Biblia de los Trucos Para Windows e Internet (4ta Parte)

Eliminar el login y el password de Windows NT Para ello iniciamos el editor del registro y buscaremos en el registro de Windows la siguiente clave: HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\_CurrentVersion\WinLogin Ahora tendremos que crear las siguientes variables: DefaultDomainName: Nombre de dominio por defecto. DefaultPassword: Password por defecto. Default UserName: Nombre de usuario login por defecto. AutoAdminLogon: Le damos el valor 1 para que no aparezca el login/pass. ----------------------------------------------------------------------- Eliminar entradas de la barra de direcciones del Navegador Para eliminar las entradas que aparecen en la barra de direcciones sin tener que borrar el Historial, debes editar el Registro de Windows, busca esta subclave: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs En el panel derecho verás todas las URL. Elimina las que te interesen que no aparezcan en la barra de direcciones. ----------------------------------------------------------------------- Eliminar entradas de la lista Ejecutar Si quieres borrar los elementos de la lista desplegable en la casilla de Inicio->Ejecutar debes seguir los siguientes pasos: • Abrimos el Regedit y con el propio Inicio -> Ejecutar escribimos Regedit.exe • Una vez ejecutado buscamos la clave: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU • Haz clic en esta carpeta y ya puedes eliminar las entradas que no quieras que aparezcan. Las entradas de nuestras ejecuciones, son las que tienen el abecedario. • No elimines los elementos restantes de la lista MRUList, Predeterminado. • La próxima vez que abras el Windows el cambio habrá surtido efecto. ----------------------------------------------------------------------- Eliminar opciones del boton derecho del raton Cuando hacemos clic con el botón derecho en un programa, archivo o directorio aparecen una serie de opciones pero muchas veces estas opciones molestan más de lo que ayudan. • Para eliminarlas hacemos lo siguiente: • Iniciamos el registro de Windows: Inicio-> Ejecutar >Regedit • En las ramas: HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers • Eliminamos las entradas que no necesitemos, así no aparecerán dichas opciones al pulsar con el botón derecho. ----------------------------------------------------------------------- Eliminar referencia a un programa mal desinstalado Cuando borramos un programa sin desinstalarlo, sigue apareciendo en la lista de programas instalados en Agregar o quitar programas, a continuación te explico como eliminar estas referencias a esos programas q ya no existen en nuestro disco duro. • Abrimos el editor de registro de Windows: Inicio -> Ejecutar -> Regedit • Una vez dentro del editor de registro seleccionamos: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall • Ahora buscamos la entrada del programa que queremos eliminar, lo seleccionamos y lo eliminamos. • Una vez hecho lo anterior reiniciamos el equipo. Es una manera muy sencilla de limpiar aquellas referencias a programas que no se pueden desinstalar porque ya no existen. ----------------------------------------------------------------------- Eliminar servicios en el registro Para eliminar un servicio en el registro vamos a: Inicicio ->Ejecutar-> Regedit-> Buscamos la cadena: [HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/servicio a quitar] Se puede quitar cualquier servicio de Windows XP. Nota: Siempre exportar una copia de seguridad antes de borrar una clave, para poder recuperarlo después en caso de necesidad o renombrando esa clave, yo le suelo añadir una X así en cualquier momento y volviendo a editarlo lo dejo como estaba. ¿Por qué hacerlo?: en ciertos casos los servicios desactivados se reactivan al actualizar el sistema. Borrando las entradas ya no existen.Con respecto al uso de la desactivación de servicios en Windows XP ver un tutoríal sobre ellos, pero la razón evidente es la seguridad de nuestros datos, la rapidez del sistema al quitar procesos no usados y puertas abiertas para Microsoft en nuestro sistema. ----------------------------------------------------------------------- Forzar a que Windows reconozca las extensiones largas Por defecto Windows NT y Windows 2000 no reconocen el cuarto y posteriores caracteres de las extensiones de los archivos, algo que puede ser muy peligroso si se quiere borrar ciertos archivos de un directorio a la vez y además existen otros cuya extensión es más larga pero comienza por los tres caracteres de los archivos que queremos borrar. Para solucionar esto debemos acceder al registro, luego localizaremos la clave HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem. Una vez ahí debemos modificar el valor de Win95TruncatedExtensions poniéndolo a cero. ----------------------------------------------------------------------- Guardar descargas de Windows Update Seguramente, más de uno habréis tenido que reinstalar Windows despues de formatear, y luego claro, pasar por Windows Update y esperar en el mejor de los casos con línea ADSL casi dos horas, no digamos con módem de 56k. Pues bien, hay una manera de conservar los archivos de Windows Update, primero, en Opciones de carpeta activamos ver carpetas ocultas y desactivamos la opción de ocultar programas del sistema operativo, luego buscamos la carpeta Wutemp si tienes más de un disco, Windows suele ponerla en el disco de mayor capacidad y donde no esté el S.O., ahora creamos otra con el nombre que queramos. Luego empezamos a descargar las actualizaciones, aquí hay que estar atento, en el momento en que Windows te diga que está instalando las actualizaciones, deberemos copiar y pegar todas las carpetas que han sido descargadas y pegarlas en la carpeta creada a tal efecto. De esta forma, tendremos una copia de todas las actualizaciones, para nuestro próximo formateo. Hay unos detalles importantes a tener en cuenta, y es que algunas de las actualizaciones, como directx9, nos pedirá conectar a Internet, pero podremos descargarlas a nuestro disco también y el otro es que no hace falta que reiniciemos el sistema cada vez que instalemos una actualización, marcamos la casilla de no reiniciar ahora y seguimos instalando actualizaciones. ----------------------------------------------------------------------- COMANDOS DESDE LA CONSOLA EN WINDOWS XP Además de las numerosas opciones de configuración que incluye Windows XP en el Panel de Control, existen otras opciones adicionales que sólo son accesibles a través de ciertos comandos. El sistema operativo Microsoft Windows XP incluye muchas funciones a las que tan sólo podemos acceder a través de la consola de comandos. A menudo estas herramientas nos pueden ayudar a mejorar el rendimiento de nuestro sistema operativo, diagnosticar y corregir problemas o simplemente obtener más información sobre la configuración de nuestro equipo. Para acceder a la consola de comandos, tan sólo tendremos que ir al menú Inicio, seleccionar la opción ejecutar y escribir cmd.exe ó simplemente cmd. También podremos acceder a este menú mediante la combinación del teclado tecla Windows+R. Para obtener ayuda adicional sobre un comando, las opciones que incluye y algunos ejemplos de uso, tan sólo tendremos que añadirle la opción /h ó /?. Archivos y sistemas de ficheros cacls: Permite modificar los permisos en ficheros y carpetas, permitiendo o prohibiendo a cada usuario leer, escribir o modificar el contenido de dichos archivos o carpetas. chkdsk: Comprueba el estado de una partición y repara los daños en caso de que encuentre alguno. Si lo ponemos sin ningún parámetro simplemente escaneará la partición, si queremos que además corrija los errores, deberemos añadir la opción /F, es decir, chkdsk /F. cipher: Permite cifrar archivos, directorios o particiones siempre que se encuentren en el sistema de archivos NTFS. comp: Compara archivos o carpetas y muestra las diferencias existentes entre ellos. compact: Permite comprimir archivos o carpetas para ahorrar espacio en el disco duro. Para comprimir los archivos deberemos utilizar el modificador /c y para descomprimirlo en modificador /u. Por ejemplo, para comprimir la carpeta c:\pruebas debemos utilizar el comando compact /c c:\pruebas y para descomprimirla compact /u c:\pruebas. convert: Convierte particiones FAT ó FAT32 a NTFS. Antes de utilizar este comando es recomendable realizar una copia de seguridad puesto que es posible que durante la conversión se pierdan datos. defrag: Desfragmenta los archivos de una unidad, similar a la utilidad Defragmentador de discos de Windows pero en modo consola. diskpart: Permite crear, eliminar y administrar particiones. Este programa en modo consola debemos utilizarlo con cuidado puesto que es fácil que eliminemos sin darnos cuenta todo el contenido del disco duro o de la partición activa. find y findstr: Estos comandos buscan cadenas de textos en el interior de uno o varios archivos. Sin embargo, el comando findstr ofrece más opciones de búsqueda que el comando find. iexpress: Este comando lanzará un asistente para crear archivos comprimidos .CAB autodescomprimibles. openfiles: Muestra a un administrador los archivos abiertos en un sistema a un administrador y permite desconectarlos si se han abierto a través de red. Configuración del sistema bootcfg: Permite ver y modificar las entradas del archivo boot.ini. Estas entradas nos permiten seleccionar con que sistema operativo deseamos iniciar el equipo. control userpasswords2: Permite modificar las claves y los permisos de los diferentes usuarios, así como requerir la pulsación de control+alt+suprimir para poder iniciar sesión, haciendo el inicio de sesión más seguro. driverquery: Hace un listado de todos los drivers instalados en el sistema y muestra información sobre cada uno de ellos. dxdiag: Lanza la herramienta de diagnóstico de Direct X, con la cual podremos comprobar la versión Direct X que tenemos instalada y permite comprobar mediante tests que todo lo referente a estos controladores funcione correctamente. gpresult: Muestra información sobre las políticas de grupo aplicadas a un usuario. gpupdate: Vuelve a aplicar las políticas de grupo. msconfig: Desde esta aplicación en modo gráfico podremos seleccionar que programas y servicios se cargan durante el inicio de Windows así como los sistemas operativos que el usuario puede seleccionar para iniciar el ordenador. pagefileconfig: Permite configurar el archivo de paginación de Windows. prncnfg: Muestra información sobre las impresoras instaladas prnjobs: Muestra información sobre los trabajos de impresión en cola. reg: Permite ver y modificar valores del registro de Windows. Las opciones posibles son: • reg query => realiza una consulta en el registro • reg add => añade una entrada al registro • reg delete => elimina una clave del registro • reg copy => copia una clave del registro a otra parte del registro o a otro equipo • reg save => guarda una parte del registro en un archivo • reg restore => restaura una parte del registro de un archivo • reg load => carga una clave o árbol al registro desde un archivo • reg unload => descarga una clave o árbol del registro • reg compare => compara varios valores del registro • reg export => exporta el registro o parte del registro a un archivo • reg import => importa el registro o parte del registro de un archivo regedit: Editor del registro en modo gráfico. sc: Este commando nos permite administrar los servicios, ya sea iniciar uno, detenerlo, mandarle señales, etc. sfc: Este comando permite buscar archivos del sistema dañados y recuperarlos en caso de que estén defectuosos (es necesario el CD de instalación del sistema operativo para utilizarlo). Para realizar una comprobación inmediata, deberemos ejecutar la orden sfc /scannow. systeminfo: Muestra información sobre nuestro equipo y nuestro sistema operativo: número de procesadores, tipo de sistema, actualizaciones instaladas, etc. taskkill: Permite eliminar un proceso conociendo su nombre o el número del proceso (PID). tasklist: Realiza un listado de todos los procesos que hay. Útil si deseamos eliminar un proceso y no conocemos exactamente su nombre o su PID. Redes arp: Muestra y permite modificar las tablas del protocolo ARP, encargado de convertir las direcciones IP de cada ordenador en direcciones MAC (dirección física única de cada tarjeta de red). ftp: Permite conectarse a otra máquina a través del protocolo FTP para transferir archivos. getmac: Muestra las direcciones MAC de los adaptadores de red que tengamos instalados en el sistema. ipconfig: Muestra y permite renovar la configuración de todos los interfaces de red. nbtstat: Muestra las estadísticas y las conexiones actuales del protocolo NetBIOS sobre TCP/IP, los recursos compartidos y los recursos que son accesibles. net: Permite administrar usuarios, carpetas compartidas, servicios, etc. Para un listado completo de todas las opciones, escribir net sin ningún argumento. Para obtener ayuda sobre alguna opción en concreto, escribier net help opción. netsh: Este programa en modo consola permite ver, modificar y diagnosticar la configuración de la red netstat: Mediante este comando obtendremos un listado de todas las conexiones de red que nuestra máquina ha realizado. nslookup: Esta aplicación se conecta a nuestros servidores DNS para resolver la IP de cualquier nombre de host. Por ejemplo, si ejecutamos nslookup y escribimos www.xdireccion.com, nos responderá con algo como: Respuesta no autoritativa: Nombre: www.xdireccion.com Address: 217.76.130.250 Esto quiere decir que la dirección web www.xdireccion.com corresponde con la IP 217.76.130.250. pathping: Muestra la ruta que sigue cada paquete para llegar a una IP determinada, el tiempo de respuesta de cada uno de los nodos por los que pasa y las estadísticas de cada uno de ellos. ping: Poniendo detrás del comando ping el nombre o la dirección IP de la máquina, por ejemplo ping 192.168.0.1 enviaremos un paquete a la dirección que pongamos para comprobar que está encendida y en red. Además, informa del tiempo que tarda en contestar la máquina destino, lo que nos puede dar una idea de lo congestionada que esté la red. rasdial: Permite establecer o finalizar una conexión telefónica. route: Permite ver o modificar las tablas de enrutamiento de red. tracert: Muestra el camino seguido para llegar a una IP y el tiempo de respuesta de cada nodo. Varios at: Permite programar tareas para que nuestro ordenador las ejecute en una fecha o en un momento determinado. logoff:: Este comando nos permite cerrar una sesión iniciada, ya sea en nuestro ordenador o en otro ordenador remoto. msg:: Envía un mensaje a unos o varios usuarios determinados mediante su nombre de inicio de sesión o el identificador de su sesión msiexec:: Permite instalar, desinstalar o reparar un programa instalado mediante un paquete MSI (archivos con extensión .msi). runas: Permite ejecutar un programa con privilegios de otra cuenta. Útil por ejemplo si estamos como usuario limitado y queremos hacer algo que necesite privilegios de administrador. shctasks: Permite administrar las tareas programadas. shutdown: Permite apagar, reiniciar un ordenador o cancelar un apagado. Es especialmente útil si hemos sido infectado con el virus Blaster o una de sus variantes para cancelar la cuenta atrás. Para ello, tan sólo tendremos que utilizar la sintaxis shutdown -a. Microsoft Management Console (MMC) Estos comandos nos darán acceso a distintas partes de la Microsoft Management Console, un conjunto de pequeñas aplicaciones que nos permitirán controlar varios apartados de la configuración de nuestro sistema operativo. Para acceder a estas opciones, no es necesario entrar en la consola del sistema (cmd.exe), sino que basta con introducirlos directamente desde inicio - ejecutar. ciadv.msc: Permite configurar el servicio de indexado, que acelera las búsquedas en el disco duro. compmgmt.msc: Da acceso a la Administración de equipos, desde donde podemos configurar nuestro ordenador y acceder a otras partes de la MMC. devmgmt.msc:: Accede al Administrador de dispositivos. dfrg.msc: Desfragmentador del disco duro. diskmgmt.msc: Administrador de discos duros. fsmgmt.msc: Permite administrar y monitorizar los recursos compartidos. gpedit.msc: Permite modificar las políticas de grupo. lusrmgr.msc: Permite ver y modificar los usuarios y grupos locales. ntmsmgr.msc: Administra y monitoriza los dispositivos de almacenamientos extraíbles. ntmsoprq.msc: Monitoriza las solicitudes del operador de medios extraíbles. perfmon.msc: Monitor de rendimiento del sistema. secpol.msc: Configuración de la política de seguridad local. services.msc: Administrador de servicios locales. wmimgmt.msc: Configura y controla el servicio Instrumental de administración (WMI) de Windows. Como podemos comprobar, muchas de las opciones aquí listadas sólo son accesibles a través de esta consola, por lo que tareas como personalizar nuestro sistema de acuerdo a nuestros gustos, adaptarlo a nuestras necesidades con una mayor precisión o simplemente por conocer cómo funciona nuestro sistema operativo o cómo está configurado podemos realizarlas con ayuda de estos menús ocultos ----------------------------------------------------------------------- Hacer que el modem marque más rapido Para hacer esto, abre al Panel de control de Windows XP, clica el icono de Modems -> Propiedades -> Conexión -> Avanzadas -> Configuraciones Adicionales. En este campo deberás escribir el siguiente comando S11=50. ----------------------------------------------------------------------- Imprimir una parte de una pagina web Mientras se navega por Internet es posible encontrar alguna cosa interesante que queramos imprimir. ¿Pero que ocurre si la página es larga y no queremos imprimirla entera? • Seleccionar con el ratón la parte de la página que se desea imprimir. • A continuación, se selecciona Menu->Archivo ->Imprimir. • Se abrirá la ventana de imprimir. • En ella hay que activar la casilla Selección que aparece dentro del apartado Intervalo de Impresión. • Pulsaremos, entonces, Aceptar y de esta forma se consigue impresa en papel la parte seleccionada en el punto anterior. ----------------------------------------------------------------------- Login tradicional en Windows XP Un truco para Windows XP que apreciarán principalmente los que se consideren usuarios avanzados de este sistema operativo, relativo a la seguridad, es especialmente recomendable. Al instalar Windows XP Home o Professional si no forma parte de un dominio, disfrutamos de la posibilidad de efectuar cambios rápidos de usuario y otras características que hacen más fácil el uso simultáneo de nuestro ordenador por parte de varias personas. La pantalla de bienvenida de Windows XP nos muestra una lista con los usuarios disponibles en el sistema de forma que, pulsando sobre uno cualquiera de ellos, podemos entrar con su cuenta. A estos usuarios se les puede asignar una contraseña, con lo que la seguridad de acceso queda controlada. Por defecto, en esta pantalla sólo se muestran ciertos usuarios que habremos creado desde la utilidad Cuentas de usuario del Panel de control o que se definieron durante la instalación del sistema. Sin embargo, los usuarios avanzados del sistema, y sobre todo los que hayan migrado a Windows XP desde Windows 2000 Professional, se encontrarán con que no pueden acceder con otras cuentas de usuario, principalmente con la cuenta Administrador, ya que no está disponible en la pantalla de bienvenida. Existe un truco muy sencillo y directo para conseguir un cuadro de autenticación idéntico al de Windows 2000 Pro para los usuarios avanzados: desde la pantalla de bienvenida, con todas las sesiones de usuario cerradas esto es importante basta con pulsar al mismo tiempo la combinación de teclas CTRL+ALT+SUPR dos veces seguidas para que podamos introducir manualmente el nombre de cualquier usuario y su contraseña, a través de un diálogo como el de la figura, que parece. ----------------------------------------------------------------------- Más informacion sobre el procesador Al hacer clic con el botón derecho del ratón sobre el icono Mi PC y seleccionar Propiedades, Windows muestra una ventana Propiedades de Sistema en la que, entre otras cosas, aparece una escueta reseña sobre el procesador instalado en el equipo. Si desea obtener una información más detallada al respecto, no hay más que ejecutar el Editor del Registro y buscar esta clave: HKEY_LOCAL_MACHINE\Hardware\Description\System\CentralProcessor\0 Edite el valor VendorIdentifier, que debe contener la cadena GenuineIntel (si se trata de un procesador Intel). Lo que hay que hacer es introducir un espacio entre las palabras Genuine e Intel, cerrar el registro, acceder a las propiedades de Mi PC y comprobar como la descripción que se obtiene ahora es algo más detallada. ----------------------------------------------------------------------- Modificaciones en el Boot.ini Existen una serie de parámetros que podemos introducir en el archivo de configuración del inicio de sistema boot.ini que pueden ayudarnos a obtener el máximo rendimiento del mismo o a diagnosticar posibles problemas en la máquina. Entre los más importantes destacan: /FASTDETECT Con este parámetro, durante el proceso de arranque la detección de los dispositivos instalados en los puertos paralelo y serie se realizará haciendo uso de los mecanismos plug&play, y no a través del archivo ntdetect.com como se realizaba en anteriores versiones, traduciéndose en un tiempo de arranque del sistema menor. /BOOTLOG Con este parámetro, Windows XP creará un archivo de registro %SystemRoot%NTBTLOG.TXT que incluirá entradas detallando los controladores han sido cargados con éxito y de forma fallida durante el proceso de inicio del sistema. /MAXMEM=x Limitará el uso de memoria a Windows XP únicamente a la cantidad especificada, interpretada en Mbytes. /ONECPU Limitará el uso de más de una CPU en sistemas multiprocesador. /NUMPROC= Únicamente serán utilizados por el sistema el número de procesadores especificado. /SOS Obligará a Windows XP a mostrar en pantalla información referente a los controlados a medida que son cargados en memoria y el sistema iniciado. /WIN95 Este parámetro resulta pertinente únicamente en sistemas con arranque triple entre Windows XP, Windows 9x y DOS. Con ello obligamos a ntldr a iniciar el sector de arranque de Windows 9x que se encontrará en el archivo bootsect.w40. /WIN95DOS Resulta pertinente únicamente en sistemas con arranque triple entre Windows XP, Windows 9x y DOS. Con él se obliga a ntldr a iniciar el sector de arranque de DOS, que se encontrará en el archivo bootsect.dos. ----------------------------------------------------------------------- Navegar más rapido en Internet Para aumentar la velocidad de acceso a servidores HTTP, y visualizar las páginas Webs más rápido, sigue estos pasos: • Haz clic en el botón Inicio y luego sobre Ejecutar, escribe Regedit y pulsa el botón Aceptar. • Una vez estás en el editor del registro busca la siguiente cadena: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings • En la ventana de la derecha, crear o modificar los valores DWORD siguientes: MaxConnectionsPerServer: doble clic sobre ese valor y escribir 4 en decimal,para ADSL escribir 20. MaxConnectionsPer1_0Server: doble clic sobre ese valor y escribir 8 en decimal, para ADSL escribir 20. • Esos valores corresponden al número de demandas simultáneas de acceso a un servidor de tipo 1 o 1.1. • Cerrar Regedit y reiniciar Windows. • /NOSERIALMICE=[COMx | COMx,y,z...] Deshabilita la detección de ratones en los puertos serie especificados. Únicamente utilizaremos este parámetro si tenemos cualquier otro 60 dispositivo que no sea un ratón en el puerto serie durante la secuencia de arranque. Si utilizamos el parámetro sin especificar un puerto COM, la detección de ratones serie se deshabilitará para todos los puertos COM. ----------------------------------------------------------------------- Nuestros programas favoritos en menu Inicio y mostrar la barra de herramientas de Inicio rapido Siempre se tiene algún programa favorito que se utiliza frecuentemente Aumente su prioridad en el menú Inicio colocándolo al principio de la lista. Esto garantiza que el programa permanecerá en el menú Inicio y que no podrá ser desplazado por otros programas, incluso si los utiliza de manera más frecuente. Haga clic con el botón secundario del ratón en su programa favorito en el menú Inicio y seleccione Agregar al menú Inicio. El programa se quedará permanentemente en la parte superior de la lista, justo debajo del explorador y de los programas de correo electrónico. Para mostrar la barra de herramientas de Inicio rápido con la que se está familiarizado: Haga clic con el botón secundario del ratón, en la barra de tareas, haga clic en Barras de herramientas y, a continuación, haga clic en Inicio rápido. Así aparece la barra de Inicio rápido. Para agregar elementos a la barra de herramientas de Inicio rápido, haga clic en el icono del programa que quiere agregar y arrástrelo hasta la zona de Inicio rápido de la barra de tareas. ----------------------------------------------------------------------- Pasos previos para actualizacion o restauracion del sistema Es conveniente antes de restaurar o actualizar el sistema operativo, eliminar todos los ficheros y programas que no necesitemos y toda la basura que el sistema anterior, los juegos y programas generaran durante toda su vida. • Primero borraremos los ficheros basura que ocupan espacio en disco y no los necesitamos. La mayoría están en el directorio Temp. Y tienen extensión .bak .tmp .$$$ .old, etc. • Lo segundo que haremos será desinstalar,si es posible las aplicaciones y borrar los ficheros que creamos que ya no vamos a utilizar. • Tercero ejecutar ScanDisk y Desfragmentador de disco para preparar el disco duro, estos programas los encontraremos en Inicio->Programas->Accesorios->Herramientas de Sistema. ----------------------------------------------------------------------- Registro de Windows XP Windows consulta continuamente su información durante su funcionamiento, por lo que un registro mal configurado nos reportará errores y fallos inesperados. Este registro sustituye a la mayoría de los archivos .ini (pero no a todos) que se usaban en Windows 3.x y MS-DOS, así como a AUTOEXEC.BAT y CONFIG.SYS. En el registro, los datos se organizan en una base de datos jerárquica, donde se ramifican en forma arbórea, de modo que cada una de las ramas recoge claves de la configuración. Para tener acceso al editor de registro deberás seleccionar Inicio y luego Ejecutar, sobre la línea de ejecución, escribe regedit, y luego pulsa sobre Aceptar. Con esto accederás a la ventana del Regedit, si te desplazas por las claves: HKEY_CURRENT_CONFIG/Display/Settings/Resolution, Aquí encontrarás la resolución de tu monitor, como por ejemplo 800 x 600). Algunas de estas claves son: HKEY_USERS: recoge la información de todos los usuarios que usan la máquina. Aquí se encuentra información acerca de las aplicaciones instaladas, conexiones de red, etc. de cada usuario. HKEY_LOCAL_MACHINE:identifica la información del estado físico del hardware de nuestro ordenador, como el tipo de memoria usada, bus del sistema, tarjetas instaladas, etc. HKEY_CLASSES_ROOT: es una subclave de HKEY_LOCAL_MACHINE/Software y contiene las claves que aseguran que los archivos serán abiertos de manera efectiva por sus respectivos programas. HKEY_CURRENT_CONFIG: engloba la información acerca de los perfiles del hardware de nuestro sistema y acerca del arranque del mismo, y está vinculada a HKEY_LOCAL_MACHINE. ----------------------------------------------------------------------- Backup del Registro de Windows En ocasiones, después de modificar el registro, nuestro sistema empieza a comportarse de un modo extraño y queremos volver a la situación anterior. Para ello es recomendable hacer un backup antes de realizar cualquier cambio en el registro y tenemos varias opciones, una de ellas es pinchando en el botón de inicio, haremos clic en ejecutar, escribimos regedit.exe y daremos a aceptar. Una vez abierto el programa, pincharemos en el menú Registro y le daremos a exportar archivo del registro dándole un nombre de archivo. Para restaurarlo bastara con hacer doble clic sobre este archivo que hemos exportado, o con importarlo desde el regedit. Otra opción es pinchando en el botón de inicio y dándole a la opción de ejecutar, y escribir scanregw.exe, programa que nos hará una comprobación del registro y posteriormente nos dará la opción de realizar una copia de seguridad la cual podremos restaurar desde el símbolo del sistema fuera de Windows escribiendo scanreg.exe /restore. ----------------------------------------------------------------------- Robo y crackeo de los hashes de password de los usuarios Herramientas necesarias: a. pwdump2 b. Cain & Abel Requerimientos: Entrar desde una cuenta de administrador (si no somos administradores ver tutoríal del Cia Commander para aprender como cambiar momentáneamente el pass de un administrador y restaurarlo después, obviamente si cambiamos el password de alguien ese password no lo podremos crackear pero como existe un administrador por defecto creado durante la instalación siempre podremos cambiar ese para entrar y hacernos con los demás) Bajar pwdump2 en una carpeta cualquiera: ej C:\pwdump2 Abrir el símbolo del sistema y cambiar al directorio del pwdump2 ej: Incio->Ejecutar->escribir cmd y Aceptar, después para cambiar de directorio escribir cd C:\pwdump2 y Aceptar. Robarse lo hashes de las contraseña desde el registro y volcarlos a un archivo hashes.txt con el comando: pwdump2 P.I.D > hashes.txt donde hay que sustituir P.I.D por el P.I.D del proceso lsass.exe que podemos ver en el administrador de tareas (si no es visible darle al menu ver ->seleccionar columnas y marcarlo) suponiendo que el P.I.D. sea 600 quedaría así: pwdump2 600 > hashes.txt Salvar el hashes.txt a un floppy y después cómodamente en nuestra computadora personal importamos los hashes con el Cain & Abel dándole a la pestaña crack->LM & NTLM Hashes ->clic derecho en el área util->add to list->seleccionar nuestro archivo hashes.txt (el Cain se puede descargar freeware desde http://www.oxid.it ) armarse de paciencia y crackearlos. ----------------------------------------------------------------------- Saber que codec tenemos instalados en nuestro sistema Para saber que codec tenemos instalados en nuestro sistema, procederemos así: Abrimos el interprete de comandos, Inicio -> Ejecutar -> cmd, tecleamos dvdupgrd /detect y pulsamos Enter. En el caso de que no aparezca ningún tipo de información significaría que no tenemos ninguno instalado. ----------------------------------------------------------------------- Sincronizar el reloj con el horario de Internet Está tu equipo en hora. Si tu equipo no forma parte de un dominio, puede sincronizar el reloj del equipo con un servidor horario de Internet. Para ello: • Haz doble clic en la hora de la barra de tareas. • Haz clic en la ficha Hora de Internet. • Selecciona el servidor horario que deseas utilizar y asegúrate de activar la casilla de verificación. • Sincronizar automáticamente con un servidor horario de Internet. • Asegúrate de que has configurado la fecha correcta antes de intentar sincronizar el reloj ya que el servidor horario de Internet no actualizará la hora si la fecha no es correcta. • Si tienes un servidor de seguridad personal o de red, puede que tengas que realizar algún cambio en la configuración para desbloquear la sincronización. Fuente: BIBLIA DE LOS TRUCOS PARA WINDOWS E INTERNET. By Ozharu & Sansuito (PDF)