¿Qué es el Registro y la terminología utilizada por sus diversos componentes

Anatomía de la Secretaría: el gore, sangre, y las tripas

Descripción general

En el tutorial 1, hablamos un poco sobre lo que el registro es y la terminología utilizada por sus diversos componentes. En el tutorial 2, cubrimos la copia de seguridad y restaurar el Registro. En este tutorial, vamos a entrar en más de los detalles de lo que realmente está en el Registro. Si sólo estás interesado en el uso (o recuperar) el registro, pero no lo que el Registro es, es posible saltar este tutorial. Sin embargo, si no está seguro acerca de esto, me gustaría recomendar la lectura de todos modos.

La estructura del Registro

Ahora, síganme por un momento, creo que voy a volver a mi registro. De hecho, es un buen momento para que usted pueda hacer una copia de seguridad así, ya que es muy posible que en algún momento podría haber algún tipo de problema (o en casos de desastre) con el registro y que realmente necesita copia de seguridad para restaurarla. Iniciar copia de seguridad, seleccione la opción de estado del sistema en la ficha Copia de seguridad, y copias de seguridad en un lugar seguro. Como alternativa en la pestaña de bienvenida, seleccione Asistente para recuperación automática del sistema. A continuación, dejar pasar un tiempo por ... Nota Al hacer una copia de seguridad del estado del sistema en una ubicación de red, dan cuenta de que la ubicación de red seleccionado puede no estar disponible al intentar restaurar! Puede ser posible (y necesario) para una instalación mínima de Windows XP para que pueda acceder a la ubicación de copia de seguridad, sin embargo. ¡Ah, que se siente mejor. Tengo una copia de seguridad fresca de mi registro (y todo lo demás en la unidad) sólo en caso de que haga algo estúpido, y ustedes también que alguna vez no hacer nada estúpido, ¿verdad? El registro se subdivide en las siguientes cinco claramente secciones definidas, llamadas colmenas:

• HKEY_CLASSES_ROOT

• HKEY_CURRENT_USER

• HKEY_LOCAL_MACHINE

• HKEY_USERS

• HKEY_CURRENT_CONFIG

Algunos de los objetos de registro son menos importantes que otros. Por ejemplo, un daño de cuentas de seguridad Key Manager (SAM), probablemente se puede recuperar fácilmente y sin problemas graves y permanentes que podría restaurar el SAM sin mucha dificultad. Usted podría perder la base de datos de usuario completa, de modo que ningún usuario podrá iniciar sesión en el servidor. Sin embargo, el tiempo que usted puede iniciar sesión como Administrador, el peor de los casos es que usted tendría que introducir la información de otro usuario nuevo (sólo espero que no existen miles de usuarios en su red!) El registro SAM defecto contener por lo menos la identificación inicial de administrador de usuario y contraseña, que usted tendría que saber. Sin embargo, dicen que se pierde el componente del sistema del registro, sin un respaldo adecuado. En ese caso, es poco probable que usted será capaz de recuperar sin tener que reinstalar Windows XP, y que sería una experiencia dolorosa, en el mejor.

Las abejas de las colmenas y una secretaría general

Como vimos en el tutorial 1, Windows XP / NT registro se organiza en unidades lógicas llamadas colmenas. Aunque no puedo dar fe de su verdad, la leyenda cuenta que algún programador anónimo de Microsoft pareció ver una relación lógica entre las diversas claves en el registro y la estructura de una colmena. Ahora, yo simplemente no lo veo, así que vamos a considerar las dos alternativas siguientes analogías que tiene mucho más sentido:

• El registro está organizado al igual que los directorios, carpetas y archivos contenidos en su disco duro. Las colmenas son análogos a raíz de directorios, y las claves son como los subdirectorios y archivos. De hecho, esta relación es de casi el 100 por ciento en paralelo: ronchas normalmente aparecen separadas por barras invertidas (como directorios de la unidad) de las teclas y las teclas normalmente (pero no siempre) tienen valores, o pueden ser como los directorios y contiene subclaves. Recuerde que, al igual que un archivo puede estar vacío, una clave y puede contener ningún valor.

• El registro está organizado como una base de datos jerárquica, nada más y nada menos. Si usted es una persona de base de datos, este punto de vista del registro podría tener más sentido para usted. En verdad, el acuerdo de base de datos es más como del registro real, física, datos de la construcción. Específico es asignado a una tecla. Como ya he mencionado, algunas claves del Registro no tienen un conjunto de valores, lo que también es aceptable. Aviso Tenga cuidado de no borrar las claves de vacío sólo porque están vacíos. A pesar de que no tienen un valor, su presencia en el registro puede ser necesario para la salud y el bienestar de Windows XP, u otras aplicaciones. Nunca, jamás eliminar una clave a menos que sepa que no habrá efectos secundarios adversos, y mantener una copia de seguridad de lo que se elimina de manera que pueda ser restaurado al desarrollo de efectos secundarios adversos.

Las secciones del Registro

El Registro de Windows XP se divide en cinco colmenas, cada una con nombre utilizando el prefijo HKEY_. Cada sección incluye una sección importante del registro que tiene una funcionalidad específica. Cada sección es independiente de las colmenas de otros y normalmente se almacena como un archivo en el directorio% SystemRoot% \ System32 \ Config. Los archivos de almacenamiento Colmena no tienen extensión o tipo de archivo, haciéndolos más fáciles de encontrar. Estas colmenas se tratan a continuación.

Hives, claves y valores

En este tutorial, uso de terminología similar a la utilizada cuando se refiere a las unidades de disco, directorios, subdirectorios, ficheros, y el contenido de los archivos. A menudo, Microsoft confunde el asunto un poco. Voy a tratar de mantener claro: Hive Una colmena es similar a un directorio raíz de una unidad. Una colmena contiene las claves (como los archivos y subdirectorios). Una colmena es el más alto nivel, una colmena no puede ser un subhive dentro de otra colmena. Un ejemplo de una colmena en el Registro es HKEY_LOCAL_MACHINE. Key Una de las claves es similar a un subdirectorio o un archivo y se encuentra dentro de una colmena. Dentro de una clave que puede haber otras claves (como los archivos) que contienen los valores o las teclas de otros (como los subdirectorios) que contienen las claves y valores. Una de las claves tendrán un número de la colmena o como padre de familia por encima de ella, y cero o más claves que contiene. A veces, Microsoft se refiere a una clave como subhive. Un ejemplo de una clave del Registro es HKEY_LOCAL_MACHINE \ SAM. Relación Un valor es similar a los datos de un archivo. Cada número tendrá un valor (aunque el valor puede consistir en muchas partes) o ningún valor de referencia en absoluto. También hay algo llamado el valor predeterminado (llamado a veces el valor sin nombre), un objeto que se le puede asignar un valor, o no. Corresponde a la aplicación que utiliza (o el sistema, si el valor está siendo utilizado por el sistema) para interpretar adecuadamente el sentido del valor. Cuando un valor se solicita, el registro se limita a facilitar los datos en bruto.

HKEY_CLASSES_ROOT

El HKEY_CLASSES_ROOT contiene información acerca de ambos OLE y asociaciones de archivo. El propósito de HKEY_CLASSES_ROOT es proporcionar compatibilidad con el actual Registro de Windows 3.x. La información contenida en HKEY_CLASSES_ROOT es idéntica a la información que se encuentra en HKEY_LOCAL_MACHINE \ Software. Nota: Vamos a usar la utilidad de Windows XP Bloc de notas para imprimir el contenido de muchos archivos . Bloc de notas admite dos opciones de línea de comandos para la impresión: / p, que dirige la impresión a la impresora predeterminada, y / pt , Que dirige la impresión a la impresora especificada.

HKEY_CURRENT_USER

La sección HKEY_CURRENT_USER se utiliza para gestionar la información específica sobre el usuario que ha iniciado la sesión. Esta información incluye:

• el escritorio del usuario y la apariencia y el comportamiento de Windows XP para el usuario.

• Todas las conexiones a los dispositivos de red, como impresoras y recursos de disco compartido.

• elementos de programa de escritorio, las preferencias de la aplicación, colores de la pantalla, y otras preferencias personales y los derechos de la seguridad. Se almacenan para su posterior recuperación por el sistema cuando el usuario inicia sesión.

Todos los ajustes de medio ambiente de otros se conservan para su uso futuro. Al acceder al perfil de usuario móvil, Windows XP es capaz de hacer cualquier estación de trabajo que el usuario inicia sesión en el mismo aspecto para el usuario. Los usuarios de dominio no tiene que preocuparse por tener que configurar o personalizar cada estación de trabajo que va a utilizar. La información contenida en HKEY_CURRENT_USER se actualiza a los usuarios realizar cambios en sus entornos.

HKEY_LOCAL_MACHINE

HKEY_USERS

El subárbol HKEY_USERS contiene información sobre cada usuario activo que tiene un perfil de usuario. En Windows XP, en dos subclaves HKEY_USERS clave. DEFAULT y la información de la actualidad usuario registrado. Nota: el SID (identificador de seguridad) para el actualmente conectado el usuario comienza con S-1-5-21. El valor 21 indica la actividad de usuarios. El propósito de la tecla. DEFAULT es proporcionar información a los usuarios que se conectan sin un perfil. Información para el usuario actual se almacena en el SID del usuario. Con el servidor de Windows, puede encontrar más identificadores de usuario que utiliza el sistema para crear nuevas cuentas de usuario. Perfiles personales figuran en% o bien el SystemRoot% \ Profiles o el SystemDrive% % \ Documents and Settings \ Default carpeta de usuario, a menos que los perfiles móviles se utilizan, en cuyo caso una copia se almacena en una de estas carpetas, pero el original se encuentra en un servidor.

HKEY_CURRENT_CONFIG

La colmena HKEY_CURRENT_CONFIG contiene información acerca de la configuración actual del sistema. Esta información suele derivarse de HKEY_LOCAL_MACHINE \ System y HKEY_LOCAL_ MACHINE \ Software, aunque HKEY_CURRENT_CONFIG no contiene toda la información que figura en las teclas de origen. Nota: los usuarios que migran desde Windows 95/98, tomen nota: Como señalé en el tutorial 1 , la sección HKEY_DYN_DATA ya no existe en Windows XP. En Windows NT 4, esta sección estaba destinada a contener información acerca de los complementos del sistema y el estado de reproducción. Sin embargo, desde Windows NT 4 no es compatible con Plug and Play, esta clave estaba vacía. Windows XP no tiene esta sección.

Clave del Registro de tipos de datos

Las claves de colmenas puede contener valores que se pueden editar utilizando el Editor del Registro. Estos valores tienen diferentes tipos de datos: Representa REG_BINARY valores binarios. Pueden ser modificados o introducidos como números hexadecimales o binarios.

REG_SZ Se usa para las claves de registro que contienen cadenas. La edición es fácil, sólo tiene que escribir la nueva cadena. Caso se conserva, pero se dan cuenta de que la cadena se seleccionaron inicialmente, por lo que tener cuidado de no borrar sin querer. Las cadenas son de longitud fija y se define cuando se crea la clave. Una de las claves cadena puede ser más largo por la adición de más personajes a la cadena, sino que serán reasignados si esto sucede.

REG_EXPAND_SZ utilizarse si la clave es la de contener una variable de entorno que debe ser ampliado antes de su uso. Algunas claves necesidad de contener los valores que las variables de entorno de referencia, como un archivo por lotes por ejemplo, si una cadena que contiene el campo de% SystemRoot% \ System32, y es necesario sustituir la parte% SystemRoot% de la cadena con el valor que se se le asignan en el medio ambiente. Para hacer esta sustitución, esta cadena debe ser definido como un tipo de cadena SZ REG_EXPAND_. El resultado de la expansión se pasa al solicitante. % SystemRoot% es una variable de entorno estándar que contiene la ubicación, la unidad y el directorio en el que Windows XP ha sido instalado. El Editor del Registro se utiliza la misma ventana que se utiliza para REG_SZ para introducir una clave de REG_EXPAND_SZ.

Nota Cualquier variable de entorno, ya sea creada por el sistema o el usuario, se puede utilizar en una clave de REG_EXPAND_SZ. REG_DWORD un valor de 32 bits, entró como decimal o hexadecimal. La ventana Editar valor DWORD, le permite introducir datos numéricos sólo es válida para salvarte de escribir descuidado.

REG_MULTI_SZ utiliza para almacenar varias cadenas en una clave de registro único. Normalmente, un recurso de cadena en el registro sólo puede contener una sola línea. Sin embargo, el tipo de multistring permite un recurso de cadena en el Registro de celebrar varias cadenas cuando sea necesario.

REG_FULL_RESOURCE_DESCRIPTOR utiliza para administrar la información de los recursos de hardware. Nadie debe editar los artículos que aparecen en los campos de la ventana de Recursos.

REG_NONE un identificador utilizado cuando no hay datos almacenados en la clave. No hace falta ser un genio para darse cuenta de que no hay ningún editor para escribir el REG_NONE. REG_UNKNOWN Se utiliza cuando el tipo de datos de la clave, no se puede determinar. Otros tipos de datos de registro no es plenamente apoyada por el Editor del Registro son: REG_DWORD REG_DWORD_BIG_ENDIAN igual, pero especifica el formato big endian, donde los cuatro octetos de DWORD están dispuestos en orden inverso, que el formato little endian (en formato little endian es el modo nativo para procesadores Intel, mientras que los procesadores no compatibles de otras empresas, como las computadoras Macintosh de Apple, utiliza big endian ). REG_LINK utiliza para un vínculo simbólico entre el valor de registro y datos de Windows o una aplicación. Las entradas en REG_LINK en texto Unicode. REG_QWORD un número entero de 64 bits. REG_RESOURCE_LIST Contiene registros utilizados por los controladores de dispositivos, incluyendo información sobre la configuración del hardware. REG_RESOURCE_REQUIREMENTS_LIST Contiene una lista de recursos requeridos por un conductor. Además de los citados tipos de registro de datos, las aplicaciones también tienen la capacidad de crear tipos de datos personalizados de registro según sea necesario. Esta flexibilidad permite que la aplicación tanto de guardar y cargar los datos de registro sin necesidad de realizar conversiones complejas y traducciones. Ahora, vamos a pasar a las colmenas diferentes grandes que componen el Registro.

HKEY_LOCAL_MACHINE: configuración de la máquina

El subárbol HKEY_LOCAL_MACHINE contiene información acerca de la configuración actual del hardware del equipo local. La información almacenada en esta sección se actualiza con una variedad de procesos, incluyendo el Panel de control, el hardware y los programas de instalación de software y herramientas administrativas, y algunas veces es actualizado automáticamente por Windows XP. Es importante no hacer cambios no deseados a la MAQUINA HKEY_LOCAL_ colmena. Un cambio aquí muy posiblemente podría hacer que todo el sistema inestable. Nota: todos los ajustes en la sección HKEY_LOCAL_MACHINE se vuelvan a calcular en el momento de arranque. Si un cambio se ha realizado, y el cambio está causando problemas, primero trate de reiniciar el sistema. El Administrador de arranque de Windows XP debe reconstruir la sección HKEY_LOCAL_MACHINE en el momento de reiniciar el sistema, descartando los cambios realizados.

HKEY_LOCAL_MACHINE \ Hardware: El hardware instalado número

HKEY_LOCAL_MACHINE \ hardware contiene información acerca de la configuración del hardware de la máquina local. Todo lo relacionado con el hardware (y quiero decir todo) se encuentra en esta sección. En Windows XP, la clave HKEY_LOCAL_MACHINE \ hardware se subdivide en cuatro subclaves: Descripción Contiene información descriptiva sobre cada dispositivo, incluyendo una descripción general, información acerca de las configuraciones básicas, y etc. DeviceMap Contiene información acerca de dispositivos, incluyendo la ubicación en el registro en el que la configuración completa de un dispositivo se guarda. ResourceMap traducción Contiene información sobre cada componente principal que se instala en el sistema. La mayoría de las teclas contienen un valor de entradas de nombre. Primas y. Traducción. ACPI Contiene información acerca de la especificación ACPI (Advanced Configuration and Power Interface). ACPI La clave se encuentra sólo en sistemas compatibles con ACPI. Potencial subclaves ACPI se incluyen los siguientes: RSDP Descripción del sistema raíz de puntero DSDT disociados Descripción del sistema Tabla FADT fija ACPI Descripción Tabla FACS firmware ACPI Estructura de Control de PSDT persistentes Descripción del sistema Tabla RSDT Descripción del sistema raíz tabla SSDT sistema secundario Descripción Tabla

Nota En Windows NT 4, la clave de hardware contiene otra subclave, OwnerMap, que contiene información acerca de PCI extraíbles, dispositivos de tipo. Estos son los dispositivos conectados al bus del sistema PCI, pero en general no instalado permanentemente en la placa base del sistema. Sin embargo, no todos los dispositivos de tipo PCI-se enumeran en OwnerMap.

Descripción

DeviceMap

La clave HKEY_LOCAL_MACHINE \ Hardware \ DeviceMap subclave contiene información acerca de los dispositivos, organizados en una forma similar a la clave HKEY_LOCAL_MACHINE \ Hardware \ Description subclave discutido anteriormente. Windows

ResourceMap

Todos los controladores de dispositivos de hardware diferentes utilizar la subclave ResourceMap para asignar los recursos que van a utilizar. Cada entrada ResourceMap contiene la información de uso siguientes:

• puertos I / O

• E / S de direcciones de memoria

• Interrumpe

• DMA (Direct Memory Access) los canales de

• La memoria física instalada

• La memoria reservada subclave ResourceMap se divide en subclaves para cada clase de dispositivo (como Hardware Abstraction Layer), y en estas subclaves mentira subclaves para distintos dispositivos.

Windows XP y Windows 2000 incluyen una nueva clave en ResourceMap llamado PnPManager. Esta clave contiene información de Plug and Play.

HKEY_LOCAL_MACHINE \ SAM: El Administrador de seguridad de acceso a

HKEY_LOCAL_MACHINE \ SAM contiene información utilizada por todas las versiones de Windows 2000 y Windows XP. También contiene información de usuario (permisos, contraseñas, etc). La clave del SAM se refleja en HKEY_LOCAL_MACHINE \ Security \ SAM; hacer cambios en uno de los cambios del otro. Nota No puede ver el SAM o clave de seguridad? Utilice el Editor del Registro para seleccionar la subclave que usted no puede ver a continuación, seleccione Editar → Permisos en el menú principal. A continuación, cambiar el tipo de acceso de acceso especial a Control total. En Windows, se establece esta información a través de la Microsoft Management Console (MMC), Usuarios y grupos locales de sucursales. Si el sistema Windows es un controlador de dominio, el SAM no se usa (se cuentan con los servicios de Active Directory ahora). Las subclaves de SAM (tanto en HKEY_LOCAL_MACHINE \ SAM \ SAM y HKEY_LOCAL_MACHINE \ Security \ SAM) sólo deben ser modificados mediante la MMC en Windows o los programas Administrador de usuarios administrativos en Windows NT 4.0 y anteriores. Sin embargo, los intentos de modificar la información que está en el SAM subclaves suelen dar lugar a problemas. Por ejemplo, los usuarios no podrán iniciar sesión, permisos incorrectos serán asignados, y así sucesivamente. Aviso No intente modificar el SAM o clave de seguridad a menos que haya hecho una copia de seguridad completa de su registro, incluida la de SAM y claves de seguridad , como se describe en el tutorial 2.

HKEY_LOCAL_MACHINE \ Security: El Administrador de seguridad de Windows

La clave HKEY_LOCAL_MACHINE \ Seguridad contiene información relevante para la seguridad de la máquina local. Esta información incluye:

• Derechos de usuario

• Política de contraseñas

• Composición de los grupos locales En Windows XP, deberá definir esta información usando los usuarios de Active Directory y de programas. Nota: Para aquellos de ustedes que la migración de NT 4, o sigue trabajando con NT 4 máquinas, es importante señalar que en Windows NT 4, las subclaves de Seguridad sólo debe ser modificado mediante el Administrador de usuarios o el Administrador de usuarios para dominios. Con todas las versiones de Windows 2000 y Windows XP Professional, sólo los programas administrativas de Active Directory (Active Directory Usuarios y equipos) debe ser utilizado. Intentos de modificar la información de la clave de seguridad suelen dar lugar a problemas. Por ejemplo, los usuarios no pueden conectarse, los permisos están mal asignados, y así sucesivamente. La edición XP Home no puede unirse a un dominio y por lo tanto no tiene acceso a Active Directory.

HKEY_LOCAL_MACHINE \ Software: El software instalado Information Manager

HKEY_LOCAL_MACHINE \ System: El Administrador del Sistema de Información

El Sistema \ HKEY_LOCAL_MACHINE subclave contiene información de inicio utilizado por Windows XP al arrancar. Esta subclave contiene todos los datos que se almacenan y no se vuelven a calcular en el arranque. Nota Una copia completa de la clave HKEY_LOCAL_MACHINE \ System información se guarda en el archivo system.alt, que se encuentra en la carpeta% SystemRoot% \ System32 \ Config en versiones de Windows anteriores a Windows XP. La clave HKEY_LOCAL_MACHINE \ System (también conocido como la clave del sistema) se organiza en grupos de control (por ejemplo, ControlSet001, ControlSet002 y CurrentControlSet) que contiene los parámetros de dispositivos y servicios. (La clave Clon, presente en versiones anteriores de Windows NT, no se encuentra en Windows XP.) Los conjuntos de control principal son las siguientes:

Cuando la modificación de los conjuntos de control, tenga en cuenta el proceso de arranque y la creación de los conjuntos de control. En general, la modificación de un conjunto de control de copia de seguridad no afectará al sistema.

---

Descargo de responsabilidad:Nuestro sitio web no es responsable por el contenido de este artículo. Webarticles es un recurso de información gratuito.
Importante: Este artículo "¿Qué es el Registro y la terminología utilizada por sus diferentes componentes", fue traducida por un software automático. Sentimos pena por los errores de ortografía que pueda haber ocurrido. Gracias por su comprensión.

---