De vez en cuando suelo tener la costumbre de revisar los servicios en activo de mi equipo con Windows 10. También me gusta echar un vistazo a los programas que arrancan de inicio, por si al instalar alguna aplicación, esta se ha añadido sin mi permiso en el arranque de Windows. Es una buena forma de aligerar el sistema y hacer algo de limpieza.
La cuestión es que hace cosa de un mes, al abrir el administrador de tareas, me encontré con unos cuantos servicios de nombre bastante sospechoso. Todos ellos tenían un nombre con una terminación aleatoria que caracteres, del tipo UserDataSvc_18b0b2bd, UnistoreSVC_18b0b2bd y similares. Todos estos servicios forman parte de un mismo grupo denominado UnistackSvcGroup.
La pregunta más importante de todas: ¿son algún tipo de malware o virus?
Debo admitir que al principio lo primero que me vino a la cabeza es que no tenían muy buena pinta. Había bastantes servicios con ese nombre, y esa terminación con números y letras “al azar” me daban bastante mala espina.
Después de investigar un poco en algunos foros de Microsoft, descubrí que se trata de servicios que se ejecutan a través del proceso svchost.exe. En teoría, este proceso solo hospeda servicios propios de Windows, por lo que no hay peligro de que se trate de ningún virus. Son tareas llevadas a cabo por parte del sistema. Menos mal…
¿Cuáles son los servicios del grupo UnistackSvcGroup? Identificando al sospechoso
Otra cosa que cabría preguntarse es cuántos de estos servicios hay en activo, ya que todos ellos aparecen en estado de ejecución. La gente comenta que hay unos 7, pero en mi equipo con Windows 10 Pro, la cuenta se eleva hasta un total de 14 servicios.
WpnUserService_18b0b2bd
UserDataSvc_18b0b2bd
UnistoreSvc_18b0b2bd
PinIndexMantenanceSvc_18b0b2bd
OneSyncSvc_18b0b2bd
CDPUserSvc_18b0b2bd
MessagingService_18b0b2bd
WpnUserService
UserDataService
UnistoreSvc
PinIndexMaintenanceSvc
OneSyncSvc
MessagingService
CDPUserSvc
Como vemos, en realidad parecen ser solamente 7, pero cada uno con una variante distinta, por duplicado.
Nota: 7 de estos procesos aparecen en estado “Detenido”. Es posible que yo mismo los deshabilitara en su día, y que los 7 restantes (con la terminación _18b0b2bd), los haya creado el propio Windows por su cuenta y riesgo.
¿Para qué sirven?
Esta es clave de todo, ya que, dependiendo de su utilidad, podríamos elegir deshabilitarlos o dejarlos en arranque manual. De esta forma, podríamos ahorrarnos el consumo innecesario de dichos recursos y aligerar la carga de trabajo de Windows 10.
OneSyncSvc: Este servicio sincroniza correo, contactos, calendario y otros datos de usuario. El correo y otras aplicaciones dependientes de esta funcionalidad no funcionan correctamente cuando este servicio no se está ejecutando.
PinIndexMaintenanceSvc: Indexa la fecha del contacto para una rápida búsqueda de contactos. Si se detiene o deshabilita este servicio, los contactos pueden faltar en los resultados de búsqueda.
UnistoreSvc: Maneja el almacenamiento de datos de usuario estructurados, incluyendo información de contacto, calendarios, mensajes y otro contenido. Si se detiene o deshabilita este servicio, las aplicaciones que usan esta información podrían dejar de funcionar correctamente.
UserDataSvc: Proporciona a las aplicaciones acceso a datos de usuario estructurados, incluida la información de contacto, calendarios, mensajes y otro contenido. Si se detiene o deshabilita este servicio, las aplicaciones que usan esta información podrían no funcionar correctamente.
El resto de servicios, aportan esta escueta información:
WpnUserService: Servicio de usuario de notificaciones de inserción de Windows.
MessagingService: Servicio de mensajería.
CDPUserSvc: Servicio de usuario de plataforma de dispositivos conectados.
Conclusiones
Por lo que vemos, estos servicios se utilizan principalmente para asuntos mensajería, notificaciones, contactos y acceso a la nube (OneDrive). Si utilizamos nuestra propia herramienta de correo y almacenamiento en la nube, lo más probable es que no notemos ningún efecto adverso. Siempre y cuando no utilicemos alguna de las herramientas de Microsoft que utilizan estos servicios de rebote.
De todas formas, cada equipo es un mundo, así que, lo mejor en cada caso es probar a dejar los servicios en arranque manual y ver si nos afectan de primera mano.
Yo personalmente, sabiendo que son servicios de Microsoft y no hay ningún virus de por medio, he decidido dejarlo tal y como está.
Fuente: este post proviene de El Androide Feliz, donde puedes consultar el contenido original.
¿Vulnera este post tus derechos? Pincha aquí.
Creado: