REGISTRO DE WINDOWS

REGISTRO DE WINDOWS   

DEIBY JOHAN CALDERON OROZCO  

CENTRO DE DISEÑO E INNOVACION TECNOLOGICA INDUSTRIALSERVICIO NACIONAL DE APRENDIZAJE

TECNICO EN SISTEMAS 180604DOSQUEBRADAS

2011

REGISTRO DE WINDOWS

DEIBY JOHAN CALDERON OROZCO

PRESENTADO A:ING. EDWIN ALEXANDER GOMEZ ROBBY

 CENTRO DE DISEÑO E INNOVACION TECNOLOGICA INDUSTRIAL

SERVICIO NACIONAL DE APRENDIZAJETECNICO EN SISTEMAS 180604

DOSQUEBRADAS2011

REGISTRO DE WINDOWS 

El registro de Windows o registro del sistema es la base de datos que almacena las configuraciones y opciones del sistema operativo Microsoft Windows en sus versiones de 32 bits, 64 bits y Windows Mobile. Algunos lo definen como una base de datos jerárquica, pero esta definición no es muy exacta.

El registro de Windows contiene información y configuraciones de todo el hardware, software, usuarios, y preferencias del PC. Si un usuario hace cambios en las configuraciones del "Panel de control", en las asociaciones de ficheros, en las políticas del sistema o en el software instalado, los cambios se reflejan y almacenan en el registro.

El registro mantiene esta información en forma de árbol, estableciendo un orden por el cual deben acceder el sistema operativo u otros programas, como las preferencias de usuario (perfiles), hojas de ajustes para directorios e iconos de programas, enumeración de hardware instalado y los puertos usados. El registro reemplaza los archivos de inicialización y configuración legados de Widows 3.x y MS-DOS (.ini), autoexec.bat y config.sys.

Como hacer una Copia de seguridad del registro de Windows. Explique paso a paso

 

Pasos manuales para realizar una copia de seguridad del Registro en Windows XP

  Haga clic en Inicio, Ejecutar, escriba %SystemRoot%\system32\restore\

rstrui.exe y, a continuación, haga clic en Aceptar. En la página Restaurar sistema, haga clic en Crear un punto de

restauración y, a continuación, en Siguiente. En la página Crear un punto de restauración, escriba un nombre para el

punto de restauración y, a continuación, haga clic en Crear. Una vez creado el punto de restauración, haga clic en Cerrar.   Nota Si la utilidad Restaurar sistema se desactiva, recibirá un mensaje en

el que se le preguntará si desea activar esta característica ahora. Haga clic en Sí. A continuación, en el cuadro de diálogo Propiedades del sistema, haga clic para desactivar la casilla de verificación Desactivar Restaurar sistema, haga clic en Aceptar y repita este paso.

Cómo recuperar un Registro dañado que impide que Windows XP se inicie normalmente

Pasos manuales para restaurar el Registro en Windows XP Use Restaurar sistema para deshacer los cambios realizados en el Registro en

Windows XP   Haga clic en Inicio, Ejecutar, escriba %SystemRoot%\System32\Restore\

Rstrui.exe y, a continuación, haga clic en Aceptar. En la página Restaurar sistema, haga clic en Restaurar mi equipo a un

estado anterior (si no se había seleccionado ya) y, a continuación, en Siguiente.

En la página Seleccione un punto de restauración, haga clic en el punto de control del sistema. En el área Seleccione un punto de restauración de esta lista , haga clic en una entrada denominada "Ayuda interactiva (Copia de seguridad del Registro)" y, a continuación, en Siguiente. Si aparece un mensaje de Restaurar sistema que enumera los cambios de configuración que realizará esta utilidad, haga clic en Aceptar.

En la página Confirmar la selección del punto de restauración, haga clic en Siguiente. Restaurar sistema vuelve a la configuración anterior de Windows XP y, después, reinicia el equipo.

Inicie sesión en el equipo. Cuando aparezca la página de confirmación de Restaurar sistema, haga clic en Aceptar. Copia de seguridad del Registro

En Windows 7

Para realizar estos pasos, debe iniciar sesión como administrador. Si no inició sesión como administrador, sólo puede cambiar las configuraciones que se apliquen a su cuenta de usuario.

Antes de hacer cambios en una clave del Registro o en una subclave, se recomienda exportar la clave o la subclave, o bien hacer una copia de seguridad de ella. Puede guardar la copia de seguridad en una ubicación que especifique, como una carpeta del disco duro o un dispositivo de almacenamiento extraíble. Si realiza cambios que desea deshacer, puede importar la copia de seguridad.

Para abrir el Editor del Registro, haga clic en el botón InicioImagen del botón Inicio, escriba regedit en el cuadro de búsqueda y, a continuación, presione ENTRAR. Se requiere permiso de administrador Si se le solicita una contraseña de administrador o una confirmación, escriba la contraseña o proporcione la confirmación.

Localice la clave o la subclave que desee incluir en la copia de seguridad y haga clic en ella.

Haga clic en el menú Archivo y, a continuación, en Exportar.

En el cuadro Guardar en, seleccione la ubicación donde desee guardar la copia de seguridad y escriba un nombre para el archivo de copia de seguridad en el cuadro Nombre de archivo.

Haga clic en Guardar.

Las claves del registro

Windows NT, 2000, XP, Server 2003, Vista, Server 2008 y 7 Los siguientes archivos del Registro se encuentran en %SystemRoot

%\System32\Config\: • Sam - HKEY_LOCAL_MACHINE\SAM • Security - HKEY_LOCAL_MACHINE\SECURITY • Software - HKEY_LOCAL_MACHINE\SOFTWARE • System - HKEY_LOCAL_MACHINE\SYSTEM Default - HKEY_USERS\DEFAULT

 Edición del registro

El Registro de Windows es una base de datos que almacena información acerca del hardware del equipo, los programas instalados y las configuraciones de los diferentes elementos.

En condiciones normales no es necesario editar manualmente el Registro de Windows, las modificaciones en él las realizan directamente el sistema operativo y los diversos programas instalados. Sin embargo hay ocasiones en las que esto puede ser necesario como por ejemplo en la erradicación manual de virus y troyanos o en la resolución de problemas derivados de la desinstalación fallida de programas.

El Registro está organizado en claves (que se visualizan como carpetas en el panel izquierdo del Editor del Registro) que contienen valores que aparecen en el panel derecho.

En un caso típico un virus como W32/Sasser.A, que se instala en un archivo de nombre avserve.exe, el procedimiento para eliminar su activación automática sería el siguiente:

1. Cierre todos los programas. 2. Desde el menú Inicio y en la opción Ejecutar escriba regedit y pulse Aceptar. 3. Haga una copia de seguridad del Registro utilizando la opción Exportar del menú

Archivo. 3. En el panel izquierdo del editor despliegue pinchando sobre el signo '+' despliegue la

rama:

HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Run

4. Pinche sobre la carpeta Run, y en el panel derecho busque y borre la entrada deseada.. 5. Salga del Registro.

Para la erradicación total sería también necesario borrar manualmente el archivo avserve.exe.

Nótese que caso de borrar el archivo pero no eliminar la entrada del Registro, Windows producirá un error al arrancar, ya que intentará ejecutar un archivo que ya no está presente.

Búsqueda en el registro

Utilizaremos para ello el menú "Edición/Buscar" (o Ctrl+F) y escribimos en el diálogo el nombre que queremos encontrar, por ejemplo una dll que nos da problemas y queremos. Regedit la buscará y nos mostrará el primer resultado. Para seguir buscando, utilizaremos el botón "Buscar siguiente" o simplemente pulsaremos F3.

Agregue una clave en el registro

1. Seleccionamos la rama donde queremos agregar la subclave.

2. Vamos a Edición/Nuevo/Clave o pulsamos con el botón secundario la clave y seleccionamos "Nuevo/Clave" del menú contextual. Se creará una clave con el nombre de "Nueva clave".

3. Cambiamos el nombre por el deseado.

Agregue un nombre de valor a la claveAgregue información al nombre del valor

Tenemos tres tipos principales de valores: Cadena, Binario, DWord. Windows NT tiene además Cadena Expandible y Cadena Múltiple. Para agregar el valor a una clave primero la seleccionamos y después pulsamos "Nuevo" en el menú "Edición" o en el menú contextual y seleccionamos el tipo del valor que queremos agregar.

Para eliminar un valor, lo seleccionamos y pulsamos "Eliminar" en el menú "Edición" o en el menú contextual.

Cómo encontrar un elemento del registroBorrar un elemento de registroRestaure un registro guardado

Exportar y combinar claves

Es la característica más útil del editor de Windows. Nos permite: 1. Hacer respaldos de una clave antes de modificarla y así nos

aseguramos que el registro estará a salvo si las cosas no funcionan después de modificarlo.

2. Hacer respaldos de nuestra configuración para reproducirla en otra máquina o después de formatear el disco y reinstalar Windows. Debemos tener en cuenta que puede haber diferencias entre los registros de diferentes versiones de Windows o distintas versiones de programas, por ejemplo entre Outlook Express 4 y Outlook Express5.

Para exportar una clave, primero la seleccionamos y después pulsamos "Exportar archivo del registro" en el menú "Registro". El archivo exportado se guardará con la extensión *.reg, nosotros le ponemos un nombre. Debemos tener en cuenta que si queremos exportar una clave de Windows 2000 o Windows XP a Windows 9.x, la debemos guardar en formato de Regedit 4 que seleccionamos de la lista desplegable "Tipo" del cuadro de diálogo "Guardar".

Y para introducir la clave guardada es suficiente con hacer un doble click sobre el archivo guardado o seleccionar "Combinar" en el menú contextual".

como hacer para que windows xp y win 7 sea mas rápido el inicio

Antes de nada, seria adecuado desfragmentar el disco Despues de desfragmentar nos vamos a meter en el registro pero antes de meternos en

el registro siempre es aconsejable hacer un Backup de nuestro Registro de Windows

HKEY_CURRENT_CONFIG/Display/Settings/Resolution, aquí encontrarás la resolución de tu monitor, como por ejemplo 800 x 600).

HKEY_USERS: recoge la información de todos los usuarios que usan la máquina. Aquí se encuentra información acerca de las aplicaciones instaladas, conexiones de red, etc. de cada usuario.

HKEY_LOCAL_MACHINE:identifica la información del estado físico del hardware de nuestro ordenador, como el tipo de memoria usada, bus del sistema, tarjetas instaladas, etc.

HKEY_CLASSES_ROOT: es una subclave de HKEY_LOCAL_MACHINE/Software y contiene las claves que aseguran que los archivos serán abiertos de manera efectiva por sus respectivos programas.

HKEY_CURRENT_CONFIG: engloba la información acerca de los perfiles del hardware de nuestro sistema y acerca del arranque del mismo, y está vinculada a HKEY_LOCAL_MACHINE.

El menú de inicio de Windows XP, aparte de ser extremadamente grande, es también demasiado lento en su despliegue. Si desea acelerar la velocidad en que se muestra este menú, acceda al registro de Windows.

Haga clic sobre el botón Inicio/ Ejecutar, ahora escriba regedit y pulsa el botón Aceptar

Ahora navegamos en nuestro registro de Windows XP hasta ubicarnos en siguiente cadena:

HKEY_CURRENT_USER / Control Panel / Desktop

Busque en el panel derecho la entrada MenuShowDelay y haga doble clic sobre esta opción, ahora cambie el valor que por defecto esta en (400) por un valor menor. Ponga el valor "0" para conseguir la mayor velocidad.

Seguidamente pulse el botón Aceptar y luego reinicia su ordenador para que los cambios tengan efecto y pueda ver la diferencia.

Tambien seria adecuado quitar todos los programas y servicios prescindibles del arranque de Windows XP

inicio/ ejecutar/ msconfig/ aceptar/ arriba en las pestañas busque inicio/ ahora le sale una pequeña ventana, puede deshabilitar los programas que no necesite que se cargen de inicio, despues de desmarcar los programas que ud. no quiere que arranquen de inicio hacemos click en aplicar/ aceptar y ahora por ultimo reinicie, esto ayudara mucho a que el ordenador sea mucho mas rapido al cargar los programas de inicio...cuando reinicie le saldra una ventana, marque el cuadradito pequeño a mano izquierda y acepte.

Apagado mas rápido de Windows XP

Cuando apagamos Windows XP también tarda lo suyo en cerrar el sistema ,ya que cierra todos los servicios uno por uno, este procedimiento esta regulado por una clave del registro.

Para que el tiempo de cierre del sistema sea menor, siga estos pasos:

Haga clic sobre el botón Inicio/ Ejecutar, ahora escriba regedit y pulse el botón Aceptar

Ahora navegamos en nuestro registro de Windows XP hasta ubicarnos en siguiente cadena:

HKEY_CURRENT_USER/Control Panel/Desktop

Busque en el panel derecho la entrada WaitToKillAppTimeout y haga doble clic sobre ella, cambie el valor 20.000 por 4.000

Sin salir de editor de registro, acceda a la siguiente clave:

HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control

Localice nuevamente la clave WaitToKillAppTimeout y vuelva a cambiar el valor de 20.000 por 4.000

Cierre el Editor del Registro y Reinicie el sistema, ahora Windows esperará menos tiempo para cerrar el sistema.

Apagar mas rapido w7

El apagado de Windows 7 es bastante más rápido que Windows Vista y XP, pero si queremos hacer un "shutdown" más rápido será a través de un cambio en el registro de Windows 7 el cual reducirá el tiempo de espera que usa Windows para cerrar procesos.

Nos iremos al registro de Windows pinchando en el botón Inicio y escribimos

REGEDIT...

, entraremos en el registro de Windows, buscaremos HKEY_LOCAL_MACHINE / SYSTEM / CurrentControlSet / Control y pincharemos con el botón derecho del ratón sobre WaitToKillServiceTimeOut donde cambiaremos ese valor, 12000 por uno más bajo, por ejemplo 6000.

Eso querrá decir que el tiempo de espera para "matar" un proceso por parte de Windows 7 a la hora de apagar el ordenador será de 6 segundos, desde los 12 que venían por defecto. Ya solo nos queda reiniciar el ordenador y ver que realmente es más rápido el apagado.

Cómo hacer para que Windows accese a internet más rápido.

Para aumentar la velocidad de acceso a servidores HTTP, y visualizar las páginas Webs mas rápdio, sigue estos pasos:

Haz clic en el botón Inicio y luego sobre Ejecutar, escribe Regedit y pulsa el botón Aceptar.

Una vez estás en el editor del registro busca la siguiente cadena:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSetting

En la ventana de la derecha, crear o modificar los valores DWORD siguientes:

MaxConnectionsPerServer: doble clic sobre ese valor y escribir 4 decimal (para ADSL escribir 20)

MaxConnectionsPer1_0Server : doble clic sobre ese valor y escribir 8 en decimal (para ADSL escribir 20)

Esos valores corresponden al número de demandas simultáneas de acceso a un servidor de tipo 1 o 1.1. Cerrar Regedit y reiniciar Windows.

Restaurar el registro de Windows.

Haz clic en el botón Inicio y luego sobre Ejecutar

Escribe la siguiente línea:

C:\WINDOWS\COMMAND\SCANREG /RESTORE

Pulsa el botón Aceptar y en la pantalla que te aparece escoge la fecha desde la que quieres restaurar tu sistema.

Que programas puedo utilizar para eliminar claves- contraseña de acceso a Windows Opcion 1: Restableciendo la contraseña de la cuenta de Administrador

1. Supongamos que tienes un equipo con una sesion de Windows iniciada con privilegios de administrador, y quieres cambiarle o quitarle la clave ó contraseña a cualquier usuario incluso la cuenta Administrador, haz esto: Click en el botón Inicio > Ejecutar escribe allí control userpasswords2 y

click en Aceptar2. Ahora te saldrá la ventana Cuentas de usuario donde aparecen todas las cuentas de los usuarios, administradores, etc. Aqui marcaremos la cuenta del usuario que queremos cambiarle la clave, en nuestro ejemplo tenemos marcada la cuenta Administrador que es la cuenta predeterminada. A continuación con la cuenta seleccionada daremos click en el boton Restablecer contraseña...3. En la ventanita Restablecer contraseña entraremos dos veces la nueva clave y luego click en AceptarCambiar ó Quitar la clave de administrador en Windows XP IMPORTANTE: Este procedimiento solo funciona si la cuenta desde donde

estas realizando este procedimiento tiene privilegios de Administrador. De esa manera podras cambiarle la clave a cualquier usuario. Pero si tu caso no es este, y no puedes siquiera iniciar sesión debido a que se te olvidó por completo la clave de un usuario con estos privilegios administrativos, intenta con la siguiente opcion.

Opción 2: Entrando con la cuenta de Administrador predeterminada

La mayoría de veces las personas que instalan Windows XP no asignan ninguna clave a esta cuenta. Si este es el caso, habrá un usuario llamado Administrador que tiene acceso con permisos totales al equipo y sin contraseña.

Realiza estos pasos:

1. Inicia Windows XP de modo normal

2. Cuando salga la pantalla de login donde te pide la contraseña de la que no te acuerdas. Pulsas Ctrl+Alt+Supr dos veces, esto lo haremos para que nos de la opcion de entrar la cuenta Administrador para introducir como login.

3. En la ventana Iniciar sesión de Windows pon esto: Nombre de usuario: Administrador Contraseña: En contraseña no pones nada, y das click en Aceptar

Entonces es porque la cuenta de Administrador tiene una clave asignada. Procede con la opcion 3.

4.Si pudiste entrar con esta cuenta de Administrador, ve al Panel de Control > Cuentas de usuario

Una vez alli en .. o elija una cuenta para modificarla elegimos la cuenta del usuario que queremos cambiar

5. A la pregunta Qué desea cambiar en la cuenta de xxxxxxxx?, click en Quitar la contraseña (o cambiar la contraseña para establece runa nueva si quieres), se le pide confirmar, click en el boton Quitar contraseña

6. Listo eso es todo. Ya puedes entrar con la cuenta

Opcion 3: Eliminando la clave de un usuario en Windows XP

Existen varias formas de eliminar y/o cambiar las claves de cualquier cuenta de usuario en Windows XP, aquí explicaremos como hacerlo con la utilidad llamada Win/NT Registry Edit Utility

Los sistemas Windows NT guardan la información de usuario y versiones encriptadas de las contraseñas, en un archivo llamado 'sam', que normalmente aparece en \winnt\system32\config ó \windows\system32\config. Este archivo hace parte del registro de Windows, en formato binario, y no es fácil de acceder. Pues bien, el programa Win/NT Registry Edit Utility nos permite eliminar la contraseña de cualquier cuenta de usuario modificando dicho archivo.

Esta utilidad sirve para remover la clave de cualquier usuario que tenga una cuenta (local) válida en su sistema Windows NT, 2000 y XP.

No necesitas conocer la clave anterior para crear una nueva.

Esta funciona sin conexion a Internet, así es, sólo tienes que reiniciar tu sistema e iniciarlo desde el CD de arranque. El sistema de arranque contiene todas las opciones para acceder a particiones NTFS y FAT/FAT32.

Que programas me sirven para descifrar claves- contraseñas en windows

como recuperar contraseñas de usuarios en cualquier plataforma de Micro$oft Windows, siempre y cuando tengamos acceso físico al ordenador en cuestión. Para ello utilizaremos como herramienta a Ophcrack, básicamente, una aplicación basada en una tecnología llamada Rainbow Tables la cuál es capaz de descifrar passwords de usuarios de Windows (incluyendo Vista) en apenas algunos minutos y con un 99,9% de efectividad.

También cabe destacar que Ophcrack es multiplataforma, puede correr no sólo en Windows sino también en Linux y Mac OSX (CPU Intel). Y lo mejor de

todo: es Open Source.