¿Qué son los servicios UnistackSvcGroup de Windows 10?

De vez en cuando suelo tener la costumbre de revisar los servicios en activo de mi equipo con Windows 10. También me gusta echar un vistazo a los programas que arrancan de inicio, por si al instalar alguna aplicación, esta se ha añadido sin mi permiso en el arranque de Windows. Es una buena forma de aligerar el sistema y hacer algo de limpieza.

La cuestión es que hace cosa de un mes, al abrir el administrador de tareas, me encontré con unos cuantos servicios de nombre bastante sospechoso. Todos ellos tenían un nombre con una terminación aleatoria que caracteres, del tipo UserDataSvc_18b0b2bd, UnistoreSVC_18b0b2bd y similares. Todos estos servicios forman parte de un mismo grupo denominado UnistackSvcGroup.

La pregunta más importante de todas: ¿son algún tipo de malware o virus?

Debo admitir que al principio lo primero que me vino a la cabeza es que no tenían muy buena pinta. Había bastantes servicios con ese nombre, y esa terminación con números y letras “al azar” me daban bastante mala espina.

Después de investigar un poco en algunos foros de Microsoft, descubrí que se trata de servicios que se ejecutan a través del proceso svchost.exe. En teoría, este proceso solo hospeda servicios propios de Windows, por lo que no hay peligro de que se trate de ningún virus. Son tareas llevadas a cabo por parte del sistema. Menos mal…

¿Cuáles son los servicios del grupo UnistackSvcGroup? Identificando al sospechoso

Otra cosa que cabría preguntarse es cuántos de estos servicios hay en activo, ya que todos ellos aparecen en estado de ejecución. La gente comenta que hay unos 7, pero en mi equipo con Windows 10 Pro, la cuenta se eleva hasta un total de 14 servicios.

  • WpnUserService_18b0b2bd
  • UserDataSvc_18b0b2bd
  • UnistoreSvc_18b0b2bd
  • PinIndexMantenanceSvc_18b0b2bd
  • OneSyncSvc_18b0b2bd
  • CDPUserSvc_18b0b2bd
  • MessagingService_18b0b2bd
  • WpnUserService
  • UserDataService
  • UnistoreSvc
  • PinIndexMaintenanceSvc
  • OneSyncSvc
  • MessagingService
  • CDPUserSvc

Como vemos, en realidad parecen ser solamente 7, pero cada uno con una variante distinta, por duplicado.

Nota: 7 de estos procesos aparecen en estado “Detenido”. Es posible que yo mismo los deshabilitara en su día, y que los 7 restantes (con la terminación _18b0b2bd), los haya creado el propio Windows por su cuenta y riesgo.

¿Para qué sirven?

Esta es clave de todo, ya que, dependiendo de su utilidad, podríamos elegir deshabilitarlos o dejarlos en arranque manual. De esta forma, podríamos ahorrarnos el consumo innecesario de dichos recursos y aligerar la carga de trabajo de Windows 10.

  • OneSyncSvc: Este servicio sincroniza correo, contactos, calendario y otros datos de usuario. El correo y otras aplicaciones dependientes de esta funcionalidad no funcionan correctamente cuando este servicio no se está ejecutando.
  • PinIndexMaintenanceSvc: Indexa la fecha del contacto para una rápida búsqueda de contactos. Si se detiene o deshabilita este servicio, los contactos pueden faltar en los resultados de búsqueda.
  • UnistoreSvc: Maneja el almacenamiento de datos de usuario estructurados, incluyendo información de contacto, calendarios, mensajes y otro contenido. Si se detiene o deshabilita este servicio, las aplicaciones que usan esta información podrían dejar de funcionar correctamente.
  • UserDataSvc: Proporciona a las aplicaciones acceso a datos de usuario estructurados, incluida la información de contacto, calendarios, mensajes y otro contenido. Si se detiene o deshabilita este servicio, las aplicaciones que usan esta información podrían no funcionar correctamente.

El resto de servicios, aportan esta escueta información:

  • WpnUserService: Servicio de usuario de notificaciones de inserción de Windows.
  • MessagingService: Servicio de mensajería.
  • CDPUserSvc: Servicio de usuario de plataforma de dispositivos conectados.

Conclusiones

Por lo que vemos, estos servicios se utilizan principalmente para asuntos mensajería, notificaciones, contactos y acceso a la nube (OneDrive). Si utilizamos nuestra propia herramienta de correo y almacenamiento en la nube, lo más probable es que no notemos ningún efecto adverso. Siempre y cuando no utilicemos alguna de las herramientas de Microsoft que utilizan estos servicios de rebote.

De todas formas, cada equipo es un mundo, así que, lo mejor en cada caso es probar a dejar los servicios en arranque manual y ver si nos afectan de primera mano.

Yo personalmente, sabiendo que son servicios de Microsoft y no hay ningún virus de por medio, he decidido dejarlo tal y como está.

¿Tienes Telegram instalado? Recibe el mejor post de cada día en nuestro canal. O si lo prefieres, entérate de todo via RSS a través de Feedly.

DEJA UNA RESPUESTA

Escribe tu comentario!
Escribe aquí tu nombre

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.