svchost.exe

svchost es un lanzador de los servicios generales de windows: entre ellos, server web, ftp, smtp, etc

Por tanto el prohibirle el acceso es peligroso. Pero tambien es peligrosos el dejarle salir ya que hay servicios como los de netbios (cliente para rede microsoft) que usan el mimsmo lanzador.

Por tanto, yo lo dejaria salir pero eso si: en la conexion de red a Internet, tener *obligatoriamente* desactivado el Cliente para redes Microsoft y los servicios de compartir archivos e impresoras.

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"JC" wrote in message news:

Hola a todos:
Muchas veces el cortafuegos que tengo instalado me señala en una pantalla de
alerta lo siguiente:
Un sistema remoto intenta tener acceso a \Windows\System32\svchost.exe TCP
(entrante).
Miro en el asistente de la alerta y me indica que, "Microsoft Generic Host
Processa for Win32 Service" intenta conectarse a un equipo (en este caso la
siguiente IP, pero esta varia) 80.180.133.192 : 4078 utilizando el puerto
1025 y al parecer la compañía es "Microsoft Corporation".
¿Cual es de querer acceder a dicho archivo? Yo por si acaso siempre deniego
la entrada, sea de quien sea. Pero me gustaría conocer mas sobre la función
de este archivo (svchost.exe) y a lo que me expongo por autorizar una
entrada o salida
Muchas gracias y saludos.