Foro de elhacker.net

Hola a todos, me he dado cuenta de que no sé nada de Windows, las cosas como son, todo hay que admitirlo, creo que si no entiendes como está formado por dentro y su estructura más allá de la interfaz gráfica realmente no sabes nada del SO y es lo que me pasa a mi por lo tanto necesito aprender sobre los registros, y toda la parte interna de Windows, he buscado y he encontrado este libro que la verdad se ve bastante interesante, me gustaría saber si alguien ha leído este libro y de ser así me lo recomendaría? Y si alguno ha leído un libro que le haya servido para aprender del funcionamiento interno de Windows 7/8/10 de este estilo en el que muestre los registros y todo eso, le agradeceria mucho si me puede decir cual es, y bueno lo he visto por Google Books pero no puedo leerlo cómodamente por que el header de Google se come media pantalla y me incomoda, también lo he intentado descargar pero publicidad, y más publicidad por todos lados y antes de seguir buscando me gustaría leer alguna de vuestras opiniones, muchas gracias, un saludo a todos!

A menos que te interese mucho el funcionamiento del registro lo veo exagerado.

Hola

Una gran mayoría de usuarios pretende entender y obtener una maestría del sistema operativo Windows mediante la familiarización con su interfáz gráfica, craso error, para entenderlo en profundidad primero hay que empezar por las bases de su corazón, y el registro de Windows es un pilar fundamental que, en conjunto (la shell, y la API de Windows, etc. pero obvio esto ya son temas distintos que no estamos tratando en esta cuestión) sostiene el funcionamiento del S.O y de las aplicaciones, puesto que el registro es el modo de almacenamiento y extracción de información de Windows, de lectura y escritura para saber "que hacer" y "como se debe hacer", tanto información del perfil del usuario como del sistema operativo y de los dispositivos contectados e instalados al PC y de TODO, practicamente el 99% de toda la información guardada por el S.O. se lleva a cabo gracias a las colmenas de registro, así que si tienes pensado adquirir un libro que hable del tema entonces yo no lo veo exagerado, sino más bien necesario, una gran idea leer sobre ello.

Eso si, en lugar de un libro te sería más que suficiente con empezar por leer la documentación online de Microsoft en la MSDN (que ya da para cientos de páginas de lectura, y con ejemplos de uso) para entender lo más básico empezando por el significado de una colmena (hive) de registro, el propósito de las raices de registro (HKLM, HKCU, HCR, etc), las ubicaciones más importantes de las claves del registro, y los distintos tipos de valores de registro (REG_DWORD, REG_SZ, etc).

En la MSDN también encontrarás información más completa y avanzada sobre aspectos más específicos, como por ejemplo documentación al detalle sobre operaciones concretas que hace Windows mediante el uso del registro (ej. crear asociaciones de archivos), o el propósito y la documentación de claves de registro más específicas como por ejemplo las claves de las políticas de usuario, los drivers, las extensiones de shell, etc. Solo tienes que buscar en MSDN sobre aquello que quieras aprender relacionado con Windows o productos y APIs de Microsoft en general, y encontrarás MUCHAS MÁS INFORMACIÓN QUE EN CUALQUIER LIBRO EXISTENTE.

Aparte, ten en cuenta que un libro que hable sobre una versión específica de Windows y de su registro está limitando los conocimientos a esa versión de la NT, eso no ocurriría si leyeses la MSDN la cual está en constante actualización con anotaciones sobre cada cambio y la manera de llevar a cabo "X" cosas para el registro de una u otra versión de Windows, y creeme si te digo que existen muchos cambios en el modo de empleo de muchos factores del registro si comparamos Windows 7 con Windows 8/8.1 y el Windows Spy 10.

Por último, teniendo en cuenta el título del libro "El Registro de Windows 7 : arquitectura, administración, script, reparación, personalización, optimización...", esto son referencias que podrían interesarte:

Arquitectura y las bases más esenciales del registro:

• Registry Reference (http://msdn.microsoft.com/en-us/library/windows/desktop/ms724871%28v=vs.85%29.aspx)
• Registry Keys Affected by WOW64 (https://msdn.microsoft.com/en-us/library/windows/desktop/aa384253%28v=vs.85%29.aspx)
• CLSID Key (https://msdn.microsoft.com/en-us/library/windows/desktop/ms691424%28v=vs.85%29.aspx)

Scripting:

• Registry Files (https://msdn.microsoft.com/en-us/library/ms930398.aspx)

Administración:

• Registry Editor (https://msdn.microsoft.com/en-us/library/x6kd89c5%28v=vs.100%29.aspx)
• Group Policy Registry Table (https://msdn.microsoft.com/en-us/library/ms815238.aspx)
• Internet Explorer 10 and Internet Explorer 11 Registry Keys (https://msdn.microsoft.com/en-us/library/dn479870.aspx) + Internet Explorer - Feature Control Registry Index (https://msdn.microsoft.com/en-us/library/ee330733%28v=vs.85%29.aspx)

Optimización:

• Registry Settings that can be Modified to Improve Operating System Performance (https://msdn.microsoft.com/en-US/library/ee377058%28v=bts.10%29.aspx)

Personalización:

• System and Startup Settings (https://msdn.microsoft.com/en-us/library/bb742541.aspx#EFAA)
• Desktop Registry Settings (https://msdn.microsoft.com/en-us/library/ee505256.aspx)
• Extending Shortcut Menus (https://msdn.microsoft.com/en-us/library/windows/desktop/cc144101%28v=vs.85%29.aspx)
• Creating Shortcut Menu Handlers (https://msdn.microsoft.com/en-us/library/windows/desktop/cc144171%28v=vs.85%29.aspx)

Análisis forense, Depuración y Reparación:

• Run and RunOnce Registry Keys (https://msdn.microsoft.com/en-us/library/windows/desktop/aa376977%28v=vs.85%29.aspx) + Syntax for the RunOnceEx Registry Key (http://support.microsoft.com/default.aspx?kbid=232509) +  RunOnce Request (https://msdn.microsoft.com/en-us/library/ms940034%28v=winembedded.5%29.aspx)
• Registry Keys and Values for Backup and Restore (https://msdn.microsoft.com/en-us/library/windows/desktop/bb891959%28v=vs.85%29.aspx)
• WFP Registry Values (https://msdn.microsoft.com/en-us/library/windows/desktop/aa382546%28v=vs.85%29.aspx)
• System Error Codes (https://msdn.microsoft.com/es-es/library/windows/desktop/ms681381%28v=vs.85%29.aspx)
  (solamente aquellos códigos de erroreres que están relacionados con el registro)

+
Esto no es la MSDN, pero es un buen resumen de las claves de registro y sus propósitos:

• Forensic Analysis of the Windows Registry (https://articles.forensicfocus.com/2011/07/10/forensic-analysis-of-the-windows-registry/)

...como puedes comprobar, información no le falta a la MSDN, de verdad te digo que no hay libro mejor que la propia fuente de información de Microsoft.

Saludos!