Revisión De Archivos.

Revisión del registro de configuraciones del sistema.
El Registro de Windows son unos ficheros donde Windows almacena toda la configuración del propio Windows, personalización del usuario,extensiones de archivos, programas instalados, configuración de programas, etc. Es decir donde Windows y sus programas almacenan toda la información del sistema.
En el primer Windows 3.1 esta configuración sealmacenaba en ficheros de texto con la extensión .ini, con la consiguiente locura de cientos de ellos. A partir de Windows 95 se creó el Registro (manteniendo la compatibilidad con los ficheros .ini)Estos ficheros de Registro se siguen manteniendo en todas las versiones posteriores.
El Registro como ya he dicho son unos ficheros en el disco del sistema. Están almacenados en la carpetac:/windows/system32/config En esta carpeta nos encontramos con algunos ficheros sin extensión que son los que componen el Registro (no todos componen el Registro). Por ejemplo el fichero software correspondecon la rama (luego veremos lo que es) HKEY_LOCAL_MAQUINE/SOFTWARE. El fichero software.sav es una copia de seguridad de la instalación primera de Windows. El fichero software.log los cambios realizadosen la sesión actual que se meterán en el Registro en el próximo cierre de equipo. El fichero SAM es donde Windows almacena (encriptados) los datos de usuarios y contraseñas de nuestro equipo. A estearchivo es al que atacan todos los programas de crackeo de contraseñas.
Con estos ficheros mientras Windows está funcionando no se puede hacer nada ya que los tiene cogidos el sistema como accesoexclusivo. Para realizar una copia de seguridad de estos archivos tenemos que realizar una copia del Estado de Sistema (System State) desde la herramienta NtBackup (Inicio/Ejecutar/ntbackup). Al terminarla copia (que puede ser a un archivo) Windows nos copiara los archivos del Registro a la carpeta c:/windows/repair. Esto es muy importante si algún día tenemos que realizar una recuperación desde...