Ruido y señal, la línea base

Una línea base (o ejecución en blanco) es el mismo análisis, con la misma imagen y la misma duración, pero sin abrir la muestra. Lo que aparece ahí es lo que la imagen hace sola. Al comparar, lo que solo aparece con la muestra es un candidato a ser conducta suya; lo que aparece en las dos es ruido de referencia.

Se dice candidato y no conducta porque la línea base tiene límites: es una sola ejecución, y el sistema no es idéntico de una vez a otra (hay tareas que se disparan por reloj y caen dentro de una captura y no de la otra).

La tabla con_muestra marca en la columna en_base si cada objeto ya estaba en la ejecución en blanco. Contar los que no estaban es la primera resta: sale un número que el informe no escribe. Abre la segunda y la tercera consulta y compara con la primera.

De esos objetos nuevos, no todos son conducta de la muestra. Uno es un proceso que simplemente no estaba en la ejecución en blanco porque una tarea del sistema se disparó en esta captura y no en la otra. La columna padre lo delata: no cuelga de la muestra ni de ninguno de sus hijos, sino de un servicio del sistema.

La comparación puede equivocarse de dos formas. Puede dejar un objeto del sistema entre los candidatos (como el proceso del reloj de actualizaciones o el archivo de Prefetch, que Windows crea porque algo se ejecutó). Y puede descartar de más: si la muestra provoca algo que la imagen también hace, o si usa un programa del propio sistema, aparecerá «en la base» y desaparecerá del relato aunque haya sido ella.

Por eso la línea base filtra, no decide. Se completa con el padre, el momento y el responsable de cada objeto, y lo dudoso se anota como dudoso.