El Registro de Windows a fondo
La base de datos donde Windows guarda su configuración, sin misticismo. Verás la diferencia entre HKLM y HKCU, cómo leer con reg query y Get-ItemProperty, escribir con cabeza (reg add, Set-ItemProperty), exportar e importar claves .reg como red de seguridad, y dónde viven los ajustes más útiles.
📝¿Qué es el Registro? (la agenda de ajustes de Windows)
El Registro es la gran base de datos donde Windows y los programas guardan su configuración: desde el fondo de escritorio hasta qué programa abre cada tipo de fichero. En vez de mil ficheros de ajustes sueltos, casi todo vive en un único árbol ordenado.
Su estructura es igual que la de las carpetas, así que ya la conoces:
| Clave (key) | como una carpeta: contiene otras claves y/o valores. P.ej. ...\Explorer\Advanced. |
| Valor (value) | como un fichero dentro de la clave: tiene un nombre, un tipo y un dato. |
| Tipo | qué clase de dato es: REG_SZ (texto), REG_DWORD (número), REG_BINARY (binario)... |
La herramienta gráfica es regedit (tecla Windows → escribe regedit). Pero por consola eres más rápido y preciso, que es lo que veremos.
Leer el Registro es seguro; escribir a lo loco no. Consultar valores (reg query, Get-ItemProperty) no rompe nada. Modificarlos sí puede afectar al sistema, así que la regla de oro es: exporta antes de tocar (lo vemos más abajo). Con esa red, pierdes el miedo.
🌳Las raíces: HKLM vs HKCU (y las demás)
El árbol no tiene una sola raíz, sino cinco “troncos” llamados hives. Los dos que usarás el 95% del tiempo son HKLM y HKCU, y la diferencia entre ellos es clave:
| HKLM — HKEY_LOCAL_MACHINE | ajustes de todo el equipo (todos los usuarios). Tocarlo suele requerir administrador. |
| HKCU — HKEY_CURRENT_USER | ajustes de tu usuario, y solo tuyo. No necesita admin: son tus cosas. |
| HKCR — HKEY_CLASSES_ROOT | asociaciones de tipos de fichero (qué programa abre un .pdf). Es una vista combinada de HKLM y HKCU. |
| HKU — HKEY_USERS | los perfiles de todos los usuarios (HKCU es, en realidad, tu rama dentro de aquí). |
| HKCC — HKEY_CURRENT_CONFIG | la configuración de hardware en uso ahora mismo. |
La pregunta que resuelve el 90% de las dudas: ¿esto es de todo el equipo o solo mío? Si es del equipo → HKLM (y necesitarás admin). Si es tuyo → HKCU (y no). Mismo ajuste puede existir en ambos: el de usuario suele mandar.
El resto de la lección está en el Laboratorio
Esto es una muestra gratuita. La lección completa (los 8 bloques restantes con sus chuletas de comandos copiables, diagramas y el resumen) está dentro, junto a tu Kali en el navegador, las máquinas, el Arsenal y el tutor Rio.
Únete para desbloquearla →