Son un conjunto de archivos que contienen información acerca de cómo funciona la computadora, es tan sólo una base de datos jerárquica donde Windows almacena su propia configuración, la del hardware, la de las aplicaciones instaladas y la personalización de cada usuario, si se han creado perfiles.

En Windows XP: •Ve al menú Inicio •Haz clic en Ejecutar •Escribe regedit •Presiona Enter o haz clic en Aceptar

En Windows 7 Vamos al menú Inicio/Ejecutar y

escribimos  "regedit" (sin comillas). Se abrirá una ventana parecida a ésta:

Una vez que hayas abierto el Editor del Registro, vas a Archivo / Exportar. Le das un nombre a tu archivo y elijes un lugar para guardarlo. Conserva la extensión .reg y marca Todos., luego haz clic en Guardar.

Si al iniciar Windows xp, te sale un mensaje de error como estos :

No se puede iniciar Windows XP porque el siguiente archivo está dañado o no se encuentra: \WINDOWS\SYSTEM32\CONFIG\SYSTEM

La solución es acceder a la consola de recuperación mediante el Cd de instalación de xp e iniciar el modo de recuperación donde escribirás las siguientes líneas y presionar ENTER cada vez que finalices cada una de ellas:

Primero hay que crear una carpeta donde se van a copiar estos archivos (Ej: C:\Backup).

Una vez hecho esto, inserta el CD de instalación de Windows XP y reinicia tu PC haciéndola bootear desde la unidad de CD-ROM.

Espera que se efectúe la copia de los archivos de instalación.

Windows te preguntará si deseas instalar Windows XP o Reparar. Presiona la letra R para seleccionar esta última opción.

A la pregunta En que instalación de Windows •Selecciona 1.

Luego ingresa tu contraseña de administrador.

Después de la línea de comando C:WINDOWS> escribe: •copy C:\Windows\system32\Config\SYSTEM C:\Backup

Una vez hecha la copia, haz lo mismo con los otros 4 Archivos del Sistema.

Escribe Exit para salir y reiniciar.

HKEY_CURRENT_ROOT: También la encontramos bajo HKEY_LOCAL_MACHINE\Software\. Ella contiene los enlaces entre los diferentes tipos de archivo y las aplicaciones que se encuentran allí.

HKEY_CURRENT_USER: En esta clave se almacenan las preferencias del usuario actual, como el fondo de pantalla, el salvapantallas, etc. Allí encontramos otras claves importantes:

• AppEvents (asociaciones de sonidos a los diferentes eventos del sistema)

• Control Panel (configuración del Panel de control específico al usuario)

• Environment (variables del usuario como TEMP y TMP)

• Network (Protocolos, servicios y vínculos de red)

• KeyBoard Layout (variables regionales del teclado)

• Printers (configuración de las impresoras) • RemoteAccess (acceso remoto a la red) • Software (configuración y opciones de los

programas instalados)

HKEY_LOCAL_MACHINE: Aquí encontramos todas las variables importantes del sistema, así como las configuraciones que son imprescindibles para un funcionamiento optimo de Windows XP.

En esta clave están agrupadas las configuraciones del software y hardware del PC, como la configuración de la tarjeta gráfica, de la tarjeta de red, etc.

HKEY_USERS: Esta clave contiene las preferencias de todos los usuarios. La clave HKEY_CURRENT_USER hace parte de ella.

HKEY_CURRENT_CONFIG: Esta clave contiene información sobre la configuración actual del hardware

En un caso típico un virus como W32/Sasser.A, que se instala en un archivo de nombre avserve.exe, el procedimiento para eliminar su activación automática sería el siguiente:

1. Cierre todos los programas.

2. Desde el menú Inicio y en la opción Ejecutar escriba regedit y pulse Aceptar.

3. Haga una copia de seguridad del Registro utilizando la opción Exportar del menú Archivo.

4. Haga una copia de seguridad del Registro utilizando la opción Exportar del menú Archivo.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrent VersionRun

4. Pinche sobre la carpeta Run, y en el panel derecho busque y borre la entrada deseada..5. Salga del Registro.

Para la erradicación total sería también necesario borrar manualmente el archivo avserve.exe.

Utilizaremos para ello el menú "Edición/Buscar" (o Ctrl+F) y escribimos en el diálogo el nombre que queremos encontrar, por ejemplo una dll que nos da problemas y queremos.

Regedit la buscará y nos mostrará el primer resultado.

Para seguir buscando, utilizaremos el botón "Buscar siguiente" o simplemente pulsaremos F3.

Haga clic en Inicio y Ejecutar . En el cuadro Abrir , escriba: regedit. Pulse en el signo más (+ ) junto a

HKEY_CURRENT_USER. Haga clic con el botón derecho en

HKEY_CURRENT_USER , seleccione Nuevo , y luego haga clic en Clave .

Aparecerá una nueva clave que se verá como una carpeta.

Escriba AAAA como nombre para la nueva clave y presione Intro.

Ha creado una nueva clave de registro.

Utilice los siguientes pasos para agregar un valor a la clave que creó anteriormente:

Haga clic con el botón derecho en la nueva clave llamada AAAA, seleccione Nuevo , y haga clic en Valor de secuencia .

Escriba BBBB como nuevo nombre del valor y presione Intro.

Usted ha agregado un nuevo valor a una clave.

Haga clic con el botón derecho en el valor BBBB y seleccione Modificar .

Escriba CCCC para el valor de los datos y presione Intro.

Acaba de agregar datos a un valor de registro. Puede utilizar el mismo método para modificar datos existentes.

Use los pasos presentados en esta sección para encontrar un elemento de registro que haya modificado en la sección previa.

Haga clic en el signo menos (- ) situado junto a HKEY_CURRENT_USER para cerrar el menú de claves de registro.

Haga clic en Mi PC , en la ventana de registro, para resaltarlo.

Haga clic en Editar y en Encontrar . Escriba CCCC en el campo Qué Encontrar. Asegúrese de que estén seleccionados

Claves , Valores y Datos , y entonces haga clic en el botón Encontrar siguiente .

El Editor de registro busca en el registro, se detiene y resalta el valor BBBB.

Haga doble clic en BBBB para abrirlo y ver el dato de valor CCCC adentro. Pulse en Cancelar para salir de la ventana.

Ha buscado exitosamente en el registro y encontrado el dato de valor CCCC.

Haga clic con el botón derecho en la clave llamada AAAA y seleccione Borrar

Pulse Sí para verificar si han sido borrados la clave AAAA, el valor BBBB y el dato de valor CCCC.

En este mismo proceso se pueden eliminar claves individuales, valores y el dato de valor.

Haga clic en Inicio y en Ejecutar . En el cuadro Abrir , escriba:

regedit. Pulse Intro. Aparece el Editor de Registro. En Windows 98, Me, 2000, haga clic

en Registro y, luego, en Importar Archivo de Registro .

En Windows XP, con Mi PC resaltado, haga clic en Archivo y, luego, en Importar .

Busque el archivo de registro que ha sido guardado (igual que con el archivo que fue guardado en el Paso 1).

Seleccione el archivo y pulse en Aceptar

Reinicie el equipo.

Para agregar:

1. Seleccionamos la rama donde queremos agregar la subclave. 

2. Vamos a Edición/Nuevo/Clave o pulsamos con el botón secundario la clave y seleccionamos "Nuevo/Clave" del menú contextual. Se creará una clave con el nombre de "Nueva clave". 

3. Cambiamos el nombre por el deseado.

Para eliminar:

1. Seleccionamos la subclave que queremos eliminar.

2. Pulsamos "Eliminar" desde el menú "Edición" o desde le menú contextual.

Para agregar el valor a una clave primero la seleccionamos y después pulsamos "Nuevo" en el menú "Edición" o en el menú contextual y seleccionamos el tipo del valor que queremos agregar.

Para eliminar un valor, lo seleccionamos y pulsamos "Eliminar" en el menú "Edición" o en el menú contextual.

1. Hacer respaldos de una clave antes de modificarla y así nos aseguramos que el registro estará a salvo si las cosas no funcionan después de modificarlo.

2. Hacer respaldos de nuestra configuración para reproducirla en otra máquina o después de formatear el disco y reinstalar Windows.

Para exportar una clave, primero la seleccionamos y después pulsamos "Exportar archivo del registro" en el menú "Registro". El archivo exportado se guardará con la extensión *.reg, nosotros le ponemos un nombre.

Y para introducir la clave guardada es suficiente con hacer un doble click sobre el archivo guardado o seleccionar "Combinar" en el menú contextual".

Haga clic sobre el botón Inicio/ Ejecutar, ahora escriba regedit y pulsa el botón Aceptar

Ahora navegamos en nuestro registro de Windows XP hasta ubicarnos en siguiente cadena:

HKEY_CURRENT_USER / Control Panel / Desktop

Busque en el panel derecho la entrada MenuShowDelay y haga doble clic sobre esta opción, ahora cambie el valor que por defecto esta en (400) por un valor menor. Ponga el valor "0" para conseguir la mayor velocidad.

Seguidamente pulse el botón Aceptar y luego reinicia su ordenador para que los cambios tengan efecto y pueda ver la diferencia.

Junto a Windows se cargan una cantidad de aplicaciones o programas que se listan en las opciones de carga del sistema operativo. La mayoría de programas no se usan a diario y sin embrago, retrasan el arranque total de Windows.

Para quitar programas del inicio de Windows, sólo debemos de escribir MSCONFIG en el menú inicio, pulsar sobre la pestaña Inicio de Windows y deseleccionar aquellas aplicaciones que deseamos eliminar del arranque. Luego pulsamos sobre aplicar y reiniciamos el PC, tal y como nos indicará la herramienta.

Lo primero es acceder al editor de registro, nos vamos a Inicio, Ejecutar, escribimos regedit y le damos a Aceptar. Se nos abrirá una ventana, en el panel derecho debemos navegar hasta llegar hasta la siguiente clave:

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control

localizar en el panel derecho un valor llamado WaitToKillServiceTimeout

y hacer doble click encima.

Ahora editaremos la información del valor (que está en milisegundos) e introduciremos el que queramos, a ser posible un numero bajo. Si queremos que sean dos segundos escribimos 2000, por ejemplo.

Aceptamos y cerramos.

Inicio -> Ejecutar->Regedit Ve a HKEY_CURRENT_USER\Control Panel\

Desktop\ Modifica WaitToKillAppTimeout a 1000 Modifica HungAppTimeout a 1000 Ve a HKEY_USERS\.DEFAULT\Control Panel\

Desktop Modifica WaitToKillAppTimeout a 1000 Ve a HKEY_LOCAL_MACHINE\System\

CurrentControlSet\Control\ Modifica WaitToKillServiceTimeout a 1000

Para esto vamos al Registro de Windows (regedit) y nos situamos en la clave [HKEY_CURRENT_USER/Software/Microsoft/Windows/ CurrentVersion/Internet Settings]

y agregamos los siguientes valores DWORD: MaxConnectionsPer1_0Server y MaxConnectionsPerServer, ambos con un valor hexadecimal de 20 (00000020).

Luego vamos a la clave [HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion/Internet Settings] y agregamos los mismos valores DWORD.

Ahora sólo hará falta reiniciar para que los cambios surtan efecto.

Para restaurar el registro de Windows, haga lo siguiente: - Reinicie su PC en modo MS-DOS. Esto lo puede hacer escogiendo la opción "Sólo símbolo de sistema" al arrancar, o haciendo clic en Inicio, Apagar el sistema, seleccionando reiniciar en modo MS-DOS y haciendo clic en Aceptar.

- Escriba: scanreg /restore

- Pulse INTRO.

- Reinicie su PC.

Ophcrack.

Windows password recovery.

Ophcrack: es un Live CD basado en Ubuntu para crackear el archivo SAM de Windows, o lo que es lo mismo, para obtener la contraseña de cualquier usuario.