Qué es el registro de Windows — y por qué su tamaño apenas importa

Una base de datos, no un cajón de sastre

Estructuralmente, el registro es un conjunto de archivos llamados colmenas: SAM, SECURITY, SOFTWARE y SYSTEM viven en C:\Windows\System32\config, y cada perfil de usuario añade su propio NTUSER.DAT. En regedit aparecen como las cinco raíces conocidas: HKEY_CLASSES_ROOT para asociaciones de archivos y registro COM, HKEY_CURRENT_USER para tu mitad de los ajustes, HKEY_LOCAL_MACHINE para la capa de toda la máquina donde drivers y servicios se describen, HKEY_USERS para los perfiles cargados y HKEY_CURRENT_CONFIG para el perfil de hardware que se ensambla al arrancar. Los valores son de un puñado de tipos — cadenas, DWORD, QWORD, binarios — y, sinceramente, eso es todo.

Al arrancar, el núcleo carga las colmenas de la máquina en memoria, y cada inicio de sesión monta encima tu NTUSER.DAT como HKEY_CURRENT_USER. Cada búsqueda posterior de un ajuste es un descenso dirigido por una ruta concreta, no un escaneo: cuando un programa necesita un valor, pide esa clave exacta por nombre. Las escrituras las amortigua un «lazy writer» que vuelca los cambios al disco en pocos segundos — por eso un apagón de golpe puede, en casos raros, dejar una colmena tan inconsistente que Windows ejecuta una pasada de reparación en el siguiente arranque.

Por qué una colmena gorda cuesta disco, no velocidad

Aquí está la parte que la industria de los «600.000 errores» espera que nunca leas: Windows nunca recorre el registro de arriba abajo. Las búsquedas van directas a la clave por nombre, así que una colmena SOFTWARE crecida hasta 150 MB se comporta, ante cualquier consulta concreta, igual que una limpia: el precio de la grasa es espacio en disco y huella en memoria, no latencia. Las colmenas se cargan una vez en el arranque y quedan en caché; nadie las vuelve a analizar en cada operación. Las herramientas de «desfragmentación» y «compactación» del registro sí pueden encoger los archivos en disco, y ahí termina el beneficio: en un SSD el espacio recuperado es toda la historia, y ya no queda velocidad por ganar.

Por eso mismo las entradas «huérfanas» de programas desinstalados son inertes. Un desinstalador que deja una clave muerta ha desperdiciado unos kilobytes; nadie enumera esa clave salvo que abras regedit y la busques. Las excepciones honestas son estrechas y concretas: un valor roto en una ruta caliente que alguien sí lee — un manejador del menú contextual, una clave Image File Execution Options, una asociación de archivos rota — tiene consecuencias reales. Pero eso es un daño en una dirección específica, y es justamente el daño que los «limpiadores» que borran miles de entradas de golpe suelen causar en vez de arreglar.

Dónde sí muerde el registro — y cómo tocarlo con seguridad

Su fama temible se la gana el registro en exactamente tres sitios, y en dos de ellos el problema es un único valor equivocado, no la podredumbre general. Compórtate en consecuencia: copia de seguridad antes de editar, un cambio cada vez, y nunca ejecutes una herramienta cuyo argumento de venta es cuánto borra.

• Corrupción — una colmena que no carga puede detener el arranque entero; las herramientas son el Comprobador de archivos de sistema y el entorno de recuperación, no limpiadores
• Tweaks fallidos — un valor equivocado en una ruta caliente (extensiones del shell, IFEO, servicios) tiene consecuencias inmediatas y reales
• Persistencia de malware — las claves de autoarranque y los secuestros del depurador en IFEO son escondites clásicos que conviene conocer por su nombre
• Huellas de privacidad — TypedPaths, RunMRU y RecentDocs registran tu actividad dentro de tu propia colmena
• Copias de seguridad — exporta la clave antes de editarla en regedit; los puntos de restauración también capturan el registro
• RegBack — desde Windows 10 1803 la copia automática en System32\config\RegBack viene apagada por defecto; una tarea programada o el valor SetPeriodicBackup la devuelven

Preguntas y respuestas

Sigue leyendo