Manejar el registro puede ser un verdadero dolor de cabeza, sobre todo si estás acostumbrado a herramientas gráficas como regedit.exe o el reg.execomando. PowerShell es una joya escondida: al principio resulta un poco extraño, pero una vez que le coges el truco, resulta bastante potente. Además, permite scripting y administración remota, lo cual es fundamental si gestionas varias máquinas o necesitas automatizar tareas. El problema es que mucha gente no sabe que puedes navegar, leer, modificar e incluso crear claves y parámetros del registro mediante PowerShell, con comandos bastante familiares que son como trabajar con archivos en tu PC.
Esta guía está diseñada para ayudarte a familiarizarte con estos comandos, para que no te sientas perdido la próxima vez que necesites modificar el registro sin tener que abrir regedit y hacer clic en diferentes opciones. Podrás buscar claves, cambiar valores, crear nuevos o incluso establecer permisos, todo desde la línea de comandos. Es útil para solucionar problemas, automatizar correcciones o implementar configuraciones en varios equipos. Recuerda: modificar la configuración del registro puede causar fallos si no tienes cuidado, así que es recomendable hacer una copia de seguridad de antemano.
Cómo usar PowerShell para administrar entradas del Registro en Windows
Navegue por el Registro de Windows como un sistema de archivos con PowerShell
Considerar el registro como un simple sistema de archivos ayuda, pero es un poco extraño, ya que no se trata de archivos reales, sino de claves y valores de registro. Al iniciar PowerShell, podrá listar las unidades con:
get-psdriveEntre estas unidades, hay unidades especiales: HKCU (HKEY_CURRENT_USER) y HKLM (HKEY_LOCAL_MACHINE), que representan las subárboles del registro. Navegar por ellas es como cambiar de directorio:
cd HKLM:\O a una ruta específica:
cd HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\DriverSearchingEn algunas configuraciones, ese comando puede generar errores, así que también intenta:
Set-Location -Path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\DriverSearchingDesde allí, administrar las claves y sus propiedades es como trabajar con archivos. Use comandos como Get-Item, New-Item, o Remove-Itempara explorar o eliminar claves. Los parámetros del registro se tratan como propiedades:
Get-ItemPropertyleer valoresSet-ItemPropertypara cambiarlosNew-ItemPropertypara crear nuevosRename-ItemPropertypara cambiar el nombre de los parámetros existentes
Y sí, también puedes copiar claves completas con Copy-Item.Útil para hacer copias de seguridad o duplicar conjuntos de configuración:
$source='HKLM:\SOFTWARE\7-zip\' $dest='HKLM:\SOFTWARE\backup' Copy-Item -Path $source -Destination $dest -RecurseObtener un valor de parámetro de registro a través de PowerShell
Si busca un valor específico dentro de una clave de registro (y no es un objeto anidado), use Get-ItemProperty. Por ejemplo, para ver el contenido de la clave actual:
Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\DriverSearching'Enumerará todos los parámetros disponibles dentro de esa clave. Para obtener solo el valor de SearchOrderConfig, haga lo siguiente:
$val = Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\DriverSearching' -Name SearchOrderConfig $val. SearchOrderConfigNormalmente, devuelve un número, como 1 o 0, que controla alguna configuración. Si no le parece correcto, compruebe si el valor es el esperado. A veces, en una máquina funciona de inmediato; en otra, puede ser persistente y deberá volver a comprobar los permisos o asegurarse de que la ruta sea correcta.
Cambiar los valores del registro con PowerShell
Cambiar un valor de registro de 1 a 0, o viceversa, es sencillo con Set-ItemProperty. Por ejemplo:
Set-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\DriverSearching' -Name SearchOrderConfig -Value 0Después de ejecutarlo, verifique nuevamente para ver si funcionó:
Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\DriverSearching' -Name SearchOrderConfigNota: A veces, los permisos o las peculiaridades del Control de Cuentas de Usuario (UAC) pueden bloquear los cambios. Si no cambian, considere ejecutar PowerShell como administrador. En algunas configuraciones, estos comandos pueden fallar o requerir reiniciar el sistema posteriormente, así que no se sorprenda si esto sucede.
¿Cómo crear una nueva clave o parámetro de registro con PowerShell?
Si necesitas agregar una nueva clave, New-Itemtu amigo es:
$HKCU_Desktop='HKCU:\Control Panel\Desktop' New-Item -Path $HKCU_Desktop -Name 'NewKey'Para añadir un nuevo parámetro dentro de esa clave, especialmente un valor de cadena, use New-ItemProperty. Por ejemplo, al crear un parámetro de cadena ‘SuperParamString’ con un valor:
New-ItemProperty -Path "$HKCU_Desktop\NewKey" -Name 'SuperParamString' -Value 'filetmp1.txt' -PropertyType 'String'PowerShell admite diferentes tipos de datos, como REG_SZ (cadena), REG_DWORD, REG_QWORD, etc. Si no aparece inmediatamente en regedit o en el registro, a veces es necesario actualizarlo para mayor seguridad.
¿Quieres comprobar si una clave existe antes de crearla? Test-PathEsta es tu solución:
Test-Path 'HKCU:\Control Panel\Desktop\NewKey'Si desea que un script cree la clave solo si falta, combínelo con una declaración if:
$regkey='HKCU:\Control Panel\Desktop\NewKey' $regparam='testparameter' if (!(Test-Path $regkey)) { New-Item -Path $regkey } if (-not (Get-ItemProperty -Path $regkey -Name $regparam -ErrorAction Ignore)) { New-ItemProperty -Path $regkey -Name $regparam -Value 'woshub_test' -PropertyType 'String' }La mayoría de los días, copiar o realizar una copia de seguridad de las claves de registro también es útil, simplemente con:
$source='HKLM:\SOFTWARE\7-zip\' $dest='HKLM:\SOFTWARE\backup' Copy-Item -Path $source -Destination $dest -RecurseCómo eliminar una clave o un parámetro de registro
Para eliminar un parámetro que ya no necesitas, Remove-ItemPropertyfunciona:
$HKCU_Desktop='HKCU:\Control Panel\Desktop' Remove-ItemProperty -Path "$HKCU_Desktop\NewKey" -Name 'SuperParamString'Si desea eliminar una clave completa y todas sus subclaves (tenga mucho cuidado con esto), utilice -Recurse:
Remove-Item -Path "$HKCU_Desktop\NewKey" -RecurseNuevamente, siempre verifique la ruta antes de ejecutar dichos comandos, especialmente en entornos de producción.
Cómo cambiar el nombre de un parámetro o una clave del registro
El cambio de nombre no se admite directamente como comando, pero se puede hacer copiando y luego eliminando. Para los parámetros, el truco es:
Rename-ItemProperty -Path 'HKCU:\Control Panel\Desktop\NewKey' -Name 'SuperParamString' -NewName 'OldParamString'Lo mismo con las teclas: use Rename-Item:
Rename-Item -Path 'HKCU:\Control Panel\Desktop\NewKey' -NewName 'OldKey'En algunas configuraciones, cambiar el nombre de las claves puede no ser siempre sencillo; depende de los permisos, etc. Una solución alternativa es exportar la clave, editarla y volver a importarla si es necesario.
Cómo buscar una palabra clave en el Registro
Esto es un poco impreciso, pero puedes buscar parámetros o claves específicos con PowerShell:
$props = Get-ItemProperty 'HKCU:\Control Panel\Desktop' $props. PSObject. Properties | ForEach-Object { if ($_. Name -like '*dpi*') { Write-Host "$($_. Name) = $($_. Value)" } }O bien, para encontrar claves con un nombre específico en toda la colmena:
Get-ChildItem -Path HKLM:\ -Recurse -ErrorAction SilentlyContinue | Where-Object { $_. Name -like "*woshub*" }Sí, buscar en todo el registro es lento y puede ser una molestia, pero a veces encuentra configuraciones ocultas u olvidadas.
Establecer permisos de clave de registro con PowerShell
Modificar los permisos es arriesgado, pero a veces es necesario; por ejemplo, si no puedes acceder a una clave que necesitas modificar. Para ver los permisos actuales:
$rights = Get-Acl -Path 'HKCU:\Control Panel\Desktop\NewKey'Para otorgar acceso de escritura al grupo BuiltIn\Users, configure una regla como esta:
$idRef = [System. Security. Principal. NTAccount]"BuiltIn\Users" $regRights = [System. Security. AccessControl. RegistryRights]::WriteKey $inhFlags = [System. Security. AccessControl. InheritanceFlags]::None $prFlags = [System. Security. AccessControl. PropagationFlags]::None $acType = [System. Security. AccessControl. AccessControlType]::Allow $rule = New-Object System. Security. AccessControl. RegistryAccessRule ($idRef, $regRights, $inhFlags, $prFlags, $acType) $rights. AddAccessRule($rule) $rights | Set-Acl -Path 'HKCU:\Control Panel\Desktop\NewKey'¡Ten cuidado! Jugar con las ACL puede ser contraproducente si los permisos están mal configurados. Revisa siempre los cambios.
Acceder a los valores del registro en una computadora remota
El acceso remoto al registro es a veces una gran ayuda. Con PowerShell, puede ejecutar comandos en otra máquina siempre que el servicio RemoteRegistry esté habilitado. Por ejemplo:
Invoke-Command -ComputerName srv-fs1 -ScriptBlock {Get-ItemProperty -Path 'HKLM:\System\Setup' -Name WorkingDirectory}Si el acceso físico o remoto a PowerShell no es suficiente, también puede conectarse directamente al registro remoto, pero necesita que el servicio se esté ejecutando:
$Server='lon-fs1' $reg = [Microsoft. Win32. RegistryKey]::OpenRemoteBaseKey('LocalMachine', $Server) $regKey = $reg. OpenSubKey('System\Setup') $regValue = $regKey. GetValue('WorkingDirectory')Este enfoque es más complejo pero útil para ejecutar scripts en máquinas de dominio sin necesidad de hacerlo manualmente.
En resumen, PowerShell facilita enormemente la gestión del registro, aunque al principio puede resultar un poco intimidante. Solo recuerda hacer copias de seguridad o probar primero en equipos no críticos, ya que un error tipográfico puede causar problemas. Pero una vez que le coges el ritmo, automatizar los ajustes del registro se vuelve pan comido.