Cómo leer, escribir y eliminar entradas del Registro de Windows

El Registro de Windows es una base de datos jerárquica que almacena las configuraciones del sistema operativo, las aplicaciones y el hardware. Saber cómo leer, escribir y eliminar entradas del registro es esencial para la administración de sistemas, la solución de problemas y la configuración de aplicaciones. Esta guía cubre múltiples métodos, incluyendo el editor gráfico, herramientas de línea de comandos y PowerShell.

Comprender la estructura del Registro

El registro está organizado en cinco claves raíz (hives):

Hive	Abreviatura	Propósito
HKEY_LOCAL_MACHINE	HKLM	Configuraciones de todo el equipo (hardware, software, sistema)
HKEY_CURRENT_USER	HKCU	Configuraciones del usuario actualmente conectado
HKEY_CLASSES_ROOT	HKCR	Asociaciones de archivos y registros de objetos COM
HKEY_USERS	HKU	Configuraciones de todos los perfiles de usuario en la máquina
HKEY_CURRENT_CONFIG	HKCC	Información del perfil de hardware actual

Cada hive contiene claves (como carpetas) y valores (como archivos). Los valores tienen un nombre, un tipo y datos.

Tipos de valores comunes

Tipo	Descripción	Ejemplo
REG_SZ	Cadena de texto	C:\Program Files\MyApp
REG_DWORD	Entero de 32 bits	1 (frecuentemente usado para activar/desactivar)
REG_QWORD	Entero de 64 bits	4294967296
REG_BINARY	Datos binarios	01 00 00 00
REG_EXPAND_SZ	Cadena expandible (variables de entorno)	%SystemRoot%\System32
REG_MULTI_SZ	Multi-cadena (arreglo de cadenas)	String1\0String2\0

Método 1: Editor del Registro (Regedit)

El Editor del Registro gráfico es la forma más común de explorar y editar el registro.

Abrir Regedit

1. Presione Win + R, escriba regedit y presione Enter.
2. Acepte el aviso de UAC (se necesitan privilegios de administrador para cambios en HKLM).

Leer valores

1. Navegue hasta la clave deseada en el panel izquierdo usando la estructura de árbol.
2. Los valores de la clave seleccionada aparecen en el panel derecho mostrando el nombre, tipo y datos.

Escribir (crear o modificar) valores

Para crear un nuevo valor:

1. Navegue hasta la clave de destino.
2. Haga clic derecho en el panel derecho y seleccione Nuevo > elija el tipo de valor (Valor de cadena, DWORD, etc.).
3. Escriba el nombre del valor y presione Enter.
4. Haga doble clic en el nuevo valor para establecer sus datos.

Para modificar un valor existente:

1. Haga doble clic en el valor en el panel derecho.
2. Cambie los datos y haga clic en Aceptar.

Eliminar valores o claves

1. Haga clic derecho en el valor o la clave.
2. Seleccione Eliminar.
3. Confirme la eliminación.

Crear copia de seguridad antes de los cambios

Siempre exporte una copia de seguridad antes de realizar cambios:

1. Haga clic derecho en la clave que está a punto de modificar.
2. Seleccione Exportar.
3. Guarde el archivo .reg en una ubicación segura.

Para restaurar, haga doble clic en el archivo .reg y confirme la importación.

Método 2: Herramienta de línea de comandos reg.exe

El comando reg está integrado en Windows y es útil para scripting y archivos por lotes.

Leer valores

:: Read a specific value
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion" /v ProgramFilesDir

:: List all values under a key
reg query "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"

:: Recursive query
reg query "HKLM\SOFTWARE\MyApp" /s

Escribir valores

:: Create or modify a string value (REG_SZ)
reg add "HKCU\SOFTWARE\MyApp" /v SettingName /t REG_SZ /d "SettingValue" /f

:: Create a DWORD value
reg add "HKCU\SOFTWARE\MyApp" /v EnableFeature /t REG_DWORD /d 1 /f

:: Create a QWORD value
reg add "HKCU\SOFTWARE\MyApp" /v LargeNumber /t REG_QWORD /d 8589934592 /f

:: Create an expandable string value
reg add "HKLM\SOFTWARE\MyApp" /v InstallPath /t REG_EXPAND_SZ /d "%ProgramFiles%\MyApp" /f

La bandera /f fuerza la operación sin solicitar confirmación.

Eliminar valores y claves

:: Delete a specific value
reg delete "HKCU\SOFTWARE\MyApp" /v SettingName /f

:: Delete an entire key and all its values and subkeys
reg delete "HKCU\SOFTWARE\MyApp" /f

Exportar e importar

:: Export a key to a .reg file
reg export "HKCU\SOFTWARE\MyApp" C:\backup\myapp_settings.reg

:: Import a .reg file
reg import C:\backup\myapp_settings.reg

Método 3: PowerShell

PowerShell proporciona el enfoque más flexible para la gestión del registro, utilizando cmdlets que tratan el registro como un sistema de archivos.

Navegar por el Registro

PowerShell mapea las ramas del registro como PSDrives:

# List available registry drives
Get-PSDrive -PSProvider Registry

# Navigate to HKLM
Set-Location HKLM:\SOFTWARE\Microsoft

# List subkeys
Get-ChildItem HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion

Leer valores

# Read all values in a key
Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion"

# Read a specific value
Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion" -Name "ProgramFilesDir"

# Get just the value data
(Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion").ProgramFilesDir

# Check if a value exists
$value = Get-ItemProperty -Path "HKCU:\SOFTWARE\MyApp" -Name "Setting" -ErrorAction SilentlyContinue
if ($value) {
    Write-Host "Value exists: $($value.Setting)"
} else {
    Write-Host "Value does not exist"
}

Escribir valores

# Create a new key
New-Item -Path "HKCU:\SOFTWARE\MyApp" -Force

# Create or modify a string value
Set-ItemProperty -Path "HKCU:\SOFTWARE\MyApp" -Name "AppName" -Value "My Application"

# Create a DWORD value
New-ItemProperty -Path "HKCU:\SOFTWARE\MyApp" -Name "EnableFeature" `
    -Value 1 -PropertyType DWORD -Force

# Create a multi-string value
New-ItemProperty -Path "HKCU:\SOFTWARE\MyApp" -Name "ServerList" `
    -Value @("Server01", "Server02", "Server03") -PropertyType MultiString -Force

# Create a binary value
New-ItemProperty -Path "HKCU:\SOFTWARE\MyApp" -Name "BinaryData" `
    -Value ([byte[]](0x01, 0x02, 0x03, 0x04)) -PropertyType Binary -Force

# Create an expandable string value
New-ItemProperty -Path "HKCU:\SOFTWARE\MyApp" -Name "LogPath" `
    -Value "%USERPROFILE%\Logs" -PropertyType ExpandString -Force

Eliminar valores y claves

# Delete a specific value
Remove-ItemProperty -Path "HKCU:\SOFTWARE\MyApp" -Name "EnableFeature"

# Delete an entire key and all its contents
Remove-Item -Path "HKCU:\SOFTWARE\MyApp" -Recurse -Force

# Delete a value only if it exists
if (Get-ItemProperty -Path "HKCU:\SOFTWARE\MyApp" -Name "Setting" -ErrorAction SilentlyContinue) {
    Remove-ItemProperty -Path "HKCU:\SOFTWARE\MyApp" -Name "Setting"
}

Consultar el Registro remoto

# Read registry on a remote computer
Invoke-Command -ComputerName "Server01" -ScriptBlock {
    Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion" -Name "ProgramFilesDir"
}

Método 4: Preferencias de directiva de grupo

Para entornos empresariales, las Preferencias de directiva de grupo (GPP) son la forma recomendada de desplegar cambios de registro en múltiples equipos.

Pasos

1. Abra la Consola de administración de directivas de grupo y edite un GPO.
2. Navegue a Configuración del equipo (o Configuración del usuario) > Preferencias > Configuración de Windows > Registro.
3. Haga clic derecho y seleccione Nuevo > Elemento de registro.
4. Configure el elemento de registro:
   • Acción: Crear, Reemplazar, Actualizar o Eliminar
   • Hive: Seleccione la clave raíz
   • Ruta de la clave: Introduzca la ruta completa
   • Nombre del valor: El nombre del valor
   • Tipo de valor: REG_SZ, REG_DWORD, etc.
   • Datos del valor: Los datos a establecer
5. Haga clic en Aceptar.

Acciones explicadas

Acción	Comportamiento
Crear	Crea el valor solo si no existe ya
Reemplazar	Elimina y recrea el valor (lo elimina primero si existe, luego lo crea)
Actualizar	Crea el valor si no existe, o lo modifica si existe
Eliminar	Elimina el valor

Actualizar es la acción más utilizada porque maneja tanto la creación como la modificación.

Rutas comunes del Registro

Estas son las ubicaciones del registro a las que se accede con frecuencia:

Ruta	Propósito
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run	Programas de inicio del usuario actual
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run	Programas de inicio de todos los usuarios
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall	Lista de programas instalados
HKLM\SYSTEM\CurrentControlSet\Services	Configuración de servicios de Windows
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer	Configuración del shell del Explorador
HKLM\SOFTWARE\Policies	Configuraciones de directiva de grupo del equipo
HKCU\SOFTWARE\Policies	Configuraciones de directiva de grupo del usuario
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion	Información de la versión de Windows

Mejores prácticas de seguridad

• Siempre haga una copia de seguridad antes de realizar cambios. Exporte la clave o cree un punto de restauración del sistema.
• Nunca elimine claves que no comprenda, especialmente bajo HKLM\SYSTEM o HKLM\SOFTWARE\Microsoft\Windows NT.
• Pruebe los cambios en una sola máquina antes de desplegarlos en múltiples equipos mediante GPO.
• Use las Preferencias de directiva de grupo para despliegue empresarial en lugar de edición manual o scripts de inicio de sesión.
• Documente todos los cambios para poder revertirlos si surgen problemas.
• Use la bandera /f con precaución con reg.exe, ya que omite los avisos de confirmación.

Resumen

Las entradas del registro de Windows se pueden leer, escribir y eliminar a través de múltiples métodos. Regedit proporciona una interfaz gráfica para exploración y edición interactiva. La herramienta de línea de comandos reg.exe es ideal para scripts y archivos por lotes. Los cmdlets de PowerShell (Get-ItemProperty, Set-ItemProperty, New-ItemProperty, Remove-ItemProperty) ofrecen el enfoque más flexible y programable. Para entornos empresariales, las Preferencias de directiva de grupo proporcionan un despliegue centralizado y administrable de cambios de registro en equipos unidos al dominio. Independientemente del método, siempre cree una copia de seguridad antes de modificar el registro y pruebe los cambios en un entorno controlado primero.