Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Servicios de Windows: creación, configuración y Event ID 7045

3 tareas · 35 min · Principiante

La instalación de un nuevo servicio de Windows ejecuta código bajo la cuenta LocalSystem antes del inicio de sesión de cualquier usuario. No obstante, el Service Control Manager emite inmediatamente el Event ID 7045 en el registro System, convirtiéndolo en un vector de alta visibilidad forense.

0 de 3 · 0%

Objetivo de la sala

La instalación de un nuevo servicio de Windows ejecuta código bajo la cuenta LocalSystem antes del inicio de sesión de cualquier usuario. No obstante, el Service Control Manager emite inmediatamente el Event ID 7045 en el registro System, convirtiéndolo en un vector de alta visibilidad forense.

En el entorno rt-tareas-servicios-wmi-guia, examina el archivo servicios_event_7045.txt. Localiza el valor asignado al campo ServiceName.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según servicios_event_7045.txt, ¿cuál es el nombre del servicio especificado en el campo ServiceName?

Ver pista de ayuda

Busca la línea que comienza por ServiceName:.

Comprueba la constante técnica asignada a la modalidad de inicio automático en servicios_event_7045.txt.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según servicios_event_7045.txt, ¿cuál es la constante técnica del campo Código de Operación SCM?

Ver pista de ayuda

Copia la constante que define el tipo de inicio en el SCM.

Identifica qué proceso central del sistema operativo actúa como Service Control Manager y genera el Event ID 7045.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué binario nativo de Windows es el responsable de gestionar la instalación e inicio de servicios?

Ver pista de ayuda

El Service Control Manager opera mediante el ejecutable services.exe.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad