¿Qué es HKEY_LOCAL_MACHINE?

Tabla de contenido:

¿Qué es HKEY_LOCAL_MACHINE?
¿Qué es HKEY_LOCAL_MACHINE?
Anonim

HKEY_LOCAL_MACHINE, a menudo abreviado como HKLM, es una de varias secciones de registro que componen el Registro de Windows. Esta sección en particular contiene la mayor parte de la información de configuración del software que ha instalado, así como del propio sistema operativo Windows.

Además de los datos de configuración del software, esta sección también contiene mucha información valiosa sobre el hardware y los controladores de dispositivos detectados actualmente.

En Windows 11, Windows 10, Windows 8, Windows 7 y Windows Vista, aquí también se incluye información sobre la configuración de arranque de su computadora.

Image
Image

Cómo llegar a HKEY_LOCAL_MACHINE

Al ser una sección de registro, HKEY_LOCAL_MACHINE es fácil de encontrar y abrir con la herramienta Editor de registro incluida en todas las versiones de Windows:

  1. Abrir el Editor del Registro. Ejecutar el comando regedit en el cuadro Ejecutar es una forma rápida de llegar allí.
  2. Ubique HKEY_LOCAL_MACHINE en el lado izquierdo del Editor del Registro.

    Si usted, o alguien más, ha usado el Editor del Registro anteriormente en su computadora, es posible que deba colapsar cualquier clave de registro abierta hasta que encuentre la colmena. El uso de la tecla de flecha izquierda colapsará lo que esté seleccionado actualmente.

  3. Haz doble clic o toca dos veces HKEY_LOCAL_MACHINE para expandir la colmena, o usa la flecha pequeña a la izquierda.

Subclaves de registro en HKEY_LOCAL_MACHINE

Las siguientes claves de registro se encuentran en la sección HKEY_LOCAL_MACHINE:

  • HKEY_LOCAL_MACHINE\BCD00000000
  • HKEY_LOCAL_MACHINE\COMPONENTS
  • HKEY_LOCAL_MACHINE\CONTROLADORES
  • HKEY_LOCAL_MACHINE\HARDWARE
  • HKEY_LOCAL_MACHINE\SAM
  • HKEY_LOCAL_MACHINE\Esquema
  • HKEY_LOCAL_MACHINE\SEGURIDAD
  • HKEY_LOCAL_MACHINE\SOFTWARE
  • HKEY_LOCAL_MACHINE\SISTEMA

Las teclas ubicadas debajo de este subárbol en su computadora pueden diferir un poco según su versión de Windows y la configuración específica de su computadora. Por ejemplo, las versiones más recientes de Windows no incluyen la clave COMPONENTS.

La subclave HARDWARE contiene datos relacionados con el BIOS, los procesadores y otros dispositivos de hardware. Por ejemplo, dentro de HARDWARE está DESCRIPCIÓN > Sistema > BIOS, que es donde encontrará la versión actual del BIOS y el proveedor.

La subclave SOFTWARE es a la que se accede más comúnmente desde la sección HKLM. Está organizado alfabéticamente por el proveedor del software y es donde cada programa escribe datos en el registro para que la próxima vez que se abra la aplicación, su configuración específica se pueda aplicar automáticamente para que no tenga que reconfigurar el programa cada vez que se usa. También es útil para encontrar el SID de un usuario.

La subclave SOFTWARE también contiene una subclave de Windows que describe varios detalles de la interfaz de usuario del sistema operativo, una subclave Clases que detalla qué programas están asociados con qué extensiones de archivo y otros.

HKLM\SOFTWARE\Wow6432Node\ se encuentra en versiones de Windows de 64 bits, pero lo utilizan aplicaciones de 32 bits. Es equivalente a HKLM\SOFTWARE\ pero no es exactamente lo mismo ya que está separado con el único propósito de proporcionar información a las aplicaciones de 32 bits en un sistema operativo de 64 bits. WoW64 muestra esta clave para aplicaciones de 32 bits como "HKLM\SOFTWARE\."

Subclaves ocultas en HKLM

En la mayoría de las configuraciones, las siguientes subclaves son claves ocultas y, por lo tanto, no se pueden explorar como las otras claves en la sección de registro HKLM:

  • HKEY_LOCAL_MACHINE\SAM
  • HKEY_LOCAL_MACHINE\SEGURIDAD

La mayoría de las veces estas claves aparecen en blanco cuando las abre y/o contienen subclaves que están en blanco.

La subclave SAM hace referencia a la información sobre las bases de datos del Administrador de cuentas de seguridad (SAM) para dominios. Dentro de cada base de datos hay alias de grupo, usuarios, cuentas de invitado y cuentas de administrador, además del nombre utilizado para iniciar sesión en el dominio, hashes criptográficos de la contraseña de cada usuario y más.

La subclave SECURITY se utiliza para almacenar la política de seguridad del usuario actual. Está vinculado a la base de datos de seguridad del dominio donde el usuario inició sesión, o a la sección de registro en la computadora local si el usuario inició sesión en el dominio del sistema local.

Para ver el contenido de la clave SAM o SEGURIDAD, se debe abrir el Editor del Registro utilizando la Cuenta del sistema, que tiene mayores permisos que cualquier otro usuario, incluso un usuario con privilegios de administrador.

Una vez que se ha abierto el Editor del Registro con los permisos apropiados, las claves HKEY_LOCAL_MACHINE\SAM y HKEY_LOCAL_MACHINE\SECURITY se pueden explorar como cualquier otra clave en la colmena.

Algunas utilidades de software gratuitas, como PsExec de Microsoft, pueden abrir el Editor del Registro con los permisos adecuados para ver estas claves ocultas.

Más sobre HKEY_LOCAL_MACHINE

Puede ser interesante saber que HKEY_LOCAL_MACHINE en realidad no existe en ninguna parte de la computadora, sino que es solo un contenedor para mostrar los datos de registro reales que se cargan a través de las subclaves ubicadas dentro de la colmena, enumeradas anteriormente.

En otras palabras, actúa como un acceso directo a otras fuentes de datos sobre su computadora. Debido a esta naturaleza inexistente, ni usted ni ningún programa que instale puede crear claves adicionales en HKEY_LOCAL_MACHINE.

La sección es global, lo que significa que es la misma sin importar qué usuario de la computadora la vea, a diferencia de una sección de registro como HKEY_CURRENT_USER, que es específica para cada usuario que la ve mientras está conectado.

Aunque a menudo se escribe de esta manera, HKLM no es realmente una abreviatura "oficial". Es importante saber esto porque algunos programas en algunas circunstancias, incluso las herramientas disponibles directamente de Microsoft, no le permiten abreviar la sección en las rutas de registro. Si obtiene un error al usar "HKLM", use la ruta completa en su lugar y vea si eso lo soluciona.

Recomendado: