Aspectos básicos del registro de Windows Desmitificación del registro de Windows

los Registro de Windows es un directorio que almacena configuraciones y opciones para el sistema operativo para Microsoft Windows. Contiene información y configuraciones para todo el hardware, el software del sistema operativo, la mayoría del software del sistema no operativo, los usuarios, las preferencias de la PC, etc. Este post habla de Conceptos básicos del registro de Windows.

Cada vez que un usuario realiza cambios en la configuración del Panel de control, asociaciones de archivos, políticas del sistema o la mayoría del software instalado, los cambios se reflejan y almacenan en el registro. El registro también proporciona una ventana para la operación del kernel, exponiendo información de tiempo de ejecución, como contadores de rendimiento y hardware actualmente activo..

Se introdujo el registro de Windows para ordenar la profusión de archivos INI por programa que se habían utilizado anteriormente para almacenar los ajustes de configuración de los programas de Windows. Estos archivos tendían a estar dispersos por todo el sistema, lo que los hacía difíciles de rastrear..

Conceptos básicos del registro de Windows

El Registro consta de los siguientes 5 Llaves de raíz:

• HKEY_CLASSES_ROOT
• HKEY_CURRENT_USER
• HKEY_LOCAL_MACHINE
• HKEY_USERS
• HKEY_CURRENT_CONFIG.

Las claves de raíz contienen Subclaves. Las subclaves también pueden contener subclaves propias y contener al menos un valor, llamado como su Valor por defecto. Una clave con todas sus subclaves y valores se llama como Colmena.

El Registro se encuentra en el Disco en la carpeta system32 / config como varios archivos Hive separados. Estos archivos de Hive se leen en la memoria cada vez que se inicia Windows o cuando el usuario inicia sesión. Para ver dónde se almacenan físicamente las colmenas, ver:

HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ HiveList

Puede leer más sobre la ubicación de los archivos de registro de Windows.

El Registro utiliza los siguientes tipos de datos:

• REG_SZ : La SZ indica una cadena terminada en cero. Esta es una cadena de longitud variable que puede contener Unicode así como caracteres ANSI.
• REG_BINARIO : Contiene datos binarios. 0's & 1's.
• REG_DWORD : Este tipo de datos es una palabra doble. Es un valor numérico de 32 bits y puede contener cualquier número de 0 a 232.
• REG_QWORD : Este tipo de datos es una palabra cuádruple. Es un valor numérico de 64 bits..
• REG_MULTI_SZ : Este tipo de datos contiene un grupo de cadenas terminadas en cero asignadas a un solo valor.
• REG_EXPAND_SZ : Este tipo de datos es una cadena terminada en cero que contiene una referencia no expandida a una variable de entorno, como, por ejemplo,% SystemRoot%.

Registro de virtualización en Windows Vista en adelante

A partir de Windows Vista, junto con la virtualización de archivos, el Registro también se ha virtualizado y, por lo tanto, a diferencia de Windows XP, no tiende a sufrir demasiada hinchazón. Lo mismo ha continuado en Windows 7..

La virtualización básicamente significa que las aplicaciones no pueden escribir en el sistema de archivos de Windows de las carpetas del sistema y TAMBIÉN en el 'teclas de ancho de la máquina'en el registro. Sin embargo, esto no impide que las cuentas de usuario estándar instalen o ejecuten aplicaciones..

En Windows Vista y versiones posteriores, el UAC utiliza la función de virtualización del registro para redirigir los intentos de escribir en subclaves de

HKEY_LOCAL_MACHINE \ Software

Cuando una aplicación intenta escribir en esta sección, Vista, en cambio, la escribe, en una ubicación por usuario,

HKEY_CLASSES_ROOT \ VirtualStore \ Machine \ Software

Esto se hace discretamente. Nadie llega a saber que esto está sucediendo.!

Esto es, en resumen, la virtualización del registro, y es una característica de seguridad útil..

Por cierto, también se debe mencionar otra nueva tecnología subyacente a Windows Vista y posterior: Kernel Transaction Manager, que habilita el Registro transaccional. Esta característica permite una especie de retroceso del registro. Pero no está implementado en el Editor del Registro. En su lugar, esta característica está diseñada para que la usen los desarrolladores que necesitan crear aplicaciones robustas mediante el procesamiento transaccional..

Leer: Cómo crear una clave de registro en Windows.

Editor de registro

La herramienta principal en Windows 10/8/7 / Vista para trabajar directamente con el registro es Editor de registro. Para acceder a él, simplemente escriba regeditar en la barra de búsqueda del menú Inicio de Vista y pulsa Intro!

Debe trabajar con cuidado al trabajar con el Registro, ya que no hay un mensaje de confirmación o un clic en Aceptar para guardar el mensaje. Los cambios realizados se incorporan directamente..

Puede leer más sobre Consejos y características del Editor del Registro de Windows. Los usuarios de Windows 10 v1703 pueden usar la barra de direcciones para saltar directamente a cualquier clave de registro.

Debe hacerse mención específica de la

HKEY_LOCAL_MACHINE \ System \ CurrentControlSet

Las claves en este particular son tan esenciales para el inicio de Windows, que se mantiene su copia de seguridad, que puede restaurar cuando sea necesario, simplemente arrancando en Modo Seguro y seleccionando Última configuración buena conocida.

Para empezar, es posible que desee leer esta publicación en Menú Inicio y Ajustes de registro de la barra de tareas. Puede consultar más artículos sobre el Registro de Windows y visitar aquí para averiguar cómo hacer una copia de seguridad y restaurar el Registro y cómo supervisar los cambios en el Registro. Aprende a abrir múltiples instancias del registro..

Publicación portada desde WinVistaClub.com y actualizada y publicada aquí.