idea utilizar la herramienta en Modo seguro y verificar si todo funciona correctamente en dicho modo. Para iniciar el PC en Modo seguro, pulse F8 antes de que aparezca la pantalla de carga de XP y seleccione dicha opción en el menú de arranque que aparecerá en pantalla. Revise el procedimiento descrito en la sección Síntoma 5.

Síntoma 4 Se trata de un problema documentado en las páginas de soporte de Microsoft. Pinche aquí para obtener más información: System Restore Tool Displays a Blank Calendar in Windows XP –En inglés -Traducción automática al español El problema se corrigió con el Service Pack 1 para Windows XP. Siempre es aconsejable utilizar el último Service Pack que esté disponible. Descargue y aplique SP2 desde Microsoft Update o desde este enlace Adicionalmente, si nada de lo anterior solucionara el problema, realice estos pasos: 1º Abra Inicio, Ejecutar. 2º Escriba regsvr32 mshtmled.dll y pulse Aceptar. 3º Haga clic sobre Aceptar cuando aparezca el cuadro de diálogo de título RegSvr32. 4º Abra Inicio, Ejecutar. 5º Escriba regsvr32 /i mshtml.dll y pulse Aceptar. 6º Haga clic sobre Aceptar cuando aparezca el cuadro de diálogo de título RegSvr32. 7º Intente abrir Restaurar sistema de nuevo.

Síntoma 5 Es posible que haya quedado aplicada una directiva local: - Para XP Home Edition: 1º Abra Inicio, Ejecutar, escriba regedit y pulse Aceptar. 2º Busque la clave HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore. 3º Con dicha clave seleccionada haga clic sobre Edición, Eliminar. 4º Pulse Sí. 5º Haga clic sobre Archivo, Salir y reinicie el sistema.

- Para XP Professional: 1º Abra Inicio, Ejecutar, escriba gpedit.msc y pulseAceptar. 2º Acceda a Configuración del equipo\Plantillas istrativas\Sistema\Restaurar sistema. 3º Busque en el de la derecha la directiva Desactivar Restaurar sistema. 4º Haga doble clic sobre la misma, seleccione No configurada y pulse Aceptar. 5º Cierre Directiva de grupo y reinicie el sistema. Si lo anterior no le dio resultado, verifique si el servicio "Servicio de restauración del sistema" está iniciado:

1º Abra Inicio, Ejecutar, escriba services.msc y pulse Aceptar. 2º Busque el servicio "Servicio de restauración de sistema" y haga doble clic sobre el mismo. 3º Verifique que el tipo de inicio esté establecido en Automático y que el estado del servicio sea Iniciado. Si no estuviera iniciado el servicio, pulse el botón Iniciar. Es posible que tras pulsar dicho botón obtenga un mensaje como este (aunque no sea literalmente el mismo mensaje de error, la solución que se describirá a continuación podría ser igualmente válida) Error 5: denegado En este caso le pueden ser de utilidad los siguientes pasos: Aviso: El siguiente procedimiento implica manipular una carpeta del sistema operativo Windows. Tome las debidas precauciones y siga al pie de la letra las instrucciones aquí descritas. 1º Abra Mi PC, Herramientas, Opciones de carpeta, pestaña Ver, marque la opción Todos los archivos y carpetas ocultos y desmarque Ocultar archivos protegidos del sistema operativo (recomendado). PulseAceptar. 2º Abra el disco C y renombre la carpeta System Volume Information a Sysvol o cualquier cosa que se le ocurra. Nota: Para hacer esto debe asignar ciertos privilegios desde una cuenta istrativa hacia dicha carpeta. Revise este artículo: Obtener a la carpeta Información del volumen del sistema 3º Reinicie el sistema y compruebe si Restaurar sistema funciona correctamente (si no funcionase, repase si el servicio está iniciado e inícielo manualmente como se ha descrito anteriormente). Si todo funcionase, puede eliminar la carpeta Sysvol que tendrá en C. Nota: Al realizar este procedimiento se perderán todos los puntos de restauración que tenga creados hasta la fecha.

Síntoma 6 Este problema suele aparecer cuando el servicio "Registro de sucesos" está deshabilitado o detenido: 1ºAbra Inicio, Ejecutar, escriba services.msc y pulse Intro. 2º Busque el servicio Registro de sucesos y haga doble clic sobre el mismo. 3º Compruebe que el estado del servicio sea Iniciado y que el tipo de inicio sea Automático; si no fuese así, modifique estos valores. 4º Haga clic en Aceptar y cierre el Servicios.

Síntoma 7

Realice el siguiente procedimiento: 1º Abra Inicio, Ejecutar, escriba regsvr32 vbscript.dll y pulse Aceptar. 2º Haga clic sobre Aceptar cuando aparezca el mensaje con títuloRegsvr32. 3º Abra Inicio, Ejecutar, escriba regsvr32 jscript.dll y pulse Aceptar. 4º Haga clic sobre Aceptar cuando aparezca el mensaje con título Regsvr32.

Descactivar Restaurar Sistema Windows XP

Desactivar Restaurar Sistema en Windows XP Restaurar Sistema nos permite recuperar configuraciones guardadas en nuestro sistema Windows XP. Tiene sus ventajas e inconvenientes. Si al equipo que utilizamos tienen otras personas, pueden cambiar nuestra configuración actual y, en consecuencia, anular nuestras últimas implementaciones. Podemos, en algunos casos, perder los datos que el sistema ha guardado de las instalaciones más recientes. Para impedir la utilización de Restaurar Sistema en Windows XP por parte de s anónimos, debemos deshabilitar esta opción. ¿Cómo? 

Deshabilitando Restaurar Sistema en Inicio ->Todos los programas ->rios >Herramientas del sistema ->Restaurar Sistema .



Restringiendo el a los datos de configuración de Restaurar Sistema en de control -> Rendimiento y mantenimiento ->Sistema ->Restaurar Sistema .

Para todo ello debemos acceder al Registro de Windows. Vamos a Inicio ->Ejecutar y escribimos regedit. Seguimos la ruta: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows NT. Si no existe, creamos una clave nueva llamada SystemRestore dependiente de Windows NT(botón derecho del ratón sobre Windows NT y elección de Nuevo \ Clave).

Creamos dos nuevos valores DWORD (Edición \ Nuevo \ Valor DWORD), con las características siguientes: 

DisableConfig con el valor 1.



DisableSR con el valor 1.

Salimos del Registro. El sistema operativo ha desactivado Restaurar Sistema .

Windows XP y Vista Starter Características versión Windows XP Starter. -No se puede abrir más de tres programas al mismo tiempo. -No soporta upgrades, con lo cual el esta imposibilitado de poder pasar a la versión Home o Profesional de la familia de sistemas operativos XP. -El Sistema tiene un límite máximo de prestaciones de 256 MB de memoria RAM y 80 GB de disco rígido. -No tiene posibilidad de conectar el equipo a una red ni tampoco permite compartir recursos. -No existe la posibilidad de usar contraseñas ni crear s para un mismo equipo. -Disponibilidad solo en 32 bits -Imposibilidad de compartir impresoras Ahora veamos las características del Windows VISTA Starter: -No se puede abrir más de tres programas al mismo tiempo (o bien tres ventanas por aplicación). -No se pueden crear cuentas de . -Imposibilidad de conectarse a una red LAN.Tampoco permite compartir la conexión a Internet. -Pantalla restringida a resolución no superior de 1024×768. -Disponible sólo en 32-bits. -Ejecución restringida a computadores de gama baja, ejemplo no mas de 512 MB de Ram, no mas de 160 GB en disco, etc. -No hay posibilidad de realizar un upgrade a una versión superior. -No es posible compartir una impresora. -No se pueden compartir recursos -No se puede conectar a un dominio, por lo cual no puede ser usado a niveles corporativos. -No cuenta con Windows Media Center. -No tiene instalado la aplicación Windows DVD Maker.