Editor del Registro de Windows - Manual

Holaaa...:)

Antes de nada vamos a explicar que es el Registro de Windows y a continuación veremos como editarlo.


INDICE:

• ¿Qué es el Registro de Windows?

• Claves principales del registro

• Formas de editar el registro

• 1- Mediante el uso del Editor del Registro de Windows

• 2- Mediante el uso de archivos .reg

• 3- Mediante el uso de la consola del sistema (cmd.exe)

• 4- Herramientas para el registro

¿Qué es el Editor del Registro?


El registro de Windows es la base de datos donde se guardan las configuraciones y opciones del S.O. de Windows tanto en sus versiones de 32 bits, 64 bits y Windows Mobile. Contiene información y configuraciones de todo el hardware, software, iconos de las aplicaciones, usuarios, así como configuración y preferencias del PC. Si un usuario hace cambios en las configuraciones del "Panel de control", en las asociaciones de ficheros, en las políticas del sistema o en el software instalado, los cambios se reflejan y almacenan en el registro.

El Registro reemplaza la mayoría de los archivos .ini basados en texto que se utilizan en los archivos de configuración de Windows 3.x y MS-DOS, por ejemplo, Autoexec.bat y Config.sys. Aunque el Registro es común a varios sistemas operativos Windows, existen algunas diferencias entre ellos.

Con el paso del tiempo y cuando instalamos y desinstalamos programas, el registro de Windows crece de forma desorbitada y posiblemente habrá errores en entradas de aplicaciones obsoletas. Para eso, hay varios programas que nos sirven para optimizarlo tales como TuneUp o Ccleaner entre otros que nos ayudarán a eliminar estas entradas erróneas y nos permitirán compactar el registro completo. Así reduciremos el tiempo de carga del pc.

El uso del registro puede sernos de gran utilidad y su conocimiento nos dará más control sobre lo que está sucediendo en nuestro ordenador, ya que a partir de él podemos modificar todas aquellas variables que influyen en su funcionamiento.
Por ejemplo, en él podemos modificar los archivos que se inician al encender nuestro pc.(Eliminar una aplicación en alguna de estas claves, evitaría que dicha aplicación se inicie con el sistema).
Las aplicaciones que se ejecutan en nuestro ordenador se encuentran reflejadas en las siguientes claves:

Código:

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

En esta clave se verán reflejados los archivos del sistema que se inician al encender el ordenador.

Código:

• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 

En esta clave se verán reflejados las aplicaciones y DLLs creadas a partir de programas que instalemos en el ordenador, las cuales se inician al encender el ordenador.

Como el Registro de Windows es bastante denso no vamos a explicar cada una de las subclaves del mismo, pero si trataremos de dar una noción bastante global sobre el registro y cómo editarlo.

Claves principales del registro:

El registro está formado básicamente por cinco claves principales, como podemos ver en el Editor de Registro de Windows



Estas claves están descritas por Microsoft de la siguiente manera:

• HKEY_CLASSES_ROOT: La información que se almacena aquí garantiza que cuando abra una carpeta mediante el Explorador de Windows, se abrirá el programa correcto. Es una subclave de HKEY_LOCAL_MACHINE\Software. Esta clave a veces aparece abreviada como "HKCR”.

• HKEY_CURRENT_USER: Contiene la raíz de la información de configuración del usuario que ha iniciado sesión. Las carpetas del usuario, los colores de la pantalla y la configuración del Panel de Control se almacenan aquí. Esta información está asociada al perfil del usuario. Esta clave a veces aparece abreviada como "HKCU".

• HKEY_LOCAL_MACHINE: Contiene información de configuración específica del equipo (para cualquier usuario). Esta clave a veces aparece abreviada como "HKLM".

• HKEY_USERS: Contiene todos los perfiles de usuario cargados activamente en el equipo. HKEY_CURRENT_USER es una subclave de HKEY_USERS.
HKEY_USERS puede aparecer abreviada como "HKU".

• HKEY_CURRENT_CONFIG: Contiene información acerca del perfil de hardware que utiliza el equipo local cuando se inicia el sistema.

Nota: -En versiones de 64bits el Registro se divide en claves de 32 bits y de 64 bits, muchas de las claves de 32 bits tienen los mismos nombres que las de 64 bits y viceversa.
Cuando accedemos al registro vemos de forma predeterminada la versión de 64 bits, si queremos ver y editar las claves de la versión de 32 bits miraremos en la carpeta %systemroot%\Syswow64 pero de esto hablaremos más extensamente en el apartado “Como acceder al Editor de Registro”.

ADVERTENCIA: si utilizas incorrectamente el Editor del Registro puedes causar serios problemas que tal vez requieran volver a instalar tu sistema operativo. Utiliza el Editor del Registro bajo tu responsabilidad.
RECOMENDAMOS que hagas una copia del mismo antes de tocar a nada.

Bueno, ahora que sabemos más o menos algo del registro, explicaremos como editarlo ya que en algún caso nos veremos obligados a eliminar alguna clave que haya sido creada por algún malware. (Sólo usuarios avanzados).

Formas de editar el registro:


1-Mediante el uso del Editor del Registro de Windows

• Introducción
• Como acceder al editor de registro
• Cambiar o crear valores
• Eliminar claves
• Realizar copias de claves de registro y exportarlas

2-Mediante el uso de archivos .reg
3-Mediante el uso de la consola del sistema (cmd.exe) (En sistemas anteriores a Windows Vista)

Editar el Registro

1- Mediante el uso del "Editor del Registro de Windows"

• Introducción:

Para editar el Registro en versiones anteriores a Windows XP, contamos con dos aplicaciones: regedt32.exe y regedit.exe. Cada una de ellas posee su función y son algo diferentes, aunque estas diferencias eran más marcadas en las versiones de Windows anteriores a XP.
Comentaros que aunque hablamos de las diferencias entre regedit y regedt32 , hoy en día ambos editores poseen la misma interfaz.
En Windows XP el regedt32 obtuvo la apariencia del regedit, principalmente porque la interfaz que poseía no era acorde visualmente con esa versión de Windows, y algunas limitaciones que poseía el regedit fueron eliminadas pudiéndose así ahora editar y crear permisos con él; No obstante, se mantiene la existencia de dos editores porque el regedt32 sigue siendo la aplicación capaz de realizar ediciones a datos de tipo REG_SZ y REG_MULTI_SZ, cosa que con el regedit no se puede.

Cada editor puede ser definido de la siguiente manera:

► regedt32 es el editor de registro original. Fue creado para las distribuciones Windows NT 3.1, 3.5 y 3.51 y tiene el estilo visual y estándares del diseño de Microsoft de cuando fue creado a mediados de 1992. Tiene diferencias bastantes marcadas en cuanto al uso e interfaz en comparación con regedit.

Las características de uso del regedt32 son las siguientes:

• Permite la visualización y el cambio de ACL (Access Control List) de seguridad en las claves del Registro.

• Permite activar la auditoría en las claves de tal forma que uno pueda averiguar quién ha intentado o ha conseguido eliminar, añadir o editar las claves o sus entradas.

• Soporta todos los tipos de datos de registro, además permite editar el valor de un tipo utilizando otro editor de tipos (muy útil cuando se editan valores REG_BINARY).

• Posee un modo de sólo lectura que permite inspeccionar el Registro sin realizar cambios.

• Puede cargar o guardar archivos de sección o claves individuales.

• Utiliza el paradigma de la interfaz de documentos múltiples (Múltiple Document Interface, MDI), en el que cada clave raíz tiene su propia ventana.

Su interfaz era así:




► regedit, fue creado cuando se desarrollaba Windows 95. La razón de su creación fue que las diferencias estructurales entre los registros anteriores a esta versión y la de Windows 95, hicieron necesario la creación esta herramienta complementaria.

Las características principales del regedit son:

• Para una cadena específica, busca claves, nombres de valores y entradas. Esta funcionalidad no tiene precio y es la primera razón para utilizar Regedit.

• Utiliza el familiar interfaz de dos paneles del Explorador de Windows facilitando la comparación de las ubicaciones de dos claves o valores. También incluye otras características típicas del Explorador de Windows como menús contextuales, edición in situ y el también familiar control en árbol.

• Importa y exporta claves seleccionadas (y sus elementos subordinados) en un archivo de texto legible para los humanos en lugar de importar y exportar las claves del Registro en un formato binario.

• Incluye un menú de favoritos (en la versión de Windows 2000 y posterior) al que se pueden añadir las claves que se editen repetidamente.

Su interfaz es la siguiente:



Fin de la Introducción.

1- Mediante el uso del "Editor del Registro de Windows"

• Como acceder al Editor de Registro:

En Windows Vista y W7 vamos a Inicio y en el cuadro de búsqueda escribimos regedit o regedt32. (En XP debes ir a Inicio->Ejecutar y escribir lo mismo).

- En versiones de 64bits el Registro se divide en claves de 32 bits y de 64 bits, muchas de las claves de 32 bits tienen los mismos nombres que las de 64 bits y viceversa. [/I]
Cuando accedemos al registro vemos de forma predeterminada la versión de 64 bits, si queremos ver y editar las claves de la versión de 32 bits debemos mirar en la carpeta %systemroot%\Syswow64.

Esta es su clave:

HKEY_LOCAL_MACHINE\Software\WOW6432Node.

Ventana Editor del Registro de 64 bits




También podemos ver directamente la versión de 32 bits. Para ellos sigue estos pasos:

1- Ve a Inicio, en el cuadro de búsqueda escribe %systemroot%\syswow64\regedit y haz clic en Aceptar.

Ventana Editor del Registro de 32 bits




Nota: Debes cerrar la versión de 64 bits del Editor del Registro para poder abrir la de 32 bits (y viceversa), a menos que inicies la segunda sesión del Editor del Registro con el modificador -m.

Por ejemplo, si la versión de 64 bits del Editor del Registro ya se está ejecutando, escribe %systemroot%\syswow64\regedit -m y así se iniciará la versión de 32 bits del Editor del Registro al mismo tiempo.

En esta imagen de la barra de tareas vemos como tengo abiertos los dos editores:




Explicaros también que al acceder al "Editor de Registro de Windows", encontraremos una ventana en la que vemos 2 paneles:
En el panel izquierdo se encuentran las claves y subclaves que conforman el Registro y en el panel derecho se encuentran los datos y valores de la subclave seleccionada.

1- Mediante el uso del "Editor del Registro de Windows"

• Cambiar o crear valores:

Ya que el usuario común en ningún momento se verá en la necesidad de crear una clave en el registro, “Editar el Registro” se limitará a cambiar o eliminar valores o claves innecesarias.

En caso de necesitar crear un valor específico en una clave solo debemos dirigirnos a la clave donde deseamos crear el valor, luego hacer clic botón derecho en el espacio en blanco del panel derecho y aparecerá el menú contextual mostrando las siguientes opciones:




Elegimos la opción referente al tipo de valor que vayamos a agregar, en este caso un valor DWORD (32 bits). (Recuerda que la información que el valor va a llevar debe ser compatible con el tipo de valor, más adelante veremos una lista de los tipos de valores y datos).




Ahora hacemos clic derecho sobre el valor y luego clic en la opción “modificar”, modificamos el valor colocándole el nombre y la información de valor que deseamos y clic en “aceptar”.

1- Mediante el uso del "Editor del Registro de Windows"

• Eliminar claves:

Para eliminar claves en el registro necesitamos saber su ruta. Una vez sepamos su ruta simplemente la buscamos, hacemos clic derecho sobre ésta y elegimos Eliminar. Si no sabemos la ubicación de esta subclave y sólo sabemos el nombre, nos dirigimos a Edición->Buscar y hacemos clic sobre la opción Buscar, escribimos el nombre de lo que queremos buscar seleccionando o deseleccionamos las opciones mostradas, dependiendo si es un valor, un dato o una clave.
Si sabemos la ruta completa mucho mejor así no tendremos que ir navegando a través de las subclaves para buscarla.