Es de fiar?

[Bleom]

Aunque he buscado toda la información relativa al LSA Shell (Export Version) en internet, no he dado con nada convincente para decantarme por si es peligroso o no.

En estos foros se habla vagamente de él, pero sin sacar nada en claro.

Lo que se es que este proceso se ocupa de gestiones de seguridad y por otro lado dicen que gestiona también la autentificación de usuarios en un dominio. De eso, no he encontrado nada fuera de estos foros, y eso conlleva que no me fie demasiado.

He escaneado la ip desde la cual se intenta acceder a mi ordenador mediante este protocolo y es una ip de Telefonica. La captura del outpost 2 de este intento la podéis ver aqui. Tengo el router (3com 812) en multipuesto, por si se necesita saberlo.

Ahora la pregunta es esta :

El proceso LSA Shell (lsass.exe) es de fiar?

Alguien me puede explicar, con el mayor detalle posible, cual es la funcion de este proceso?

Muchas gracias

Un saludo
Blëøm

[Nacho]

No puedo ayudarte por experiencia propia pero recopilando un poquillo he encontrado esto:

Aquí encontrarán información importante sobre los servicios de Windows XP:
http://www.wininfo.com.ar/main.html

También es recomendable revisar las 3 páginas siguientes que contienen información detallada sobre cada servicio, incluyendo svchost.exe, services.exe, lsass.exe , alg.exe, dllhost.exe, spoolsv.exe, etc, etc.

http://www.wininfo.com.ar/pag1.html
http://www.wininfo.com.ar/pag2.html
http://www.wininfo.com.ar/pag3.html

Con ello tenemos una idea de las funciones de cada servicio y así puede decidirse la desactivación o no del mismo.

Saludos.

[Sheu_ron]

Yo hice cambios en los servicios de windows xp tal y como se detalla en esas páginas.
Lo único que conseguí fue que me dejaran de funcionar muchas cosas (no podía conectarme a la red local, ni funcionaba el puerto IR, no funcionaba el plug and play (usb),…

... y como no sabia como estaba antes, me tocó reinstalar
Sólo es un aviso. Si vas a cambiar lel inicio de los servicios, toma tus precauciones (ahora tengo capturas de pantalla en papel impreso por si acaso ;))

[Bleom]

Nacho, eso si que es información de lujo!!!!

Sheu_ron, yo estoy como tú ; no me gusta tocar cosas del registro a menos que sepa que es imprescindible. Con capar desde el firewall, me basta. El tema es que parece que el lsass.exe se ocupa de mucho más de lo que pensaba. Eso si, me parece que ahora ya tengo un poco más claro cuando debo dejarlo funcionar y cuando no.

Muchas gracias a los dos por la información y las experiencias aportadas.
Sin duda, una ayuda ejemplar.

Un saludo
Blëøm