El Registro De Windows

El registro de Windows Breve introducción al registro de Windows El registro de Windows no es mas que una base de datos jerárquica donde se almacenan todos los detalles relativos a la configuración del sistema operativo. Está compuesto por los siguientes elementos:
–

Subárboles: Raices o divisiones principales de que se compone estructuralmente el registro. Claves: Principales contenedoresubicados dentro de cada subárbol. Pueden contener subclaves o entradas. Entradas: Datos reales cuyo valor afecta al sistema. Si abrimos el editor del registro se corresponderían con los elementos que aparecen en el panel derecho.

–

–

Físicamente el registro se guarda en ficheros separados, almacenando cada uno de ellos una sección en particular. A su vez cada uno de estos ficheros tendríasu .log equivalente, los cuales actúan como ficheros de transacciones. Cuando se modifica alguna de las secciones que componen el registro de Windows los cambios se escribirían en primer lugar como registros en el archivo .log actualizándose después el fichero correspondiente a la sección en particular desde los datos escritos en el disco. Los ficheros y sus secciones equivalentes serían lossiguientes: Nombre de la clave HKEY_LOCAL_MACHINE\SAM HKEY_LOCAL_MACHINE\Security HKEY_LOCAL_MACHINE\Software HKEY_LOCAL_MACHINE\System HKEY_USERS\[User SID] HKEY_USERS\Default Ruta absoluta del fichero %SystemRoot%\system32\config\SAM %SystemRoot%\system32\config\Security %SystemRoot%\system32\config\Software %SystemRoot%\system32\config\System %SystemDrive%\Documents and Settings\[username]\NTUser.dat %SystemRoot%\system32\config\default

Las entradas definidas anteriormente, y las cuales aparecerían en el panel derecho del editor del registro, estan formadas por 2 elementos:
– –

Nombre del valor Tipo de dato del valor: El cual puede ser uno de los siguientes, mencionándose a continuación únicamente los más comunes:
–

REG_DWORD Una doble palabra (2 palabras de 16 bits = 32 bits = 4bytes). Las entradas se visualizan

en formato hexadecimal. Utilizado para la mayoría de información sobre controladores de dispositivos y servicios.
–

REG_BINARY Entradas con datos binarios sin formato. Se utiliza principalmente para almacenar información de componentes de hardware. REG_SZ Cadenas de texto de longitud fija. La mayor parte de entradas se corresponden a datos booleanos otienen valores de cadena de texto corto. La notacion sz (String/Zero) es debido a que las entradas se terminan con un byte cero al final. Regedit ocultaría el 0 de la terminación de los datos. REG_MULTI_SZ Cadena múltiple Utilizado para almacenar listas o valores múltiples. Los valores están separadas por comas o espacios y la entrada está terminada por dos caracteres nulos (ocultados por Regedit).REG_EXPAND_SZ Cadena de datos de longitud variable. Este tipo de datos incluye variables que se resuelven cuando un programa o servicio utiliza los datos. REG_FULL_RESOURCE_DESCRIPTOR Utilizada para almacenar una lista de recursos para componentes de hardware, por loq estaría compuesto por series de matrices anidadas. REG_LINK Contiene un vínculo simbólico entre los datos y un valor del registrodeterminado.

–

–

–

–

–

HKEY_CLASSES_ROOT Se trata de una subclave de HKEY_LOCAL_MACHINE\Software. En este subárbol existen dos tipos de datos:
– –

Información de asociación de archivos. Datos de configuración para objetos COM.

Esta sección es en realidad un alias y deriva sus datos desde dos orígenes: HKEY_LOCAL_MACHINE\Software\Classes HKEY_LOCAL_MACHINE\Software\Classes Deesta forma se permite el registro de clases por usuario. Esta funcionalidad implica que los equipos con usuarios múltiples pueden poseer diferente información para las clases registradas cuando un usuario específico instala el software. HKEY_CURRENT_USER Contiene la información de configuración para el usuario que tiene iniciada una sesión actualmente en el sistema. Contiene valores que afectan...