TRABAJO DE REGISTRO

TÉCNICO EN SISTEMAS

NIDIA UCHIMAFICHA No. 180604

CENTRO DE DISEÑO E INNOVACIÓN TECNOLÓGICA INDUSTRIAL

RISARALDA, DOSQUEBRADAS 22 DE AGOSTO DE 2011

TRABAJO DE REGISTRO

TÉCNICO EN SISTEMAS

NIDIA UCHIMA FICHA No. 180604

ING. EDWIN ALEXANDER GÓMEZ

CENTRO DE DISEÑO E INNOVACIÓN TECNOLÓGICA INDUSTRIAL

RISARALDA, DOSQUEBRADAS 22 DE AGOSTO DE 2011

DEFINICION DE REGISTRO:El Registro de Windows es una base de datos que almacena configuraciones y opciones del sistema operativo Windows (en sus versiones 32 bits y 64 bits). Contiene información y configuración sobre todo:* El hardware* Software * Sistema operativo* Aplicaciones externas* Usuarios* Preferencias de la PC, etc.

El Registro de Windows puede ser editado manualmente usando el programa regedit.exe o regedit32.exe ubicado en el directorio de Windows.

Manipular el registro puede causar daños irreversibles en el sistema, por lo tanto siempre es recomendable hacer una copia de respaldo antes de editarlo.

Existen múltiples herramientas que permiten manipular u optimizar el Registro de Windows, el cual, luego de mucho tiempo de uso, suele llenarse de claves innecesarias, y aumentar

bastante su tamaño, especialmente en las versiones de Windows 95, 98 y ME.

1. ¿Como hacer una Copia de seguridad del registro de Windows. Explique paso a paso ?

EN XP1. Haga clic en Inicio, Ejecutar, escriba %SystemRoot%\system32\restore\rstrui.exe

y, a continuación, haga clic en Aceptar. 2. En la página Restaurar sistema, haga clic en Crear un punto de restauración y, a continuación, en Siguiente.

3. En la página Crear un punto de restauración, escriba un nombre para el punto de restauración y, a continuación, haga clic en Crear.

4. Una vez creado el punto de restauración, haga clic en Cerrar.

Nota:Si la utilidad Restaurar sistema se desactiva,

recibirá un mensaje en el que se le preguntará

si desea activar esta característica ahora. * Haga clic en Sí. A continuación, en el cuadro de Diálogo* Propiedades del sistema* Haga clic para desactivar la casilla de verificación * Desactivar Restaurar sistema, * haga clic en Aceptar y repita este paso.

¿Cómo recuperar un Registro dañado que impide que Windows XP se inicie normalmente ?

1. Haga clic en Inicio, Ejecutar, escriba %SystemRoot%\System32\Restore\Rstrui.exe y, a continuación, haga clic en Aceptar.

2.En la página Restaurar sistema, haga clic en Restaurar mi equipo a un estado anterior (si no se había seleccionado ya) y, a continuación, en Siguiente.

3. En la página Seleccione un punto de restauración, haga clic en el punto de control del sistema. En el área Seleccione un punto de restauración de esta lista , haga clic en una entrada denominada "Ayuda interactiva (Copia de seguridad del Registro)" y, a continuación, en Siguiente. Si aparece un mensaje de Restaurar sistema que enumera los cambios de configuración que realizará esta utilidad, haga clic en Aceptar.

4. En la página Confirmar la selección del punto de restauración, haga clic en Siguiente. Restaurar sistema vuelve a la configuración anterior de Windows XP y, después, reinicia el equipo.5. Inicie sesión en el equipo. Cuando aparezca la página de confirmación de Restaurar sistema, haga clic en Aceptar.

2. ¿Cómo recuperar un Registro dañado que impide que Windows XP se inicie normalmente?

No se puede iniciar Windows XP porque el

siguiente archivo está dañado o no se encuentra: \WINDOWS\SYSTEM32\CONFIG\SYSTEM

No se puede iniciar Windows XP porque el siguiente archivo está dañado o no se encuentra: \WINDOWS\SYSTEM32\CONFIG\SOFTWARE

La solución es acceder a la consola de recuperación mediante el Cd de instalacion de xp e iniciar el modo de recuperación donde escribirás las siguientes líneas y presionar ENTER cada vez que finalices cada una de ellas:

md tmpcopy c:\windows\system32\config\system c:\windows\tmp\system.bakcopy c:\windows\system32\config\software c:\windows\tmp\software.bakcopy c:\windows\system32\config\sam c:\windows\tmp\sam.bakcopy c:\windows\system32\config\security c:\windows\tmp\security.bakcopy c:\windows\system32\config\default c:\windows\tmp\default.bak

delete c:\windows\system32\config\systemdelete c:\windows\system32\config\softwaredelete c:\windows\system32\config\samdelete c:\windows\system32\config\securitydelete c:\windows\system32\config\default

copy c:\windows\repair\system c:\windows\system32\config\systemcopy c:\windows\repair\software c:\windows\system32\config\softwarecopy c:\windows\repair\sam c:\windows\system32\config\samcopy c:\windows\repair\security c:\windows\system32\config\securitycopy c:\windows\repair\default c:\windows\system32\config\default

Nota: Escribe exit para salir de la consola de

recuperación y el equipo se reiniciará automáticamente

3. Las claves del registro

Carpeta o clave predefinida Descripción HKEY_CURRENT_USER Contiene la raíz de la información de configuración del usuario que ha iniciado sesión. Las carpetas del usuario, los colores de la pantalla y la configuración del Panel de control

se almacenan aquí. Esta información está asociada al

perfil del usuario. Esta clave a veces aparece abreviada

como "HKCU". HKEY_USERS Contiene todos los perfiles de usuario cargados activamente en el equipo.

HKEY_CURRENT_USER es una subclave de HKEY_USERS. HKEY_USERS puede aparecer abreviada como "HKU". HKEY_LOCAL_MACHINE Contiene información de configuración específica del equipo (para cualquier usuario). Esta clave a veces aparece abreviada como "HKLM".

Esta clave a veces aparece abreviada como "HKCU". HKEY_USERS Contiene todos los perfiles de usuario cargados activamente en el equipo. HKEY_CURRENT_USER es una subclave de HKEY_USERS. HKEY_USERS puede aparecer abreviada como "HKU". HKEY_LOCAL_MACHINE Contiene información de configuración específica del equipo (para cualquier usuario). Esta clave a veces aparece abreviada como "HKLM".

HKEY_CURRENT_CONFIG Contiene información acerca del perfil de hardware que utiliza el equipo local cuando se inicia el sistema.

HKEY_CLASSES_ROOT Es una subclave de HKEY_LOCAL_MACHINE\Software. La información

que se almacena aquí garantiza que cuando abra un

archivo con el Explorador de Windows se abrirá el programa

correcto. Esta clave a veces aparece abreviada como "HKCR".

En el caso de Windows 2000, esta información se almacena

en dos claves: HKEY_LOCAL_MACHINE y HKEY_CURRENT_USER.

La clave HKEY_LOCAL_MACHINE\Software\Classes

contiene la configuración predeterminada que se

puede aplicar a todos los usuarios del equipo local.

La clave HKEY_CURRENT_USER\Software\Classes

contiene la configuración que invalida la configuración predeterminada y que se aplica únicamente al usuario interactivo.

La clave HKEY_CLASSES_ROOT proporciona una vista del Registro que combina la información de estos dos orígenes. HKEY_CLASSES_ROOT también proporciona una vista combinada para los programas diseñados para versiones anteriores de Windows. Para cambiar la configuración del usuario interactivo, se deben realizar los cambios en HKEY_CURRENT_USER\Software\Classes en lugar de en HKEY_CLASSES_ROOT.

Para cambiar la configuración predeterminada,

se deben realizar los cambios en HKEY_LOCAL_MACHINE\Software\Classes.

Si escribe valores en una clave de HKEY_CLASSES_ROOT, el sistema

almacena la información en HKEY_LOCAL_MACHINE\Software\Classes.

Si escribe valores para una clave en HKEY_CLASSES_ROOT y la clave ya

existe en HKEY_CURRENT_USER\Software\

Classes, el sistema almacenará la información ahí,

en lugar de en HKEY_LOCAL_MACHINE\Software\

Classes.

4. Edición del registro

HKEY_CURRENT_ROOT: También la encontramos bajo HKEY_LOCAL_MACHINE\Software\. Ella contiene los enlaces entre los diferentes tipos de archivo y las aplicaciones que se encuentran allí (por ejemplo "*.doc=Win word", "*.xls=Excel" ...). Todos los tipos de archivos del sistema están referenciados allí, así como las rutinas de arrastrar/mover.

HKEY_CURRENT_USER: En esta clave se almacenan las preferencias del usuario actual, como el fondo de pantalla, el salvapantallas, etc. Allí encontramos otras claves importantes:

*Control Panel (configuración del Panel de control específico al usuario) * Network (Protocolos, servicios y vínculos de red) * KeyBoard Layout (variables regionales del teclado) * Printers (configuración de las impresoras)* RemoteAccess (acceso remoto a la red) * Software (configuración y opciones de los programas instalados)

HKEY_LOCAL_MACHINE: Aquí encontramos todas las variables importantes del sistema, así como las configuraciones que son imprescindibles para un funcionamiento optimo de Windows XP. En esta clave están agrupadas las configuraciones del software y hardware del PC, como la configuración de la tarjeta gráfica, de la tarjeta de red, etc.

HKEY_USERS: Esta clave contiene las preferencias de todos los usuarios. La clave HKEY_CURRENT_USER hace parte de ella.

HKEY_CURRENT_CONFIG: Esta clave contiene información sobre la configuración actual del hardware

HKEY_USERS: Esta clave contiene las preferencias de todos los usuarios. La clave HKEY_CURRENT_USER hace parte de ella.

HKEY_CURRENT_CONFIG: Esta clave contiene información sobre la configuración actual del hardware

5. Búsqueda en el registroUtilizaremos para ello el menú

"Edición/Buscar" (o Ctrl+F) y escribimos en el diálogo el

nombre que queremos encontrar, por ejemplo

una dll que nos da problemas y queremos.

Regedit la buscará y nos mostrará el primer

resultado. Para seguir buscando, utilizaremos el botón

"Buscar siguiente" o simplemente pulsaremos

F3.

6. Agregue una clave en el registro1. Seleccionamos la rama donde

queremos agregar la subclave.  2. Vamos a Edición/Nuevo/Clave o

pulsamos con el botón secundario la clave y seleccionamos "Nuevo/Clave" del menú contextual. Se creará una clave con el nombre de "Nueva clave". 

3. Cambiamos el nombre por el deseado.

7. Agregue un nombre de valor a la claveTenemos tres tipos principales de valores: Cadena, Binario, DWord. Windows NT tiene además Cadena Expandible y Cadena Múltiple. Para agregar el valor a una clave primero la seleccionamos y después pulsamos "Nuevo" en el menú "Edición" o en el menú contextual y seleccionamos el tipo del valor que queremos agregar.

8. Agregue información al nombre del valorPara agregar una subclave o agregar o cambiar un valor del Registro, realice los cambios adecuados en el Registro y, a continuación, exporte la subclave o subclaves adecuadas. Las subclaves del Registro exportadas se guardan automáticamente como archivos .reg. Para realizar cambios en el Registro y exportarlos a un archivo .reg, siga estos pasos:

1. Haga clic en Inicio y en Ejecutar, escriba regedit en el cuadro Abrir y haga clic en Aceptar.

2. Busque la subclave que contenga el elemento o elementos del Registro que desee cambiar y haga clic en ella.

3. Haga clic en Archivo y, después, en Exportar.

De este modo se hace una copia de seguridad

de la subclave antes de realizar cualquier cambio. Puede importar de nuevo este

archivo en el Registro después si sus cambios

provocan algún problema.

4. En el cuadro Nombre de archivo, escriba un nombre de archivo para guardar el archivo .reg con los elementos del Registro originales y, a continuación, haga clic en Guardar. Nota: Use un nombre de archivo que le recuerde

al contenido, por ejemplo, una referencia al nombre de la subclave.

5. En el panel derecho, agregue o modifique los elementos del Registro que desee.

6. Repita los pasos 3 y 4 para exportar de nuevo la subclave, pero use un nombre de archivo

diferente para el archivo .reg. Puede utilizar este archivo .reg para realizar cambios en el Registro de otro equipo.

Pruebe sus cambios en el equipo local. Si ocasionan algún problema, haga doble clic en el archivo que contenga la copia de seguridad de los datos originales del Registro para devolverlo a su estado original. Si los cambios funcionan como se esperaba, puede distribuir el archivo .reg que creó en el paso 6 en otros equipos utilizando los métodos de la sección "Distribuir los cambios del Registro" de este artículo.

9. ¿Cómo encontrar un elemento del registro?

Use los pasos presentados en esta sección para

encontrar un elemento de registro que haya

modificado en la sección previa. Haga clic en el signo menos (- )

situado junto a HKEY_CURRENT_USER para cerrar el menú de claves de registro.

Haga clic en Mi PC , en la ventana de registro, para resaltarlo.

Haga clic en Editar y en Encontrar . Escriba CCCC en el campo Qué

Encontrar.

Asegúrese de que estén seleccionados Claves , Valores y Datos , y entonces haga clic en el botón Encontrar siguiente .

El Editor de registro busca en el registro, se detiene y resalta el valor BBBB.

Haga doble clic en BBBB para abrirlo y ver el dato de valor CCCC adentro. Pulse en Cancelar para salir de la ventana.

Ha buscado exitosamente en el registro y encontrado el dato de valor CCCC.

10. Borrar un elemento de registro Haga clic con el botón derecho en la

clave llamada AAAA y seleccione Borrar .

Pulse Sí para verificar si han sido borrados la clave AAAA, el valor BBBB y el dato de valor CCCC.

En este mismo proceso se pueden eliminar claves individuales, valores y el dato de valor.

ATENCIÓN:  Al eliminar una clave, tenga en cuenta que cada sub elemento que la misma contenga también será eliminado.

Acaba de borrar exitosamente una clave y sus valores del registro.

11. Restaure un registro guardado Si el sistema se vuelve inestable, el

hardware o el software deja de funcionar luego de haber editado el registro, siga los próximos pasos para restaurar el registro desde una copia de seguridad guardada.

Haga clic en Inicio y en Ejecutar . En el cuadro Abrir , escriba: regedit.

En Windows 98, Me, 2000, haga clic en Registro y, luego, en Importar Archivo de Registro .

En Windows XP, con Mi PC resaltado, haga clic en Archivo y, luego, en Importar .

Busque el archivo de registro que ha sido guardado (igual que con el archivo que fue guardado en el Paso 1).

Seleccione el archivo y pulse en Aceptar .

Reinicie el equipo.

12. Agregar o eliminar subclaves.

Es algo que debemos hacer con muchísimo cuidado:

Para agregar:

1. Seleccionamos la rama donde queremos agregar la subclave. 

2. Vamos a Edición/Nuevo/Clave o pulsamos con el botón secundario la clave y seleccionamos "Nuevo/Clave" del menú contextual. Se creará una clave con el nombre de "Nueva clave". 

3. Cambiamos el nombre por el deseado.

Para eliminar:

1. Seleccionamos la subclave que queremos eliminar. 2. Pulsamos "Eliminar" desde el menú "Edición" o desde le menú contextual.

13. Agregar o eliminar valores o subclaves.

Para AGREGAR: el valor a una clave primero la seleccionamos y después pulsamos "Nuevo" en el menú "Edición" o en el menú contextual y seleccionamos el tipo del valor que queremos agregar.

Para ELIMINAR un valor, lo seleccionamos y pulsamos "Eliminar" en el menú "Edición" o en el menú contextual.

14. Exportar y combinar claves.Es la característica más útil del editor de Windows. Nos permite:

1. Hacer respaldos de una clave antes de modificarla y así nos aseguramos que el registro estará a salvo si las cosas no funcionan después de modificarlo.

2. Hacer respaldos de nuestra configuración para reproducirla en otra

máquina o después de formatear el disco y reinstalar Windows. Debemos tener en cuenta que puede haber diferencias entre los registros de diferentes versiones de Windows o distintas

versiones de programas, por ejemplo entre Outlook Express 4 y Outlook Express5. 

Para exportar una clave, primero la seleccionamos y

después pulsamos "Exportar archivo del registro"

en el menú "Registro". El archivo exportado se guardará con la extensión *.reg, nosotros le ponemos un nombre. Debemos tener en cuenta que si queremos exportar una clave de Windows 2000 o Windows XP a Windows 9.x, la debemos guardar en formato de Regedit 4 que seleccionamos de la lista desplegable "Tipo" del cuadro de diálogo "Guardar".

Y para introducir la clave guardada es suficiente

con hacer un doble click sobre el archivo guardado o seleccionar "Combinar" en el

menú contextual".

15. ¿como hacer para que windows xp y win 7 sea mas rápido el inicio?

Pulsar Inicio, Mi PC, Disco duro, WINDOWS y buscaremos la carpeta Prefetch

EN XP

seleccionamos todas y pulsaremos en la tecla de supr y aceptaremos.

Ahora tenemos que reiniciar Windows para ver como la carga de Windows es más rápida.

En WINDOWS 7: El gadget "Inicio rápido" permite al usuario arrastrar, soltar, y añadir accesos directos, archivos, carpetas, marcadores, es decir, casi todo en el gadget para luego iniciarlo de manera rápida y fácil. Es como una barra de inicio rápido pero que puedes configurar y tenerlo siempre listo para usar de forma rápida. (sigue)

 

16. ¿Cómo hacer para que win xp y win 7 se apague mas rápido?

EN XP:

También se puede con Inicio -> Panel de Control -> Sistema -> Hardware -> Administrador de dispositivos. Arriba activar dispositivos ocultos en el menú Ver. Buscar en Equipo el dispositivo "Equipo compatible con Advanced Configuration and Power Interface (ACPI)" y habilitarlo.

Ahora la próxima vez ya no leerás el mensaje "Ya

puede apagar su pc con seguridad", sino que

automáticamente se apagará solo.

EN WINDOWS 7 Nos iremos al registro de Windows

pinchando en el botón Inicio y escribimos REGEDIT...

, entraremos en el registro de Windows, buscaremos  HKEY_LOCAL_MACHINE / SYSTEM / CurrentControlSet / Control y pincharemos con el botón derecho del ratón sobre WaitToKillServiceTimeOut donde cambiaremos ese valor, 12000 por uno más bajo, por ejemplo 6000.

Eso querrá decir que el tiempo de espera para

"matar" un proceso por parte de Windows 7 a la

hora de apagar el ordenador será de 6 segundos, desde los 12 que venían por

defecto. Ya solo nos queda reiniciar el ordenador y ver que realmente es más rápido el apagado.

Atención: el mal uso de REGEDIT puede causar fallos en el sistema operativo.

17. ¿Cómo hacer para que Windows

accese a internet más rápido?EN XP: Haz clic en el botón Inicio y luego

sobre Ejecutar, escribe Regedit y pulsa el botón Aceptar.

Una vez estás en el editor del registro busca la siguiente cadena:

HKEY_CURRENT_USER\Software\Microsoft\Win

dows\CurrentVersion\InternetSettingEn la ventana de la derecha, crear o

modificar los valores DWORD siguientes: MaxConnectionsPerServer: doble clic

sobre ese valor y escribir 4 decimal (para ADSL

escribir 20)

* MaxConnectionsPer1_0Server : doble clic sobre ese valor y escribir 8 en decimal (para ADSL escribir 20)

* Esos valores corresponden al número de

demandas simultáneas de acceso a un servidor de tipo 1 o 1.1. Cerrar Regedit y reiniciar Windows.

EN WINDOWS 7solamente hay que desactivar algunos servicios que se ejecutan automáticamente además de Algunas tareas programadas.En el menú inicio escribe “services.msc” y presiona enter, en la aplicación de servicios para poner

algún servicio en manual solamente debes hacer clic con el botón derecho sobre el y luego en propiedades y en tipo de inicio poner manual, nunca lo deshabilites.

Experiencia con aplicaciones Administrador de sesión del

administrador de ventanas de escritorio

Servicio de directivas de diagnóstico Aplicación auxiliar IP Archivos sin conexión Cola de impresión (solamente si no

tienes impresora) Almacenamiento protegido Inicio de sesión secundario

Centro de seguridad (No se recomienda)

Aplicación auxiliar de NetBIOS sobre TCP/IP

Temas (solamente si estás usando el tema por default)

Servicio de uso compartido de red del Reproductor de Windows Media

Hora de Windows (deshabiltalo solamente si no quieres actualizar la hora automáticamente por internet)

Tareas que puedes deshabilitar En el menú inicio en buscar escribe

“Programador de tareas” (Task Scheduler) y ya dentro de este programa en el lado izquierdo en donde dice; “Programador de tareas (local)” y ahí dentro hay una carpeta que se llama “Biblioteca del programador de tareas“, expándelo para ver otra carpeta que se llama “Microsoft” la cual también debes expandir para ver otro que dice “Windows“, expándela también.

Ahí dentro verás una carpeta para cada una de las tareas programadas, para deshabilitar una tarea debes hacer click sobre ella y al centro te salen las ta tareas, luego del lado derecho hay una opción que dice deshabilitar.

Las tareas que puedes deshabilitar son las siguientes Carpeta -> Tarea a deshabilitar:

Media Center -> mcupdate MobilePC -> HotStart Windows Media Sharing ->

UpdateLibrary

18. Restaurar el registro de Windows.

Estos pasos restaurarán su registro al estado en el que se encontraba

la última vez arrancó su PC sin problemas.

Para restaurar el registro de Windows, haga lo siguiente:

Reinicie su PC en modo MS-DOS. Esto lo puede hacer escogiendo la opción "Sólo símbolo de sistema" al arrancar, o haciendo clic en Inicio, Apagar el sistema, seleccionando reiniciar en modo MS-DOS y haciendo clic en Aceptar. Escriba: scanreg /restore Pulse INTRO. - Reinicie su PC.

19. ¿Que programas puedo utilizar para eliminar claves- contraseña

de acceso a Windows ? Ophcrak Windows password recovery Hiren's boot Brute force  Live CD find windows passwords Live CD find windows passwords

20. ¿Que programas me sirven para descifrar claves-

contraseñas en windows?• http://www.openwall.com/john/• http://ophcrack.sourceforge.net/down

load.php?type=ophcrack• Bildsoft Safest 2006• Steganos Password Manager 11.1.1

• Kruptos 3.34• Cypherus 2.2.5• El AirCrack • Google Password Decryptor 1.5