CLASE GRATUITAClase + práctica guiada

Del hardware al proceso

Aprendé a investigar por qué una computadora puede funcionar lento, sin adivinar ni cambiar nada.

15–20 min recorrido guiado4 etapasincluida entorno práctico

Lecturas revisadas

0%Vista libre · iniciá sesión para guardar y validar

AL TERMINAR VAS A PODER

Relacionar un recurso del equipo con el proceso que lo usa y elegir qué dato consultar después.

APLICACIÓN EN LA PRÁCTICAEn soporte, este recorrido ayuda a encontrar el cuello de botella antes de reiniciar o aislar un equipo.

CÓMO RECORRERLA

Una etapa por vez.

Primero ubicá el objetivo y entendé el tema, después seguí el ejemplo guiado, practicá, transferí lo aprendido y cerrá con una comprobación.

No necesitás instalar herramientas ni saber ciberseguridad. Abrí las tarjetas en orden; las guías de herramientas son ampliaciones opcionales.

Guía opcional de instalación y herramientas No hace falta instalar nada

HERRAMIENTAS PROFESIONALES · GUÍA DE CONSULTA

Herramientas con propósito.

Cada herramienta se aprende a partir de la pregunta que responde. Material de referencia, no requisito para completar esta clase. Los laboratorios incluidos corren en el navegador con datos ficticios; instalá herramientas localmente solo si una clase lo pide y en un entorno autorizado.

4 herramientas vinculadas

Laboratorio · aislamiento

VirtualBox

Crear snapshots y redes aisladas para practicar sin tocar equipos reales.

¿Por qué la vas a usar?

La vas a usar para crear una computadora virtual aislada y volver atrás si una práctica cambia algo.

Antes de empezar

Usá una computadora propia o, preferentemente, una máquina virtual de práctica donde puedas volver atrás.
Confirmá tu sistema operativo y arquitectura. Seguí solamente la opción que corresponda a tu equipo.
Abrí la documentación oficial de VirtualBox; evitá instaladores, scripts o tutoriales de origen desconocido.

Cómo instalarla o acceder

Paso 1. Abrí el enlace oficial de VirtualBox que aparece al final de esta tarjeta y buscá la sección de instalación o acceso.
Paso 2. Elegí la guía de tu sistema operativo o plataforma. No ejecutes también las instrucciones de las otras plataformas.
Paso 3. Descargá VirtualBox desde el sitio oficial y verificá la firma del instalador.
Paso 4. Creá una VM de práctica sin carpetas compartidas ni portapapeles bidireccional por defecto.
Paso 5. Cerrá y volvé a abrir la terminal o el portal. Después realizá esta primera comprobación: VBoxManage --version

La academia ya prepara el laboratorio web; instalala localmente solo cuando una clase te lo pida.

Cómo saber si quedó bien

VBoxManage --versionDebe responder VirtualBox o mostrar su versión, estado o pantalla principal sin un error de instalación.

VBoxManage list vmsDebe devolver información del entorno de práctica; no debe pedirte datos reales ni modificar el sistema.

Qué vas a practicar

Snapshot antes de cada reto
NAT u host-only según el objetivo
Restauración limpia después del laboratorio

Si la instalación o el acceso falla

Si la VM no arranca o es extremadamente lenta, la virtualización (VT-x/AMD-V) probablemente está deshabilitada en el BIOS/UEFI.

En Windows, Hyper-V habilitado puede entrar en conflicto con VirtualBox; revisá si está activo antes de reinstalar cualquier cosa.

Si la red no funciona, confirmá el modo de red (NAT vs. host-only vs. bridge): NAT es el más simple para empezar.

Si no podés restaurar un snapshot, revisá que no quede un disco diferencial huérfano de una sesión anterior mal cerrada.

Endpoint · Windows

Sysinternals

Suite de utilidades para procesos, autoruns, archivos, red y diagnóstico de Windows.

¿Por qué la vas a usar?

La vas a usar para mirar procesos, programas que arrancan y firmas de archivos en Windows.

Antes de empezar

Usá una computadora propia o, preferentemente, una máquina virtual de práctica donde puedas volver atrás.
Confirmá tu sistema operativo y arquitectura. Seguí solamente la opción que corresponda a tu equipo.
Abrí la documentación oficial de Sysinternals; evitá instaladores, scripts o tutoriales de origen desconocido.

Cómo instalarla o acceder

Paso 1. Abrí el enlace oficial de Sysinternals que aparece al final de esta tarjeta y buscá la sección de instalación o acceso.
Paso 2. Elegí la guía de tu sistema operativo o plataforma. No ejecutes también las instrucciones de las otras plataformas.
Paso 3. Descargá la suite desde Microsoft Sysinternals o usá Sysinternals Live cuando corresponda.
Paso 4. Validá la ruta y la versión antes de incorporar una utilidad al procedimiento.
Paso 5. Cerrá y volvé a abrir la terminal o el portal. Después realizá esta primera comprobación: procexp.exe /? 2>&1 | Select-Object -First 5

La academia ya prepara el laboratorio web; instalala localmente solo cuando una clase te lo pida.

Cómo saber si quedó bien

procexp.exe /? 2>&1 | Select-Object -First 5Debe responder Sysinternals o mostrar su versión, estado o pantalla principal sin un error de instalación.

sigcheck.exe -nobanner -h procexp.exeDebe devolver información del entorno de práctica; no debe pedirte datos reales ni modificar el sistema.

Qué vas a practicar

Árbol de procesos
Persistencia y autoruns
Firma e integridad de binarios

Si la instalación o el acceso falla

Windows SmartScreen puede bloquear el ejecutable recién descargado: click derecho → Propiedades → Desbloquear, en vez de deshabilitar SmartScreen.

Algunas herramientas (como Process Explorer) piden aceptar el EULA la primera vez con /accepteula para no mostrar el diálogo cada vez.

Si necesitás ver procesos de otras cuentas, ejecutá la terminal como administrador.

Descargá siempre el paquete completo (Sysinternals Suite) desde Microsoft, nunca una copia individual de un sitio de terceros.

Terminal · Windows

PowerShell

Consulta estructurada de Windows, eventos, servicios, procesos y objetos de administración.

¿Por qué la vas a usar?

La vas a usar para consultar Windows y recibir datos ordenados sobre procesos, eventos y configuración.

Antes de empezar

Usá una computadora propia o, preferentemente, una máquina virtual de práctica donde puedas volver atrás.
Confirmá tu sistema operativo y arquitectura. Seguí solamente la opción que corresponda a tu equipo.
Abrí la documentación oficial de PowerShell; evitá instaladores, scripts o tutoriales de origen desconocido.

Cómo instalarla o acceder

Paso 1. Abrí el enlace oficial de PowerShell que aparece al final de esta tarjeta y buscá la sección de instalación o acceso.
Paso 2. Elegí la guía de tu sistema operativo o plataforma. No ejecutes también las instrucciones de las otras plataformas.
Paso 3. Windows: PowerShell viene integrado; verificá la versión antes de usar sintaxis avanzada.
Paso 4. Linux y macOS: instalá PowerShell desde la documentación oficial si el módulo lo requiere.
Paso 5. Cerrá y volvé a abrir la terminal o el portal. Después realizá esta primera comprobación: $PSVersionTable.PSVersion

La academia ya prepara el laboratorio web; instalala localmente solo cuando una clase te lo pida.

Cómo saber si quedó bien

$PSVersionTable.PSVersionDebe responder PowerShell o mostrar su versión, estado o pantalla principal sin un error de instalación.

Get-ComputerInfo | Select-Object CsName,WindowsProductNameDebe devolver información del entorno de práctica; no debe pedirte datos reales ni modificar el sistema.

Qué vas a practicar

Reconocimiento de endpoint
Consulta de Event Viewer
Exportación estructurada para correlación

Si la instalación o el acceso falla

Si un script .ps1 no ejecuta por la política de ejecución, no la deshabilites globalmente: revisá Get-ExecutionPolicy y ajustá el alcance mínimo en tu propio laboratorio.

Si un cmdlet no existe, confirmá si necesitás importar un módulo (Import-Module) o si es exclusivo de PowerShell 7+ o de Windows PowerShell 5.1.

Si la salida se ve cortada, usá Format-List * en vez de la tabla por defecto para ver todas las propiedades del objeto.

Guardá $PSVersionTable.PSVersion junto al problema: hay diferencias reales de comportamiento entre versiones.

Terminal · Linux

Bash

La base para consultar archivos, procesos, permisos y logs en endpoints Linux.

¿Por qué la vas a usar?

La vas a usar para leer carpetas, archivos, procesos y registros en Linux sin modificar el equipo.

Antes de empezar

Usá una computadora propia o, preferentemente, una máquina virtual de práctica donde puedas volver atrás.
Confirmá tu sistema operativo y arquitectura. Seguí solamente la opción que corresponda a tu equipo.
Abrí la documentación oficial de Bash; evitá instaladores, scripts o tutoriales de origen desconocido.

Cómo instalarla o acceder

Paso 1. Abrí el enlace oficial de Bash que aparece al final de esta tarjeta y buscá la sección de instalación o acceso.
Paso 2. Elegí la guía de tu sistema operativo o plataforma. No ejecutes también las instrucciones de las otras plataformas.
Paso 3. Linux y macOS: normalmente ya está instalado.
Paso 4. Windows: usá WSL únicamente dentro de un laboratorio autorizado.
Paso 5. Cerrá y volvé a abrir la terminal o el portal. Después realizá esta primera comprobación: bash --version

La academia ya prepara el laboratorio web; instalala localmente solo cuando una clase te lo pida.

Cómo saber si quedó bien

bash --versionDebe responder Bash o mostrar su versión, estado o pantalla principal sin un error de instalación.

printf 'host=%s user=%s\n' "$(hostname)" "$(id -un)"Debe devolver información del entorno de práctica; no debe pedirte datos reales ni modificar el sistema.

Qué vas a practicar

Reconocimiento de solo lectura
Filtrado y conservación de salidas
Revisión de permisos y procesos

Si la instalación o el acceso falla

Si un script falla con “bad interpreter”, probablemente tiene finales de línea de Windows (CRLF): guardalo de nuevo en formato Unix (LF).

Si un comando funciona en tu equipo pero no en un servidor real, confirmá que ambos usan la misma shell (bash vs. sh) y la misma versión.

Si aparece “command not found” con un binario que sabés que existe, revisá que su ruta esté en $PATH con echo $PATH.

Guardá siempre la versión (bash --version) junto al problema: la sintaxis puede variar entre versiones.

Uso seguro. No copies credenciales, no subas información real a servicios públicos y no ejecutes acciones de contención fuera del alcance autorizado.

Errores frecuentes que conviene evitar 3 ideas

ERRORES QUE ESTE TEMA PROVOCA

Lo que suele salir mal acá.

Confundir consumo alto con actividad maliciosa. Un proceso que ocupa CPU puede ser una tarea programada legítima; lo que cambia la lectura es quién la creó y cuándo.
Copiar la salida del comando como si fuera la conclusión. La salida es el dato; la conclusión es lo que afirmás a partir de él y hasta dónde llega.
Dar por hecho que lo que no aparece no existe. Un registro puede estar rotado, truncado o fuera de la ventana consultada.

ETAPA 01

Entender el tema

Empezá por relacionar cpu, memoria, disco, kernel y proceso sin mezclar sus funciones.. Aclaramos conceptos y límites antes de aplicarlos.

0/2 pasos

La CPU ejecuta instrucciones; la memoria mantiene temporalmente los datos que usan los programas; el disco conserva archivos. Un proceso es una instancia de un programa que está ejecutándose.

Si una aplicación responde lento, el síntoma no dice por sí mismo cuál es la causa. Puede haber mucha carga de CPU, poca memoria disponible, operaciones de disco lentas o un problema de red.

El sistema operativo coordina esos recursos. Tu primera tarea no es cerrar un proceso: es medir, identificar qué recurso se aparta de lo esperado y recién después investigar qué proceso podría explicarlo.

Repasar conceptos con definiciones y ejemplos 2 conceptos

Conceptos esenciales de esta tarea

Cada concepto arranca de una pregunta o una decisión real, no de una definición de diccionario. Los comandos aparecen más adelante solamente cuando la clase realmente los necesita.

Consumo por proceso

El consumo por proceso registra cuánto CPU, memoria o actividad de disco utiliza una instancia durante una medición. Un valor alto es una señal para comparar con la carga normal y el intervalo; por sí solo no identifica la causa de lentitud.

Ejemplo: En la estación COMPRAS-07, compará la memoria y CPU de cada proceso con el uso habitual durante el mismo intervalo. El valor mayor es una pista para investigar, no una causa demostrada.

En inglés técnico: En las herramientas suele aparecer como process usage o resource usage.

Ruta ejecutable y propietario

La ruta ejecutable indica desde qué ubicación se inició el programa; el propietario identifica la cuenta asociada al archivo o proceso según el dato consultado. Ambos aportan contexto, pero una ruta inusual o una cuenta privilegiada no prueban actividad maliciosa.

Ejemplo: Si un proceso de COMPRAS-07 se inicia desde una carpeta temporal, compará su ruta completa y cuenta con el proceso padre, el inventario y el comportamiento esperado antes de escalar.

En inglés técnico: Las herramientas suelen mostrar image path o executable path y owner o user.

ETAPA 02

Practicar con guía

Aplicá el método de esta clase: Localizar el recurso que explica una degradación y justificar el próximo dato. Usá los datos y materiales disponibles y justificá cada paso.

0/1 pasos

ETAPA 03

Producir y transferir

Producí o explicá un resultado que otra persona pueda revisar: Registro de rendimiento con recurso, métrica, proceso y línea base. La estimación contempla el tiempo indicado para este paso.

0/1 pasos

ETAPA 04

Comprobar lo aprendido

Respondé sin copiar la explicación: vinculá el concepto con la evidencia y explicá qué dato podría cambiar tu conclusión.

0/2 pasos

COMPROBACIÓN FINAL · 1 PREGUNTA

Comprobá lo aprendido

Elegí una respuesta en cada pregunta. Para registrar la clase, todas deben ser correctas. Si te equivocás, revisá la pista y volvé a intentarlo.

1 concepto

01¿Qué concepto cumple la función descrita? El _____ administra cómo los procesos usan CPU, memoria, disco y dispositivos; una medición muestra actividad, pero no identifica por sí sola la causa de una degradación.

kernelRuta ejecutable y propietarioConsumo por proceso

Para comprobar tus respuestas y guardar el avance, iniciá sesión con una cuenta gratuita.

CIERRE DE LA CLASE

La muestra está abierta; el avance verificable requiere una cuenta gratuita.

Podés leer la clase y explorar el simulador sin registrarte. Para comprobar respuestas y guardar el avance en tu cuenta, iniciá sesión gratis.

Cuenta gratuitaGuardar y comprobar avance→

DESBLOQUEÁ LA RUTA COMPLETA

Seguí con la ruta completa.

Esta clase incluye práctica guiada. Pro suma la ruta N0–N6, 28 integradores de módulo y 36 laboratorios completos independientes, además de informes y progreso guardado.

Ver Pro · USD 5,99/mes ↗

Lo que suele salir mal acá.

Confundir consumo alto con actividad maliciosa. Un proceso que ocupa CPU puede ser una tarea programada legítima; lo que cambia la lectura es quién la creó y cuándo.

Copiar la salida del comando como si fuera la conclusión. La salida es el dato; la conclusión es lo que afirmás a partir de él y hasta dónde llega.

Dar por hecho que lo que no aparece no existe. Un registro puede estar rotado, truncado o fuera de la ventana consultada.

Del hardware al proceso

VirtualBox

Sysinternals

PowerShell

Bash

Lo que suele salir mal acá.

La muestra está abierta; el avance verificable requiere una cuenta gratuita.

Seguí con la ruta completa.

Preparando tu espacio.

Del hardware al proceso

VirtualBox

Sysinternals

PowerShell

Bash

Lo que suele salir mal acá.

La muestra está abierta; el avance verificable requiere una cuenta gratuita.

Seguí con la ruta completa.