Wadpod Ultimate: Manual del registro de Windows. estructura y funciones elementales.

sbado, 15 de septiembre de 2012

Manual del registro de Windows. estructura y funciones elementales.

Manual para conocer la estructura y las funciones elementales del registro de Windows, como utilizar REGEDIT el editor del registro para crear y editar claves y valores, ejemplos prcticos de cambios y modificaciones que podemos realizar. Si te gusta (como yo) cambiar los valores predeterminados de tu sistema operativo y te atreves por tu cuenta a experimentar modificando valores del Registro, aqu estn los conocimientos esenciales que debes poseer.

Ubicacin de los archivos del registro.

Los archivos del registro se almacenan fsicamente en ubicaciones diferentes. 1. El primer directorio, en el se guardan los archivos ms importantes, se encuentra en: C:\Windows\System32\config\ Entre otros estn los siguientes archivos que contienen datos de las ramas correspondientes: Security - HKEY_LOCAL_MACHINE\SECURITY Software - HKEY_LOCAL_MACHINE\SOFTWARE Sam - HKEY_LOCAL_MACHINE\SAM System - HKEY_LOCAL_MACHINE\SYSTEM Default - HKEY_USERS\.DEFAULT 2. En cada carpeta de usuario se encuentra un archivo de nombre Ntuser.dat, contiene los datos referentes a la rama de dicho usuario. La ruta es: C:\Users\NombreDeUsuario\Ntuser.dat 3. Un tercer archivo se encuentra en: C:\Users\NombreDeUsuario\AppData\Local\Microsoft\Windows\UsrClass.dat 4. Otros archivos se encuentran en: C:\Windows\ServiceProfiles\LocalService La localizacin de todos est registrada en la siguiente clave: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist Como comprenders no es factible hacer un respaldo manualmente de los archivos del registro, para eso lo ideal es emplear el comando REGEDIT /E

Cmo podemos modificar el contenido del Registro de Windows.

El registro de Windows se visualiza y se edita mediante la herramienta Editor del registro, para acceder a ella solo escribe en Inicio o en Ejecutar

http://www.wadpod-ultimate.com/2012/09/manual-del-registro-de-windows.html[08/01/2013 1:08:04]

Wadpod Ultimate: Manual del registro de Windows. estructura y funciones elementales.

regedit y oprime Enter. Veremos todos los archivos anteriores dispuestos de una manera elegante, en forma de carpetas, se llaman claves y estn agrupadas en ramas, cada clave contiene valores, en ellos se graba y almacena la informacin. Observamos que al abrir por primera vez regedit aparecen cinco grandes grupos de claves: HKEY_CLASSES_ROOT HKEY_CURRENT_USER HKEY_LOCAL_MACHINE HKEY_USERS HKEY_CURRENT_CONFIG Regedit est formado por dos paneles, al dar clic en una clave o subclave en el panel de la izquierda, en el de la derecha veras lo que contiene, los valores que contienen los datos e informacin. Para cambiar el Dato de un Valor, pulsar con el botn derecho del ratn sobre ese valor y eligiendo la opcin Modificar. Para crear una clave clic en el panel izquierdo y pulsa el Botn derecho/Nuevo/Clave. Para crear un valor vas al panel derecho y pulsa el Botn derecho/Nuevo/Valor DWORD, pones un nombre, doble clic sobre l y pones un dato. Cuando estableces el dato en 1 estas habilitando ese valor, cuando pones el dato en 0 estas deshabilitando el valor. Si borras el valor y reinicias, tambin lo deshabilitas.

Opciones disponibles en el men del Editor de Registro.

En el Editor de Registro estn disponibles las siguientes opciones: (Puedes acceder tambin a todos los elementos del men mediante el Botn derecho del ratn.) Archivo/Exportar-Guarda la clave del Registro seleccionada en un archivo de texto plano de extensin .reg. Para restaurar esa clave posteriormente solo es necesario dar dos clic en el archivo creado. Archivo/Importar-Accede a un archivo.reg y lo introduce en el Registro. Edicin/Nuevo-Crear una nueva clave o valor.
REG_SZCadena de texto de longitud fija. REG_BINARY Datos binarios sin formato. La mayora de la informacin sobre componentes de hardware se almacena en forma de datos binarios y se muestra en formato hexadecimal en el Editor del Registro. REG_DWORD Datos representados por un nmero de 4 bytes de longitud (un valor entero de 32 bits). Muchos parmetros de controladores de dispositivo y servicios son de este tipo y se muestran en el Editor del Registro en formato binario, hexadecimal o decimal. REG_MULTI_SZCadena mltiple. Valores que contienen listas o valores mltiples; este es el formato cuya lectura resulta ms sencilla. Las entradas aparecen separadas por espacios, comas u otros signos de puntuacin. REG_EXPAND_SZ Cadena de datos de longitud variable. Este tipo de datos incluye variables que se resuelven cuando un programa o servicio utiliza los datos.

Edicin/Buscar-Imprescindible herramienta para buscar en el registro introduciendo cualquier termino o cadena. F3: Permite continuar la bsqueda iniciada. Edicin/Permisos-El Registro slo lo pueden modificar los Administradores, mediante permisos podemos editar y cambiar los valores predeterminados. Los tipos de permisos en opciones avanzadas son los siguientes: Control total: Permite que posea todos los permisos posibles. Consultar valor: Permite que tenga permiso de lectura. Establecer valor: Permite que tenga permiso de escritura. Crear subclave: Permite que pueda crear subclaves. Enumerar subclaves: Permite que pueda listar las subclaves de una clave. Notificar: Notificar cuando la clave sea modificada. Eliminar: Permite que pueda eliminar claves.

Estructura del registro.

Al ejecutar regedit.exe se nos muestra la interface de REGEDIT o Editor

http://www.wadpod-ultimate.com/2012/09/manual-del-registro-de-windows.html[08/01/2013 1:08:04]

Wadpod Ultimate: Manual del registro de Windows. estructura y funciones elementales.

del registro, una especie de rbol o explorador que no est en correspondencia con la verdadera estructura del registro, el orden de las ramas no ayuda mucho a comprender como verdaderamente est formado. Fundamentalmente el Registro se compone de dos grandes ramas: HKEY_LOCAL_MACHINE y HKEY_USERS, en estas dos ramas estn todos los parmetros del registro. Lo que ocurre es que para mayor comodidad la primera de ellas deriva en otras llamadas: HKEY_CURRENT_CONFIG, HKEY_CLASSES_ROOT y HKEY_CURRENT_USER. Hagamos un breve comentario de cada rama, observa la imagen para una mayor comprensin, le daremos un color diferente a cada una.

Rama HKEY_LOCAL_MACHINE (HKLM) Esta rama contiene la configuracin general del equipo, as como informacin de los programas y dispositivos conectados a la computadora. De ella proceden la HKEY_CURRENT_CONFIG y la HKEY_CLASSES_ROOT. Los cambios que hagamos en esta rama, afectarn a todos los usuarios. Rama HKEY_USERS Esta rama contiene la configuracin de todos los usuarios del ordenador. Segn van agregndose usuarios al sistema operativo, aparecen claves del formato: S-1-5-21-76556, aqu estn las claves de los usuarios conectados, de todos ellos la clave del usuario actual se repite en HKEY_CURRENT_USER. Rama HKEY_CURRENT_CONFIG En esta rama est la configuracin actual del sistema. Tambin tiene la configuracin de los dispositivos instalados. Rama HKEY_CLASSES_ROOT En esta rama se encuentra los archivos registrados, sus extensiones y los programas asociados. Tambin se encuentra los nmeros de identificacin de clases (CLSID) y los iconos de cada objeto. Esta rama es parte de la HKEY_LOCAL_MACHINE, concretamente es la misma rama que: HKEY_LOCAL_MACHINE/Software/Classes Rama HKEY_CURRENT_USER (HKCU) En esta rama se encuentra la configuracin del usuario que est actualmente usando el equipo. Los cambios que hagamos en esta rama afectarn solo al usuario actual. Aqu estn los sonidos asociados, escritorio, papel tapiz, teclado, las aplicaciones que se pueden usar, la red. Se almacena la configuracin del usuario que actualmente est usando el ordenador. La informacin aqu contenida es copiada de la clave HKEY_USERS, una clave del tipo: S-1-521-76556. Dentro de esta rama hay una clave muy importante y muy utilizada: HKCU/Software/Microsoft/Windows/CurrentVersion en ella se puede controlar multiples aspectos del sistema.

Ejemplos de algunas claves que contienen las principales ramas del registro.
HKEY_CLASSES_ROOT
Esta rama contiene toda la informacin de los tipos de archivo registrados

http://www.wadpod-ultimate.com/2012/09/manual-del-registro-de-windows.html[08/01/2013 1:08:04]

Wadpod Ultimate: Manual del registro de Windows. estructura y funciones elementales.

y consecuentemente la accin y programas necesarios para ejecutarlos. De forma predeterminada viene con los archivos propios del sistema y a medida que se instalan o ejecutan aplicaciones van agregando su informacin. Ejemplos de tipos de claves que lo componen: .html-Acciones a tomar con archivos de extension .html .htmlfile-Acciones a tomar con los tipos de archivos htmlfile (Un tipo de archivo puede estar asociado a varias extensiones) Directory-Acciones a tomar con directorios (contienen otros directorios o carpetas en su interior) Folder-Acciones a tomar con carpetas Drive-Acciones a tomar con unidades CLSID-Registro de todas las carpetas CLSID o identificadores de clase del sistema.

HKEY_CURRENT_USER (HKCU)
AppEvents-Sonidos Console-Configuracin de la consola de cmd. Control Panel-Configuracin del Panel de control Enviroment -Variables de entorno agregadas por el usuario. Software/Microsoft/Windows/CurrentVersion -Clave importantsima porque aqu est la configuracin de muchos aspectos de Windows.

HKEY_LOCAL_MACHINE (HKLM)
Hardware -CPI gestin avanzada de energa Description-Informacin del microprocesador DeviceMap-Informacin del ratn, teclado, puertos. SAM-Configuracin de seguridad, est protegida. Security-Configuracin de seguridad, est protegida. Se utiliza cuando estamos en un dominio. Software -Informacin de programas instalados, fecha, versin, licencia, colores Classes es HKCR. System -Informacin sobre perfiles de Hardware, controladores, unidades de disco.

Formas de modificar el Registro.

Podemos modificar los valores del registro directamente, pero si no tienes la suficiente experiencia es mejor realizarlo de forma indirecta a travs de los archivos REG o INF. Son dos los mtodos ms empleados. 1.- Exportar una clave y modificarla con el Bloc de notas u otro editor, posteriormente restaurar el archivo ya editado. Ejemplo: Modificar la pgina de Inicio del navegador Internet Explorer. Accede a la clave: HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main Ahora ve a Archivo/Exportar y gurdalo en el escritorio con el nombre de prueba.reg Clic derecho en el archivo prueba.reg y selecciona Editar. Cierra el archivo, guarda los cambios y ahora doble clic sobre l. El archivo se grabar en el Registro y modificar la Pgina de Inicio del Internet Explorer. 2.- Mediante un archivo INF. stos archivos se ejecutan pulsando sobre ellos con el botn derecho y luego Instalar.
Cambia "Start Page"="http://wadpod-ultimate.blogspot.com"

Ejemplos de modificaciones que podemos hacer en el Registro.

1.- Podemos evitar que se utilice el Intrprete de comandos en nuestro equipo, ve a la clave: HKCU/Software/Policies/Microsoft/Windows/System. En el panel derecho crear un DWORD llamado DisableCMD y ponerlo en 1 (No permitir), 2 o 0 (S permitir). 2.- Ocultar el reloj. HKCU/Software/Microsoft/Windows/Current Version/Policies/Explorer en el Panel derecho crear el valor DWORD llamado HideClock y ponerle valor 1

http://www.wadpod-ultimate.com/2012/09/manual-del-registro-de-windows.html[08/01/2013 1:08:04]

Wadpod Ultimate: Manual del registro de Windows. estructura y funciones elementales.

3.- Mediante Herramientas/Opciones de carpeta podemos configurar diversos aspectos de las carpetas y de los archivos. Para que no aparezca la opcin "Opciones de carpeta." en el men Herramientas: HKCU/Software/Microsoft/Windows/Current Version/Policies/Explorer en el Panel derecho crear el valor DWORD llamado NoFolderOptions y ponle valor 1. 4.- Para que un programa se ejecute en el inicio de Windows. Ejemplo con la calculadora. HKCU/Software/Microsoft/Windows/CurrentVersion/Run en el Panel derecho crea un nuevo valor Alfanumrico llamado Calculadora y ponle de valor calc.exe En ese misma clave y la similar en la rama HKEY_LOCAL_MACHINE podemos verificar los programas o aplicaciones que se inician con Windows. 5.- Queremos que cuando entremos en el Intrprete de comandos, nos salga la frase de saludo: "Bienvenido al Intrprete de comandos" HKEY_CURRENT_USER\Software\Microsoft\Command Processor en el Panel derecho crear un nuevo valor alfanumrico llamado AutoRun con este comando: ECHO "Bienvenidos al Interprete de comandos"
Nada amigos, continuamos en la web:

..Siempre a favor y en busca del conocimiento...

http://www.wadpod-ultimate.com/2012/09/manual-del-registro-de-windows.html[08/01/2013 1:08:04]