2. Registro de Windows
Registro de Windows ó Registro del Sistema son un
conjunto de archivos que contienen información
acerca de cómo funciona su computadora, es tan sólo
una base de datos jerárquica donde Windows
almacena su propia configuración, la del hardware,
la de las aplicaciones instaladas y la personalización
de cada usuario, si se han creado perfiles.
3. Registro de Windows
Esta base es consultada durante el arranque y luego
varias veces en una sesión típica. Allí se establece
desde qué programa abrirá cada tipo de archivo o los
parámetros de la conexión con Internet hasta el color
de fondo del Escritorio y el mapa del teclado.
4. Registro de Windows
Ruta de Inicio del Sistema:
<HKEY_LOCAL_MACHINESOFTWAREM
icrosoftWindowsCurrentVersionRun es
muy utilizada por lo virus, dado que todas las
entradas creadas dentro de ella se utilizan para
ejecutar programas automáticamente en el
próximo y siguientes inicios del sistema operativo.
Por ejemplo, si un virus crea la Entrada aquí, en la
que ingrese su nombre de programa y su ruta de
acceso, en el próximo inicio del equipo el virus se
ejecutará automáticamente.
5. Registro de Windows
Buscar en el Registro
Utilizaremos para ello el menú Edición/Buscar" (o
Ctrl+F) y escribimos en el diálogo el nombre que
queremos encontrar, por ejemplo una dll que nos da
problemas y queremos. Regedit la buscará y nos
mostrará el primer resultado. Para seguir buscando,
utilizaremos el botón "Buscar siguiente" o
simplemente pulsaremos F3.
6. Registro de Windows
Agregar o eliminar subclaves.
Es algo que debemos hacer con muchísimo cuidado:
Para agregar:
1. Seleccionamos la rama donde queremos agregar la
subclave.
2. Vamos a Edición/Nuevo/Clave o pulsamos con el
botón secundario la clave y seleccionamos
"Nuevo/Clave" del menú contextual. Se creará una
clave con el nombre de "Nueva clave".
3. Cambiamos el nombre por el deseado.
7. Registro de Windows
Para eliminar:
1. Seleccionamos la subclave que queremos
eliminar.
2. Pulsamos "Eliminar" desde el menú "Edición" o
desde le menú contextual.
9. Registro de Windows
Estructura del Registro:
El registro de Windows se crea durante la instalación
del sistema operativo. Está formado por seis
apartados, llamados HKEYS (llaves), perfectamente
estructurados y donde se guarda importante
información de cada aplicación o dispositivo
conectado a nuestro ordenador, además de todas las
claves de acceso. Los apartado son:
10. Registro de Windows
HKEY_LOCAL_MACHINE: Es la llave más
impòrtante, contiene las versiones de los
controladores utilizados por nuestro hardware.
HKEY_CURRENT_CONFIG: Más información
sobre configuaración de hardware, redes y seguridad.
HKEY_CLASSES_ROOT: Contiene los tipos de
archivos utilizados y su asociación con cada
programa en concreto, los directorios dónde están
instalados y los comandos de apertura.
11. Registro de Windows
HKEY_DYN_DATA: En este apartado se guarda la
información de los dispositivos ´plug and play´ (los
que Windows reconoce e instala) como la tarjeta de
sonido, vídeo, ratón o el monitor.
HKEY_USERS: Contiene la información de usuario,
como el modo en que tenemos configurado que se
presenten las carpetas, los salvapantallas, sonido,
etc.