Subárboles del Registro
Un subárbol es un grupo lógico de claves, subclaves y valores del Registro que tiene un conjunto de archivos auxiliares cargados en la memoria cuando se inicia el sistema operativo o un usuario inicia sesión.
Cada vez que un nuevo usuario inicia sesión en un equipo, se crea un subárbol nuevo para ese usuario con un archivo independiente para el perfil de usuario. Esto se denomina subárbol del perfil de usuario. El subárbol de un usuario contiene información específica del Registro relativa a la configuración de la aplicación del usuario, el escritorio, el entorno, las conexiones de red y las impresoras. Los subárboles de perfil de usuario se encuentran en la clave HKEY_USERS .
Los archivos del Registro tienen los dos formatos siguientes: estándar y más reciente. El formato estándar es el único formato admitido por Windows 2000. También es compatible con versiones posteriores de Windows por motivos de compatibilidad con versiones anteriores. Se admite el formato más reciente a partir de Windows XP. En las versiones de Windows que admiten el formato más reciente, los siguientes subárboles siguen usando el formato estándar: HKEY_CURRENT_USER, HKEY_LOCAL_MACHINE\SAM, HKEY_LOCAL_MACHINE\Securityy HKEY_USERS\.DEFAULT; todos los demás subárboles usan el formato más reciente.
La mayoría de los archivos auxiliares de los subárboles están en el directorio %SystemRoot%\System32\Config. Estos archivos se actualizan cada vez que un usuario inicia sesión. Las extensiones de nombre de archivo de los archivos de estos directorios, o en algunos casos una falta de una extensión, indican el tipo de datos que contienen. En la tabla siguiente se enumeran estas extensiones junto con una descripción de los datos del archivo.
| Extensión | Descripción |
|---|---|
| None |
Copia completa de los datos de Hive. |
| .Alt |
Copia de seguridad del subárbol crítico HKEY_LOCAL_MACHINE\System . Solo la clave del sistema tiene un archivo .alt. |
| .log |
Registro de transacciones de cambios en las claves y entradas de valor del subárbol. |
| .Sav |
Una copia de seguridad de un subárbol. Windows Server 2003 y Windows XP/2000: Copias de los archivos de hive mientras examinaban el final de la fase de modo de texto en el programa de instalación. El programa de instalación tiene dos fases: el modo de texto y el modo gráfico. El subárbol se copia en un archivo .sav después de la fase de configuración en modo de texto para protegerlo de errores que pueden producirse si se produce un error en la fase del modo gráfico de la instalación. Si se produce un error en la configuración durante la fase del modo gráfico, solo se repite la fase del modo gráfico cuando se reinicia el equipo; El archivo .sav se usa para restaurar los datos de Hive. |
En la tabla siguiente se enumeran los subárboles estándar y sus archivos auxiliares.
| Subárbol del Registro | Archivos auxiliares |
|---|---|
| HKEY_CURRENT_CONFIG | System, System.alt, System.log, System.sav |
| HKEY_CURRENT_USER | Ntuser.dat, Ntuser.dat.log |
| HKEY_LOCAL_MACHINE\SAM | Sam, Sam.log, Sam.sav |
| HKEY_LOCAL_MACHINE\Security | Security, Security.log, Security.sav |
| HKEY_LOCAL_MACHINE\Software | Software, Software.log, Software.sav |
| HKEY_LOCAL_MACHINE\System | System, System.alt, System.log, System.sav |
| HKEY_USERS\.DEFAULT | Default, Default.log, Default.sav |