= Windows registry
{{tag>windows}}
== autoejecución de ficheros
  * XP: ''HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell=Explorer.exe virus.exe''
  * Vista/7: ''HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell=Explorer.exe virus.exe''
  * ''HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run''

==arranque
  * renombrando estas ramas impedimos el arranque en modo safe o minimal (pantalla azul)
    * ''HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\minimal''
    * ''HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network''

== ocultar usuarios login screen
<callout type="warning" icon="true">El usuario desaparece a todos los niveles. Si es el único administrador de la máquina, no podrás acceder como tal NUNCA!</callout>
  * ocultar usuarios en la pantalla de bienvenida:
    * crear un ''DOWRD'' = 0 con el nombre de usuario a ocultar en ''HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAccounts\UserList'' (crear si no existe)


== cmd
  * ''reg {ADD,DELETE,QUERY} <rama>''
  * ''reg {EXPORT,IMPORT}''