¿Qué es una clave de registro??
Definición corta: Los contenedores virtuales de subclaves y valores del registro en el Editor del registro de Windows.
Definición ampliada:
Registry Key o claves de registro son los principales titulares de las subclaves, que contienen los valores de registro. Puedes pensar en ellos como carpetas. Hay 5 La clave de registro principal es la que existe en el Editor del registro de Windows.:
- HKEY_CLASSES_ROOT (HKCR)
- HKEY_CURRENT_USER (HKCU)
- HKEY_LOCAL_MACHINE (HKLM)
- HKEY_USERS (HKU)
- HKEY_CURRENT_CONFIG (HKCC)
Cada clave de registro contiene diferentes tipos de configuraciones de diferentes componentes de Windows. La modificación de dicha clave de registro puede resultar en el cambio de todo tipo de configuraciones de su sistema informático. Aquí es donde entra el malware, ya que muchos ciberdelincuentes abusan de esas claves de registro y modifican los valores de registro en las subclaves que se encuentran dentro de ellas.. Por ejemplo, Los autores de malware podrían abusar del editor para configurar entradas para ejecutar archivos automáticamente al iniciar Windows y usarían las siguientes claves de registro para agregar valores en ellos que están programados para hacerlo.:
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Esta lógica puede aplicarse a todos los aspectos de Windows, e incluso los programas instalados en él. Los piratas informáticos pueden usar una clave de registro, por ejemplo, para controlar la página de inicio de su navegador web predeterminado y, en general, para todo tipo de configuraciones en otro software que también pueda estar instalado.
Para más definiciones, revisa nuestro diccionario cibernético.