Saltar al contenido

¿Qué es HKEY_LOCAL_MACHINE?

abril 18, 2021
hkey local machine 57c76bc73df78c71b65aac0e

HKEY_LOCAL_MACHINE, a menudo abreviado como HKLM, es una de las varias colmenas de registro que componen el Registro de Windows. Esta colmena en particular contiene la mayor parte de la información de configuración del software que ha instalado, así como del propio sistema operativo Windows.


Además de los datos de configuración del software, el subárbol HKEY_LOCAL_MACHINE también contiene mucha información valiosa sobre los controladores de dispositivos y hardware detectados actualmente.


En Windows 10, Windows 8, Windows 7 y Windows Vista, la información sobre la configuración de arranque de su computadora también se incluye en esta sección.



Cómo llegar a HKEY_LOCAL_MACHINE

Al ser una colmena de registro, HKEY_LOCAL_MACHINE es fácil de encontrar y abrir con la herramienta Editor del registro incluida en todas las versiones de Windows:


  1. Abra el Editor del registro.


  2. Localizar HKEY_LOCAL_MACHINE en el lado izquierdo del Editor del Registro.

    Si usted, u otra persona, ha usado el Editor del Registro antes en su computadora, es posible que deba contraer cualquier clave de registro abierta hasta que encuentre el subárbol HKEY_LOCAL_MACHINE.

  3. Haga doble clic o toque dos veces HKEY_LOCAL_MACHINE para expandir la colmena, o use la pequeña flecha a la izquierda.


Subclaves de registro en HKEY_LOCAL_MACHINE

Las siguientes claves de registro se encuentran en el subárbol HKEY_LOCAL_MACHINE:


  • HKEY_LOCAL_MACHINE BCD00000000
  • HKEY_LOCAL_MACHINE COMPONENTS
  • HKEY_LOCAL_MACHINE DRIVERS
  • HKEY_LOCAL_MACHINE HARDWARE
  • HKEY_LOCAL_MACHINE SAM
  • HKEY_LOCAL_MACHINE Schema
  • HKEY_LOCAL_MACHINE SECURITY
  • HKEY_LOCAL_MACHINE SOFTWARE
  • HKEY_LOCAL_MACHINE SYSTEM


Las claves ubicadas en HKEY_LOCAL_MACHINE en su computadora pueden diferir un poco según su versión de Windows y la configuración específica de su computadora. Por ejemplo, las versiones más recientes de Windows no incluyen la clave HKEY_LOCAL_MACHINE COMPONENTS.

La subclave HARDWARE contiene datos pertenecientes al BIOS, procesadores y otros dispositivos de hardware. Por ejemplo, dentro de HARDWARE es DESCRIPCIÓN> Sistema> BIOS, que es donde encontrará la versión y el proveedor actuales de BIOS.


La subclave SOFTWARE es la que se accede con más frecuencia desde el subárbol HKLM. Está organizado alfabéticamente por el proveedor de software y es donde cada programa escribe datos en el registro para que la próxima vez que se abra la aplicación, su configuración específica se pueda aplicar automáticamente para que no tenga que reconfigurar el programa cada vez que se usa. También es útil para encontrar el SID de un usuario.


La subclave SOFTWARE también contiene una Ventanas subclave que describe varios detalles de la interfaz de usuario del sistema operativo, una Clases subclave que detalla qué programas están asociados con qué extensiones de archivo y otras.


HKLM SOFTWARE Wow6432Node se encuentra en las versiones de Windows de 64 bits, pero lo utilizan las aplicaciones de 32 bits. Es equivalente a HKLM SOFTWARE pero no es exactamente lo mismo, ya que está separado con el único propósito de proporcionar información a aplicaciones de 32 bits en un sistema operativo de 64 bits. WoW64 muestra esta clave para aplicaciones de 32 bits como “HKLM SOFTWARE “.


Subclaves ocultas en HKLM

En la mayoría de las configuraciones, las siguientes subclaves son claves ocultas y, por lo tanto, no se pueden explorar como las otras claves del subárbol de registro HKLM:


  • HKEY_LOCAL_MACHINE SAM
  • HKEY_LOCAL_MACHINE SECURITY


La mayoría de las veces, estas teclas aparecen en blanco cuando las abre y / o contienen subclaves que están en blanco.


La subclave SAM se refiere a la información sobre las bases de datos del Administrador de cuentas de seguridad (SAM) para dominios. Dentro de cada base de datos hay alias de grupo, usuarios, cuentas de invitados y cuentas de administrador, además del nombre utilizado para iniciar sesión en el dominio, hashes criptográficos de la contraseña de cada usuario y más.


La subclave SEGURIDAD se utiliza para almacenar la política de seguridad del usuario actual. Está vinculado a la base de datos de seguridad del dominio donde el usuario está conectado, o al subárbol del registro en la computadora local si el usuario está conectado al dominio del sistema local.


Para ver el contenido de la clave SAM o SECURITY, el Editor del Registro debe abrirse usando el Cuenta del sistema, que tiene mayores permisos que cualquier otro usuario, incluso un usuario con privilegios de administrador.


Una vez que se ha abierto el Editor del Registro con los permisos adecuados, las claves HKEY_LOCAL_MACHINE SAM y HKEY_LOCAL_MACHINE SECURITY se pueden explorar como cualquier otra clave en la colmena.


Algunas utilidades de software gratuitas, como PsExec de Microsoft, pueden abrir el Editor del Registro con los permisos adecuados para ver estas claves ocultas.



Más sobre HKEY_LOCAL_MACHINE

Puede ser interesante saber que HKEY_LOCAL_MACHINE en realidad no existe en ninguna parte de la computadora, sino que es solo un contenedor para mostrar los datos de registro reales que se cargan a través de las subclaves ubicadas dentro de la colmena, enumeradas anteriormente.


En otras palabras, HKEY_LOCAL_MACHINE actúa como un acceso directo a otras fuentes de datos sobre su computadora.


Debido a esta naturaleza inexistente de HKEY_LOCAL_MACHINE, ni usted ni ningún programa que instale pueden crear claves adicionales en HKEY_LOCAL_MACHINE.


La colmena HKEY_LOCAL_MACHINE es global, lo que significa que es la misma sin importar qué usuario de la computadora la vea, a diferencia de una colmena de registro como HKEY_CURRENT_USER, que es específica de cada usuario que la ve mientras está conectado.


Aunque HKEY_LOCAL_MACHINE a menudo se escribe como HKLM, en realidad no es una abreviatura “oficial”. Es importante saber esto porque algunos programas en algunas circunstancias, incluso las herramientas disponibles directamente de Microsoft, no le permiten abreviar la colmena en las rutas de registro. Si recibe un error al usar “HKLM”, use la ruta completa en su lugar y vea si eso lo soluciona.


close