Buscar

Windows: Editar registro offline

En ocasiones, nos podemos encontrar con la necesidad de acceder de forma offline al registro de Windows.

Imaginemos que el sistema operativo no es capaz de iniciar correctamente. En este caso, ¿Cómo realizamos una modificación en el registro de Windows?

Existen programas de terceros para poder editar el registro de Windows de forma offline, sin embargo es posible editar el registro de Windows arrancando con el DVD/ISO de instalación y conectar con los ficheros del registro de Windows.

En este post, veremos cómo editar de forma offline el registro de Windows, utilizando el DVD/ISO de Windows

Paso1: Localización de ficheros registro de Windows


En primer lugar debemos conocer la ubicación de los ficheros que conforman el registro de Windows.

La correspondencia de ficheros y ramas en el registro de Windows, sería la siguiente:

- Registro de Windows, parte de equipo:

HKEY_LOCAL_MACHINE\SAM = %WINDIR%\system32\config\SAM

HKEY_LOCAL_MACHINE\SYSTEM = %WINDIR%\system32\config\SYSTEM

HKEY_LOCAL_MACHINE\SOFTWARE = %WINDIR%\system32\config\SOFTWARE

 
- Registro de Windows, parte de usuario:

HKEY_USERS\.Default = %WINDIR%\system32\config\DEFAULT

HKEY_CURRENT_USER = %USERPROFILE%\ntuser.dat


Paso2: Arrancamos con el CD/DVD de Windows y obtenemos un CMD:


En el siguiente ejemplo, vemos como iniciar desde el DVD/ISO de Windows Server 2012 R2 y obtener una consola de CMD:

Iniciamos el DVD, seleccionamos idioma, seleccionamos "Reparar equipo", "Solucionar problemas", "Símbolo del sistema":

Windows: Editar registro offline

Ya utilizamos este mismo procedimiento para obtener un CMD desde el DVD/ISO de Windows y realizar un reset de password del administrador del dominio desde un controlador de dominio:


El proceso para obtener un CMD desde el DVD/ISO de Windows es muy similar para otras versiones de Windows, tanto servidor: Windows Server 2016, etc como de cliente: Windows 7, Windows 8, Windows 10, etc..

Paso 3: Ejecutamos regedit


Como todos sabemos, para editar el registro de Windows, la herramienta GUI que incorpora el sistema operativo es: regedit.

Desde la ventana de CMD que hemos abierto en el paso anterior, podemos ejecutar regedit.

Al ejecutar regedit, se abrirá el editor del registro de Windows, pero por defecto, se montarán los ficheros de registro de Windows correspondientes al sistema operativo iniciado vía DVD/ISO.

Explicado de otra forma: De forma predeterminada, no veremos el registro de Windows correspondiente al sistema operativo del disco donde se encuentra instalado Windows.

Windows: Editar registro offline

Entonces: ¿Cómo cargamos los ficheros del registro de Windows correspondientes al sistema operativo instalado?

La solución es sencilla.

En primer lugar, deberemos elegir la parte que queremos cargar.

En el paso 1 de este post, disponemos de las ubicaciones del registro de Windows.

Imaginemos que queremos editar una clave ubicada en:

HKEY_LOCAL_MACHINE\SOFTWARE

Los pasos a seguir serán los siguientes.

Desde el regedit, nos situamos sobre alguna de las ramas existentes, por ejemplo:

HKEY_LOCAL_MACHINE

** Podríamos elegir otra rama, como HKEY_USERS, de hecho no tiene por que coincidir la rama que queremos abrir, con la rama donde estamos situados, sin embargo, en este ejemplo, coinciden.

y nos dirigimos al menú:

Archivo > Cargar subárbol

Windows: Editar registro offline

y seleccionamos el siguiente fichero:

C:\system32\config\SOFTWARE

Windows: Editar registro offline

A continuación, indicamos un nombre identificativo:

Windows: Editar registro offline

Este nombre indicado será el que después con en el regedit, podremos ver y editar su interior.

Vista del resultado:

Windows: Editar registro offline

Una vez realizados los cambios en claves del registro montadas con este método, deberemos desmontar el registro, de la siguiente forma:

Nos situamos sobre la rama creada, en el ejemplo: "Registro-offline-(Software)" y nos dirigimos al menú: 

Archivo > Descargar subárbol 

Es importante realizar este último paso: "Archivo > Descargar subárbol", sobre la rama montada de forma offline.

La opción "Descargar subárbol", escribirá en el registro de Windows los cambios efectuados.

Windows: Editar registro offline

A continuación, disponemos del siguiente vídeo, donde podemos ver el detalle de funcionamiento de forma visual:



Podéis examinar y suscribiros al canal de Youtube de SYSADMIT en el siguiente enlace:

https://www.youtube.com/c/SYSADMIT


---

Windows Server 2016: Evento gratuito y curso en Barcelona

Aprovecho para comentaros que el próximo: Jueves, 12 de Abril, seré el ponente de un evento gratuito en Barcelona al que os podéis inscribir: "Windows Server 2016: Novedades"


El contenido del seminario está actualizado con las novedades presentadas en 2017 y 2018.

También, el 27 de Abril se inicia un curso presencial en Barcelona sobre Windows Server 2016.

Son 5 sesiones de 5h los viernes tarde, ideal para combinarlo con el trabajo.

El curso es totalmente práctico y basado en laboratorios y escenarios de empresa.

Podéis ver el detalle e inscribiros al evento y/o al curso en el siguiente enlace: 


http://www.sysadmit.com/p/cursos.html


2 comentarios: