1) El documento habla sobre el registro de Windows, que almacena configuraciones y opciones del sistema operativo. 2) Explica cómo hacer una copia de seguridad y cómo restaurar el registro si está dañado. 3) También cubre cómo editar el registro manualmente para eliminar malware u otros problemas.

1. REGISTRO DE WINDOWS

2. REGISTRO DE WINDOWS DEIBY JOHAN CALDERON OROZCO CENTRO DE DISEÑO E INNOVACION TECNOLOGICA INDUSTRIALSERVICIO NACIONAL DE APRENDIZAJETECNICO EN SISTEMAS 180604DOSQUEBRADAS2011

3. REGISTRO DE WINDOWSDEIBY JOHAN CALDERON OROZCOPRESENTADO A:ING. EDWIN ALEXANDER GOMEZ ROBBY CENTRO DE DISEÑO E INNOVACION TECNOLOGICA INDUSTRIALSERVICIO NACIONAL DE APRENDIZAJETECNICO EN SISTEMAS 180604DOSQUEBRADAS2011

4. REGISTRO DE WINDOWS El registro de Windows o registro del sistema es la base de datos que almacena las configuraciones y opciones del sistema operativo Microsoft Windows en sus versiones de 32 bits, 64 bits y Windows Mobile. Algunos lo definen como una base de datos jerárquica, pero esta definición no es muy exacta.El registro de Windows contiene información y configuraciones de todo el hardware, software, usuarios, y preferencias del PC. Si un usuario hace cambios en las configuraciones del "Panel de control", en las asociaciones de ficheros, en las políticas del sistema o en el software instalado, los cambios se reflejan y almacenan en el registro.El registro mantiene esta información en forma de árbol, estableciendo un orden por el cual deben acceder el sistema operativo u otros programas, como las preferencias de usuario (perfiles), hojas de ajustes para directorios e iconos de programas, enumeración de hardware instalado y los puertos usados. El registro reemplaza los archivos de inicialización y configuración legados de Widows 3.x y MS-DOS (.ini), autoexec.bat y config.sys.

6. Como hacer una Copia de seguridad del registro de Windows. Explique paso a paso Pasos manuales para realizar una copia de seguridad del Registro en Windows XP Haga clic en Inicio, Ejecutar, escriba %SystemRoot%\system32\restore\rstrui.exe y, a continuación, haga clic en Aceptar. En la página Restaurar sistema, haga clic en Crear un punto de restauración y, a continuación, en Siguiente. En la página Crear un punto de restauración, escriba un nombre para el punto de restauración y, a continuación, haga clic en Crear. Una vez creado el punto de restauración, haga clic en Cerrar. Nota Si la utilidad Restaurar sistema se desactiva, recibirá un mensaje en el que se le preguntará si desea activar esta característica ahora. Haga clic en Sí. A continuación, en el cuadro de diálogo Propiedades del sistema, haga clic para desactivar la casilla de verificación Desactivar Restaurar sistema, haga clic en Aceptar y repita este paso.

8. Cómo recuperar un Registro dañado que impide que Windows XP se inicie normalmente Pasos manuales para restaurar el Registro en Windows XPUse Restaurar sistema para deshacer los cambios realizados en el Registro en Windows XP Haga clic en Inicio, Ejecutar, escriba %SystemRoot%\System32\Restore\Rstrui.exe y, a continuación, haga clic en Aceptar. En la página Restaurar sistema, haga clic en Restaurar mi equipo a un estado anterior (si no se había seleccionado ya) y, a continuación, en Siguiente. En la página Seleccione un punto de restauración, haga clic en el punto de control del sistema. En el área Seleccione un punto de restauración de esta lista , haga clic en una entrada denominada "Ayuda interactiva (Copia de seguridad del Registro)" y, a continuación, en Siguiente. Si aparece un mensaje de Restaurar sistema que enumera los cambios de configuración que realizará esta utilidad, haga clic en Aceptar. En la página Confirmar la selección del punto de restauración, haga clic en Siguiente. Restaurar sistema vuelve a la configuración anterior de Windows XP y, después, reinicia el equipo. Inicie sesión en el equipo. Cuando aparezca la página de confirmación de Restaurar sistema, haga clic en Aceptar. Copia de seguridad del Registro

10. En Windows 7Para realizar estos pasos, debe iniciar sesión como administrador. Si no inició sesión como administrador, sólo puede cambiar las configuraciones que se apliquen a su cuenta de usuario.Antes de hacer cambios en una clave del Registro o en una subclave, se recomienda exportar la clave o la subclave, o bien hacer una copia de seguridad de ella. Puede guardar la copia de seguridad en una ubicación que especifique, como una carpeta del disco duro o un dispositivo de almacenamiento extraíble. Si realiza cambios que desea deshacer, puede importar la copia de seguridad. Para abrir el Editor del Registro, haga clic en el botón InicioImagen del botón Inicio, escriba regedit en el cuadro de búsqueda y, a continuación, presione ENTRAR. Se requiere permiso de administrador Si se le solicita una contraseña de administrador o una confirmación, escriba la contraseña o proporcione la confirmación. Localice la clave o la subclave que desee incluir en la copia de seguridad y haga clic en ella. Haga clic en el menú Archivo y, a continuación, en Exportar. En el cuadro Guardar en, seleccione la ubicación donde desee guardar la copia de seguridad y escriba un nombre para el archivo de copia de seguridad en el cuadro Nombre de archivo. Haga clic en Guardar.

11. Las claves del registroWindows NT, 2000, XP, Server 2003, Vista, Server 2008 y 7Los siguientes archivos del Registro se encuentran en %SystemRoot%\System32\Config\:• Sam - HKEY_LOCAL_MACHINE\SAM• Security - HKEY_LOCAL_MACHINE\SECURITY• Software - HKEY_LOCAL_MACHINE\SOFTWARE• System - HKEY_LOCAL_MACHINE\SYSTEMDefault - HKEY_USERS\DEFAULT

13. Edición del registroEl Registro de Windows es una base de datos que almacena información acerca del hardware del equipo, los programas instalados y las configuraciones de los diferentes elementos.En condiciones normales no es necesario editar manualmente el Registro de Windows, las modificaciones en él las realizan directamente el sistema operativo y los diversos programas instalados. Sin embargo hay ocasiones en las que esto puede ser necesario como por ejemplo en la erradicación manual de virus y troyanos o en la resolución de problemas derivados de la desinstalación fallida de programas.

14. El Registro está organizado en claves (que se visualizan como carpetas en el panel izquierdo del Editor del Registro) que contienen valores que aparecen en el panel derecho.En un caso típico un virus como W32/Sasser.A, que se instala en un archivo de nombre avserve.exe, el procedimiento para eliminar su activación automática sería el siguiente:

15. 1. Cierre todos los programas.2. Desde el menú Inicio y en la opción Ejecutar escriba regedit y pulse Aceptar.3. Haga una copia de seguridad del Registro utilizando la opción Exportar del menú Archivo.3. En el panel izquierdo del editor despliegue pinchando sobre el signo '+' despliegue la rama:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun4. Pinche sobre la carpeta Run, y en el panel derecho busque y borre la entrada deseada..5. Salga del Registro.Para la erradicación total sería también necesario borrar manualmente el archivo avserve.exe.Nótese que caso de borrar el archivo pero no eliminar la entrada del Registro, Windows producirá un error al arrancar, ya que intentará ejecutar un archivo que ya no está presente.

16. Búsqueda en el registroUtilizaremos para ello el menú "Edición/Buscar" (o Ctrl+F) y escribimos en el diálogo el nombre que queremos encontrar, por ejemplo una dll que nos da problemas y queremos. Regedit la buscará y nos mostrará el primer resultado. Para seguir buscando, utilizaremos el botón "Buscar siguiente" o simplemente pulsaremos F3.

17. Agregue una clave en el registro1. Seleccionamos la rama donde queremos agregar la subclave. 2. Vamos a Edición/Nuevo/Clave o pulsamos con el botón secundario la clave y seleccionamos "Nuevo/Clave" del menú contextual. Se creará una clave con el nombre de "Nueva clave". 3. Cambiamos el nombre por el deseado.

18. Agregue un nombre de valor a la clave Agregue información al nombre del valorTenemos tres tipos principales de valores: Cadena, Binario, DWord. Windows NT tiene además Cadena Expandible y Cadena Múltiple. Para agregar el valor a una clave primero la seleccionamos y después pulsamos "Nuevo" en el menú "Edición" o en el menú contextual y seleccionamos el tipo del valor que queremos agregar.Para eliminar un valor, lo seleccionamos y pulsamos "Eliminar" en el menú "Edición" o en el menú contextual.

19. Cómo encontrar un elemento del registroBorrar un elemento de registroRestaure un registro guardadoExportar y combinar clavesEs la característica más útil del editor de Windows. Nos permite:1. Hacer respaldos de una clave antes de modificarla y así nos aseguramos que el registro estará a salvo si las cosas no funcionan después de modificarlo.2. Hacer respaldos de nuestra configuración para reproducirla en otra máquina o después de formatear el disco y reinstalar Windows. Debemos tener en cuenta que puede haber diferencias entre los registros de diferentes versiones de Windows o distintas versiones de programas, por ejemplo entre Outlook Express 4 y Outlook Express5. Para exportar una clave, primero la seleccionamos y después pulsamos "Exportar archivo del registro" en el menú "Registro". El archivo exportado se guardará con la extensión *.reg, nosotros le ponemos un nombre. Debemos tener en cuenta que si queremos exportar una clave de Windows 2000 o Windows XP a Windows 9.x, la debemos guardar en formato de Regedit 4 que seleccionamos de la lista desplegable "Tipo" del cuadro de diálogo "Guardar".Y para introducir la clave guardada es suficiente con hacer un doble click sobre el archivo guardado o seleccionar "Combinar" en el menú contextual".

20. como hacer para que windowsxp y win 7 sea mas rápido el inicioAntes de nada, seria adecuado desfragmentar el disco Despuesde desfragmentar nos vamos a meter en el registro pero antes de meternos en el registro siempre es aconsejable hacer un Backup de nuestro Registro de WindowsHKEY_CURRENT_CONFIG/Display/Settings/Resolution, aquí encontrarás la resolución de tu monitor, como por ejemplo 800 x 600).HKEY_USERS: recoge la información de todos los usuarios que usan la máquina. Aquí se encuentra información acerca de las aplicaciones instaladas, conexiones de red, etc. de cada usuario.HKEY_LOCAL_MACHINE:identifica la información del estado físico del hardware de nuestro ordenador, como el tipo de memoria usada, bus del sistema, tarjetas instaladas, etc.HKEY_CLASSES_ROOT: es una subclave de HKEY_LOCAL_MACHINE/Software y contiene las claves que aseguran que los archivos serán abiertos de manera efectiva por sus respectivos programas.HKEY_CURRENT_CONFIG: engloba la información acerca de los perfiles del hardware de nuestro sistema y acerca del arranque del mismo, y está vinculada a HKEY_LOCAL_MACHINE.

21. El menú de inicio de Windows XP, aparte de ser extremadamente grande, es también demasiado lento en su despliegue. Si desea acelerar la velocidad en que se muestra este menú, acceda al registro de Windows.Haga clic sobre el botón Inicio/ Ejecutar, ahora escriba regedit y pulsa el botón AceptarAhora navegamos en nuestro registro de Windows XP hasta ubicarnos en siguiente cadena:HKEY_CURRENT_USER / Control Panel / DesktopBusque en el panel derecho la entrada MenuShowDelay y haga doble clic sobre esta opción, ahora cambie el valor que por defecto esta en (400) por un valor menor. Ponga el valor "0" para conseguir la mayor velocidad.Seguidamente pulse el botón Aceptar y luego reinicia su ordenador para que los cambios tengan efecto y pueda ver la diferencia.Tambien seria adecuado quitar todos los programas y servicios prescindibles del arranque de Windows XPinicio/ ejecutar/ msconfig/ aceptar/ arriba en las pestañas busque inicio/ ahora le sale una pequeña ventana, puede deshabilitar los programas que no necesite que se cargen de inicio, despues de desmarcar los programas que ud. no quiere que arranquen de inicio hacemos click en aplicar/ aceptar y ahora por ultimo reinicie, esto ayudara mucho a que el ordenador sea mucho mas rapido al cargar los programas de inicio...cuando reinicie le saldra una ventana, marque el cuadradito pequeño a mano izquierda y acepte.

22. Apagado mas rápido de Windows XPCuando apagamos Windows XP también tarda lo suyo en cerrar el sistema ,ya que cierra todos los servicios uno por uno, este procedimiento esta regulado por una clave del registro.Para que el tiempo de cierre del sistema sea menor, siga estos pasos:Haga clic sobre el botón Inicio/ Ejecutar, ahora escriba regedit y pulse el botón AceptarAhora navegamos en nuestro registro de Windows XP hasta ubicarnos en siguiente cadena:HKEY_CURRENT_USER/Control Panel/DesktopBusque en el panel derecho la entrada WaitToKillAppTimeout y haga doble clic sobre ella, cambie el valor 20.000 por 4.000Sin salir de editor de registro, acceda a la siguiente clave:HKEY_LOCAL_MACHINE/System/CurrentControlSet/ControlLocalice nuevamente la clave WaitToKillAppTimeout y vuelva a cambiar el valor de 20.000 por 4.000Cierre el Editor del Registro y Reinicie el sistema, ahora Windows esperará menos tiempo para cerrar el sistema.

23. Apagar mas rapido w7El apagado de Windows 7 es bastante más rápido que Windows Vista y XP, pero si queremos hacer un "shutdown" más rápido será a través de un cambio en el registro de Windows 7 el cual reducirá el tiempo de espera que usa Windows para cerrar procesos.Nos iremos al registro de Windows pinchando en el botón Inicio y escribimos REGEDIT..., entraremos en el registro de Windows, buscaremos HKEY_LOCAL_MACHINE / SYSTEM / CurrentControlSet / Control y pincharemos con el botón derecho del ratón sobre WaitToKillServiceTimeOut donde cambiaremos ese valor, 12000 por uno más bajo, por ejemplo 6000.Eso querrá decir que el tiempo de espera para "matar" un proceso por parte de Windows 7 a la hora de apagar el ordenador será de 6 segundos, desde los 12 que venían por defecto. Ya solo nos queda reiniciar el ordenador y ver que realmente es más rápido el apagado.

25. Cómo hacer para que Windows accese a internet más rápido.Para aumentar la velocidad de acceso a servidores HTTP, y visualizar las páginas Webs mas rápdio, sigue estos pasos:Haz clic en el botón Inicio y luego sobre Ejecutar, escribe Regedit y pulsa el botón Aceptar.Una vez estás en el editor del registro busca la siguiente cadena:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettingEn la ventana de la derecha, crear o modificar los valores DWORD siguientes:MaxConnectionsPerServer: doble clic sobre ese valor y escribir 4 decimal (para ADSL escribir 20)MaxConnectionsPer1_0Server : doble clic sobre ese valor y escribir 8 en decimal (para ADSL escribir 20)Esos valores corresponden al número de demandas simultáneas de acceso a un servidor de tipo 1 o 1.1. Cerrar Regedit y reiniciar Windows.

26. Restaurar el registro de Windows.Haz clic en el botón Inicio y luego sobre EjecutarEscribe la siguiente línea:C:\WINDOWS\COMMAND\SCANREG /RESTOREPulsa el botón Aceptar y en la pantalla que te aparece escoge la fecha desde la que quieres restaurar tu sistema.

27. Que programas puedo utilizar para eliminar claves- contraseña de acceso a Windows Opcion 1: Restableciendo la contraseña de la cuenta de Administrador1. Supongamos que tienes un equipo con una sesion de Windows iniciada con privilegios de administrador, y quieres cambiarle o quitarle la clave ó contraseña a cualquier usuario incluso la cuenta Administrador, haz esto:Click en el botón Inicio > Ejecutar escribe allí control userpasswords2 y click en Aceptar2. Ahora te saldrá la ventana Cuentas de usuario donde aparecen todas las cuentas de los usuarios, administradores, etc. Aqui marcaremos la cuenta del usuario que queremos cambiarle la clave, en nuestro ejemplo tenemos marcada la cuenta Administrador que es la cuenta predeterminada. A continuación con la cuenta seleccionada daremos click en el boton Restablecer contraseña...3. En la ventanita Restablecer contraseña entraremos dos veces la nueva clave y luego click en AceptarCambiar ó Quitar la clave de administrador en Windows XPIMPORTANTE: Este procedimiento solo funciona si la cuenta desde donde estas realizando este procedimiento tiene privilegios de Administrador. De esa manera podras cambiarle la clave a cualquier usuario. Pero si tu caso no es este, y no puedes siquiera iniciar sesión debido a que se te olvidó por completo la clave de un usuario con estos privilegios administrativos, intenta con la siguiente opcion.

29. Opción 2: Entrando con la cuenta de Administrador predeterminadaLa mayoría de veces las personas que instalan Windows XP no asignan ninguna clave a esta cuenta. Si este es el caso, habrá un usuario llamado Administrador que tiene acceso con permisos totales al equipo y sin contraseña.Realiza estos pasos:1. Inicia Windows XP de modo normal2. Cuando salga la pantalla de login donde te pide la contraseña de la que no te acuerdas. Pulsas Ctrl+Alt+Supr dos veces, esto lo haremos para que nos de la opcion de entrar la cuenta Administrador para introducir como login.3. En la ventana Iniciar sesión de Windows pon esto:Nombre de usuario: AdministradorContraseña:En contraseña no pones nada, y das click en AceptarEntonces es porque la cuenta de Administrador tiene una clave asignada. Procede con la opcion 3.4.Si pudiste entrar con esta cuenta de Administrador, ve al Panel de Control > Cuentas de usuarioUna vez alli en .. o elija una cuenta para modificarla elegimos la cuenta del usuario que queremos cambiar5. A la pregunta Qué desea cambiar en la cuenta de xxxxxxxx?, click en Quitar la contraseña (o cambiar la contraseña para establece runa nueva si quieres), se le pide confirmar, click en el boton Quitar contraseña6. Listo eso es todo. Ya puedes entrar con la cuenta

30. Opcion 3: Eliminando la clave de un usuario en Windows XP Existen varias formas de eliminar y/o cambiar las claves de cualquier cuenta de usuario en Windows XP, aquí explicaremos como hacerlo con la utilidad llamada Win/NT RegistryEditUtilityLos sistemas Windows NT guardan la información de usuario y versiones encriptadas de las contraseñas, en un archivo llamado 'sam', que normalmente aparece en \winnt\system32\config ó \windows\system32\config. Este archivo hace parte del registro de Windows, en formato binario, y no es fácil de acceder. Pues bien, el programa Win/NT RegistryEditUtility nos permite eliminar la contraseña de cualquier cuenta de usuario modificando dicho archivo.Esta utilidad sirve para remover la clave de cualquier usuario que tenga una cuenta (local) válida en su sistema Windows NT, 2000 y XP.No necesitas conocer la clave anterior para crear una nueva.Esta funciona sin conexion a Internet, así es, sólo tienes que reiniciar tu sistema e iniciarlo desde el CD de arranque. El sistema de arranque contiene todas las opciones para acceder a particiones NTFS y FAT/FAT32.

31. Que programas me sirven para descifrar claves- contraseñas en windowscomo recuperar contraseñas de usuarios en cualquier plataforma de Micro$oft Windows, siempre y cuando tengamos acceso físico al ordenador en cuestión. Para ello utilizaremos como herramienta a Ophcrack, básicamente, una aplicación basada en una tecnología llamada RainbowTables la cuál es capaz de descifrar passwords de usuarios de Windows (incluyendo Vista) en apenas algunos minutos y con un 99,9% de efectividad.También cabe destacar que Ophcrack es multiplataforma, puede correr no sólo en Windows sino también en Linux y Mac OSX (CPU Intel). Y lo mejor de todo: es Open Source.