Windows Registry es una base de datos importante en Windows sistemas operativos que almacena la configuración de sistemas, hardware y aplicaciones. El registro sirve como un centro de configuración que permite que Windows funcione correctamente.
Las funciones principales del Registro incluyen el almacenamiento de la configuración del sistema y las aplicaciones, la gestión del hardware y los controladores, y la gestión de la seguridad y las preferencias del usuario. Comprender el Registro es esencial para los usuarios avanzados, ya que puede ayudar a solucionar problemas, personalizar el sistema y mejorar el rendimiento.
Sin embargo, cambiar el Registro sin los conocimientos suficientes puede hacer que el sistema sea inestable. Por lo tanto, es importante tener un buen conocimiento del Registro antes de realizar cambios.
¿Qué es el Registro de Windows?
El Registro de Windows es una base de datos jerárquica que almacena la configuración del sistema operativo, el hardware y las aplicaciones instaladas. El registro ayuda a Windows a reconocer dispositivos, establecer las preferencias del usuario y realizar varias funciones del sistema correctamente.
Términos básicos en el Registro de Windows
- Hives: el conjunto principal de archivos que almacenan datos del Registro, como SAM, SOFTWARE, SYSTEM, SECURITY, dan DEFAULT.
- Keys – Una estructura de carpetas en el Registro que contiene ciertas configuraciones, similar a los directorios en un sistema de archivos.
- Values – Los datos almacenados en keys, contienen información específica en varios formatos como REG_DWORD, REG_SZ, dan REG_BINARY.
Estructura del Registro de Windows: Descripción de los subárboles del Registro
Hives es una parte importante de Windows Registry que almacena datos de configuración para sistemas y aplicaciones. El nombre “hive” proviene de los desarrolladores de Windows NT que aman a las abejas, por lo que usan el término. Las colmenas sirven como un lugar para almacenar las claves y los valores necesarios para el sistema operativo.
Las colmenas se almacenan en la ubicación principal de la carpeta %SYSTEMROOT%\System32\Config. Aquí se pueden encontrar los archivos principales del Registro, que contienen las configuraciones esenciales para el sistema operativo y las aplicaciones instaladas.
Tipos de colmenas de registro y sus funciones
Estos son los tipos de subárboles del Registro y sus funciones:
1. SAM (Security Accounts Manager)
Almacena información sobre cuentas y grupos de usuarios, incluidos nombres de usuario, identificadores únicos de dominios y contraseñas, en forma de hash. Estas colmenas suelen ser invisibles a menos que el usuario tenga permisos administrativos.
2. SECURITY
Este subárbol contiene la configuración de seguridad y las directivas cuando los usuarios se conectan al dominio. Al igual que SAM, no se puede acceder a él sin permiso administrativo.
3. SOFTWARE
Almacena información sobre las aplicaciones instaladas en el sistema, incluidos los ajustes y las configuraciones de cada aplicación. Las claves se organizan por nombre de proveedor.
4. SYSTEM
Contiene claves relacionadas con la configuración del sistema, la configuración de hardware y detalles sobre el dispositivo instalado. Incluye información importante para el inicio y la configuración del hardware.
5. DEFAULT
Almacena la información de configuración predeterminada del sistema que se utiliza cuando se crea un nuevo usuario o cuando el sistema se instala por primera vez.
6. HARDWARE & DRIVERS
Este subárbol no se almacena como un archivo permanente, se crea cada vez que se enciende el equipo y se elimina durante el apagado. Contiene información sobre el hardware detectado durante la sesión activa.
Claves y valores del Registro: Estructura de datos en el Registro de Windows
Registry Key es una entrada en el Registro de Windows que sirve como contenedor para agrupar valores relacionados. Cada clave puede tener una subclave y contener uno o más valores. Mientras tanto, Values son los datos almacenados en la clave, proporcionando información específica sobre los ajustes o la configuración. En otras palabras, una clave es una estructura que organiza los datos, mientras que los valores son el contenido de esa estructura.
Tipos de registro de claves
Estos son los principales tipos de Registro de Claves y sus funciones:
1. HKEY_CLASSES_ROOT (HKCR)
Almacena información sobre las asociaciones de archivos y la configuración de la aplicación, incluidos los datos sobre los tipos de archivos y los programas asociados.
2. HKEY_CURRENT_USER (HKCU)
Contiene la configuración específica del usuario activo, incluida la ubicación de las carpetas de shell del usuario (como Documentos e Imágenes), así como la configuración del panel de control y la configuración de la aplicación.
3. HKEY_LOCAL_MACHINE (HKLM)
Almacena la configuración del sistema y de las aplicaciones que se aplican a todos los usuarios del equipo, incluidas las claves para Windows, los controladores y las aplicaciones instaladas.
4. HKEY_USERS (HKU)
Contiene una configuración para cada cuenta de usuario en el sistema, donde cada usuario tiene una subclave que almacena sus preferencias y configuraciones.
5. HKEY_CURRENT_CONFIG (HKCC)
Almacena la información recopilada cuando se enciende el equipo y solo es relevante para la sesión activa actualmente. Estos datos se eliminarán cuando se apague la computadora.
6. HKEY_PERFORMANCE_DATA
Almacena los datos de rendimiento del sistema proporcionados por el kernel de Windows, los controladores, las aplicaciones instaladas y los servicios. Estos datos son temporales y desaparecen cuando se apaga el equipo.
Tipos de valores del Registro
Los valores del Registro tienen varios tipos de datos que se pueden almacenar en claves. Estos son los tipos de valores más utilizados:
- REG_BINARY: Almacena datos binarios sin procesar. Se utiliza para la configuración de hardware y controladores.
- REG_DWORD: Un valor entero de 32 bits, que se usa a menudo para definir parámetros para cadenas, configuraciones, controladores y opciones de configuración.
- REG_QWORD: Valor entero de 64 bits, similar al REG_DWORD pero con mayor capacidad.
- REG_SZ: Cadena fija, que almacena texto sin formato.
- REG_EXPAND: Los valores de cadena de longitud extensible también se utilizan para almacenar variables de entorno.
- REG_MULTI_SZ: una matriz de doble cadena que puede contener una lista de valores, normalmente separados por una coma o un espacio.
- REG_RESOURCE_LIST: Una lista de recursos en una matriz anidada; esto es utilizado por el controlador del dispositivo.
- REG_RESOURCE_REQUIREMENTS_LIST: una lista de la matriz de recursos de hardware utilizados por el controlador de dispositivo.
- REG_FULL_RESOURCE_DESCRIPTOR: Matriz anidada que se utiliza para almacenar una lista de recursos para hardware físico.
- REG_LINK: Enlace simbólico a otras claves del Registro. Especifican la clave raíz y la clave de destino.
- REG_NONE: Datos que no tienen un tipo específico.
Ubicaciones importantes en el Registro de Windows
Configuración del panel de control
La configuración asociada con el Panel de control se puede encontrar en las siguientes ubicaciones:
HKEY_CURRENT_USER > Control PanelAquí, hay valores del Registro relacionados con la entrada, la accesibilidad y la configuración de la vista de escritorio para los usuarios activos. Incluye una variedad de preferencias que afectan la experiencia de uso de Windows.
Configuración de la aplicación instalada
Se puede acceder a la información sobre las aplicaciones instaladas a través de dos ubicaciones principales:
HKEY_CURRENT_USER > SoftwareGuarda los ajustes y configuraciones de las aplicaciones instaladas en cuentas de usuario activas. Esto incluye preferencias específicas para aplicaciones específicas.
HKEY_LOCAL_MACHINE > SoftwareAlmacena información sobre todas las aplicaciones instaladas en el sistema, incluida la configuración que se aplica a todos los usuarios. Esta es una ubicación importante para que los administradores administren aplicaciones en todo el sistema.
Configuración de Windows
La configuración relacionada con Windows se puede encontrar en las siguientes ubicaciones:
HKEY_CURRENT_USER > Software > Microsoft > Windows > CurrentVersionGuarda la configuración específica para la versión de Windows utilizada por el usuario actual. Incluye configuraciones del sistema y de las aplicaciones que afectan a la experiencia del usuario.
HKEY_LOCAL_MACHINE > Software > Microsoft > Windows > CurrentVersionGuarda la configuración global de las versiones de Windows que se aplican a todos los usuarios. Incluye información importante sobre las configuraciones del sistema y del hardware.
Edición y gestión del registro
La edición del Registro de Windows puede afectar el rendimiento y la estabilidad del sistema. Por lo tanto, hazlo con precaución. Estos son los pasos básicos para editar el Registro de forma segura:
- Antes de cambiar nada, primero haga una copia de seguridad del Registro. Abra el Editor del Registro (presione Win + R, escriba regedit y, a continuación, presione Entrar). Seleccione “File” > “Export” para guardar una copia del Registro.
- Acceda al Editor del Registro de la misma manera que el primer paso. Asegúrese de tener derechos de acceso administrativo.
- Busque la clave que desea editar explorando la estructura de colmenas y claves. Utilice el panel izquierdo para ayudar con la navegación.
- Haga clic con el botón derecho en la clave o el valor que desea cambiar, seleccione “Modify” e ingrese el nuevo valor según sea necesario.
- Cuando haya terminado, cierre el Editor del Registro y reinicie su computadora si es necesario para aplicar los cambios.
La edición del Registro tiene riesgos considerables, tales como:
- Los errores durante la edición pueden hacer que el sistema sea inestable o incluso incapaz de arrancar.
- Una configuración incorrecta puede provocar la pérdida de datos o de la configuración de la aplicación.
- Cambiar la configuración de seguridad en el Registro puede hacer que el sistema sea más vulnerable a los ataques.
Por lo tanto, siempre haga una copia de seguridad antes de cambiar cualquier cosa y solo edite los valores que comprenda.