Registro remoto

Descripción del servicio: el uso de este servicio es sencillo e inmediato a partir de su nombre: permite que los usuarios remotos puedan manipular y modificar el registro del equipo.


Nombre en inglés: Remote Registry

Nombre de Windows: RemoteRegistry

Archivos asociados: regsvc.dll

Ruta del ejecutable: WINDOWS\system32\svchost.exe -k LocalService

¿Establece una conexión o escucha tras algún puerto?: No.
 
Estado: Iniciado y en Automático en XP Prof (así es como está por defecto tras la instalación de SP3).
En Windows Vista y en Windows 7 el tipo de de inicio de este servicio esta configurado en modo manual.

¿Inicia en alguna cuenta?: Se ejecuta en la Cuenta de Servicio local (ver esto).
 
Depende de: este servicio depende del servicio Llamada a procedimiento remoto (RPC).
 
Servicios que dependen de este servicio: ningún servicio depende de este servicio.
 
Ubicación en el registro de Windows:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteRegistry

En el valor ImagePath (que aparece al pinchar sobre la clave anterior) debe haber %SystemRoot%\system32\svchost.exe -k LocalService. Debe ser de tipo REG_EXPAND_SZ.
 

En la subclave HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteRegistry\Parameters el valor ServiceDll (que aparece al pinchar sobre la subclave anterior) debe tener %SystemRoot%\system32\regsvc.dll y ser de tipo REG_EXPAND_SZ.