Explicacin del Registro de Windows

El registro de Windows; son un conjunto de archivos que contienen informacin acerca

de cmo funciona su computadora, es tan slo una base de datos jerrquica donde
Windows almacena su propia configuracin, la del hardware, la de las aplicaciones
instaladas y la personalizacin de cada usuario, si se han creado perfiles !iene a
reemplazar los obsoletos Winini y "ystemini , aunque estos todav#a siguen siendo
usados por los programas de $% bits El mismo puede ser accedido o modificado
ejecutando el programa &egEdite'e que viene con todas las versiones de Windows Es
una parte del sistema operativo muy potente y cr#tica, dado que si uno modifica de
forma incorrecta alguna de las entradas vitales puede causar problemas muy graves en
la ejecucin del sistema operativo Est formado por dos archivos, systemdat y
userdat , que residen en el directorio de Windows ( c)windows , por lo general*
Esta base es consultada durante el arranque y luego varias veces en una sesin t#pica
+ll# se establece desde qu, programa abrir cada tipo de archivo o los parmetros de la
cone'in con -nternet hasta el color de fondo del Escritorio y el mapa del teclado
.as versiones /0 y /1 usan un &egistro prcticamente id,ntico, pero la forma en que
corrigen sus errores y lo preservan es muy diferente El /0 guardaba una sola copia de
respaldo del &egistro con cada arranque e'itoso, en dos archivos llamados userda2 y
systemda2 (es un cero, no una letra 3* El /1 convoca al programa scanrege'e en cada
inicio para detectar y corregir errores y crear un bac4up con cada arranque e'itoso "in
embargo, estas copias se guardan ahora como archivos cab en la carpeta "ysbc4up de
Windows 5odav#a ms importante, almacena cinco copias buenas de cinco arranques
sucesivos (lo que normalmente equivale a cinco d#as*
El primero se llama rb222cab y el ms reciente, rb226cab .os cab son archivos
comprimidos, como los zip , y se puede ver o e'traer su contenido con la interfaz de
Windows o con programas como el Win7ip
El /1 puede guardar ms de cinco copias de respaldo "i quiere aumentar este valor 8es
aconsejable8 busque el archivo scanregini y eleve el valor de 9a':ac4up;opies a, por
ejemplo, $2
<ara ver el estado del &egistro de su Windows y crear una nueva copia de seguridad,
escriba scanregw en una l#nea de comandos o en -nicio=Ejecutar
&E"5+>&+& E. &E?-"5&3
Windows realiza un bac4up del &egistro cada vez que la <; se inicia correctamente En
caso de que tengamos problemas con el &egistro por e'perimentar con ,l o por otras
razones, iniciar en 9"8@3", y escribimos el comando scanreg Arestore (observe que
,ste no lleva la w * y la computadora nos pedir que elijamos algunos de los bac4ups
que ella misma hizo elijamos el Bltimo; con ,l, la computadora remplazar nuestro
&egistro por una copia del mismo >na vez que haya terminado, nos pedir que
reiniciemos la <;, y listo
.os virus atacan normalmente el &egistro de Windows, para realizar modificaciones o
para agregar entradas que les permitan ejecutarse cada vez que el equipo se inicie <or
ello es importante saber algunos conceptos bsicos del mismo, por si es atacado por
algBn virus que lo modifique <ero es, mucho ms fcil usar una herramienta antivirus
"i usted ejecuta el programa &egEdite'e podr ver su informacin subdividida en
carpetas, las cuales pueden contener ms carpetas o entradas de registro .as Entradas
de &egistro son variables que contienen informacin necesaria para determinar como se
ejecutan el sistema operativo y las aplicaciones que corren sobre ,l +l moverse por las
carpetas del registro hasta encontrar alguna que contiene entradas, ests se mostrarn en
la subventana de la derecha de la pantalla, mostrando su nombre y la informacin que
contienen Estas esntradas pueden ser modificadas, eliminadas o pueden crearse nuevas
entradas
.a entrada CDEEFG.3;+.G9+;D-HEI"3J5W+&EI9icrosoftIWindowsI;urr
ent!ersionI&un es muy utulizada por lo virus, dado que todas las entradas creadas
dentro de ella se utilizan para ejecutar programas automticamente en el pr'imo y
siguientes inicios del sistema operativo
<or ejemplo, si un virus crea la Entrada aqu#, en la que ingrese su nombre de programa
y su ruta de acceso, en el pr'imo inicio del equipo el virus se ejecutar
automticamente
EK5&>;5>&+ @E. &E?-"5&3
El registro de Windows se crea durante la instalacin del sistema operativo Est
formado por seis apartados, llamados DEEF" (llaves*, perfectamente estructurados y
donde se guarda importante informacin de cada aplicaci#n o dispositivo conectado a
nuestro ordenador, adems de todas las claves de acceso .os apartado son)
DEEFG.3;+.G9+;D-HE) Es la llave ms impLrtante, contiene las versiones de los
controladores utilizados por nuestro hardware
DEEFG;>&&EH5G;3HJ-?) 9s informacin sobre configuaracin de hardware,
redes y seguridad
DEEFG;.+""E"G&335) ;ontiene los tipos de archivos utilizados y su asociacin
con cada programa en concreto, los directorios dnde estn instalados y los comandos
de apertura
DEEFG@FHG@+5+) En este apartado se guarda la informacin de los dispositivos
Mplug and playM (los que Windows reconoce e instala* como la tarjeta de sonido, v#deo,
ratn o el monitor
DEEFG>"E&") ;ontiene la informacin de usuario, como el modo en que tenemos
configurado que se presenten las carpetas, los salvapantallas, sonido, etc
DEEFG;>&&EH5G>"E&") El mismo tipo de informacin que el anterior pero, guarda
las configuraciones de varios usuarios
+;;E@E& F 93@-J-;+& E. &E?-"5&3
El archivo de registro est situado en la carpeta principal de Windows, normalmente
;)IWindows "i no aparece, lo podemos buscar desde -nicio=buscar escribiendo
regedite'e <uesto que los datos que contiene son e'tremadamente delicados, es
primordial hacer una copia de seguridad, antes de modificar ningBn parmetro El
archivo ocupa poco espacio por lo que se puede hacer la copia en un disqute de N,0O
+ veces ocurre que eliminamos una aplicacin de forma incorrecta y aparecen mensajes
de error del tipo OWindow no encuentra clonee'e @esinstale completamente la
aplicacin o reinstale el programa asociadoO pero, cuando intentamos desinstalar
definitivamente la aplicacin mediante Oinstalar o desinstalar programasO, el sistema nos
comunica que no encuentra el archivo
PQu, podemos hacerR .a forma ms directa de solventar el problema es, abrir el editor
del registro y, en el apartado DEEFG;>&&EH5G>"E&", abrir la carpeta SsoftwareS y
eliminar la entrada del programa conflictivo Este paso lo repetiremos tambi,n en el
apartado DEEF).3;+.G9+;D-HE
;omo variente previamente habremos tomado la precaucin de hacer una copia del
archivo de recistro en disquete, si eliminamos un programa equivocado podemos
reinstalar esta copia Esta situacin tambi,n puede darse con instalaciones defectuosas o
incompletas +l intentar reinstalar la aplicacin puede que aparezca un mensaje
diciendo) ODay una instalacin previa en proceso, finalice esta instalacin antes de
proseguirO, cuando precisamente es eso lo que intentamos hacer <rocederemos de igual
forma, eliminando del registro cualquier llamada a esa aplicacin para que nuestro
sistema operativo no la detecte
Entre muchas, algunas de las claves ms importantes que guarda el registro son) el
identificador del producto, nBmero que te solicitan si acudes al servicio de asistencia
t,cnica de 9icrosot, y el nBmero de serie (product 4ey* del programa, indispensable
para cualquier reinstalacin "i necesitamos cualquiera de estas claves las
encontraremos en el apartado DEEFG.3;+.G9+;D-HE, abriendo las carpetas
"oftware=9icrosoft=Windows=;urrent versin
;mo vemos, aprender a manejar el registro de Windows puede sernos muy Btil para
solucionar muchos problemas, aunque hay complicaciones y debemos hacer siempre
una copia de seguridad antes de modificarlo
"i no estamos seguros de lo que estamos haciendo, es mejor no ponerse a e'perimentar
con el regedit , un programa que ni siquiera permite deshacer los cambios &ecuerde,
casi todo puede hacerse con los iconos del <anel de control , programas como el
5wea4>- o las herramientas antivirusEsta informacion ha sido posteada por un
compaTero en otro forosaludos