CLONARDISCOVBOX VBoxManageclonevdi"/home/vesprada/VirtualBoxVMs/XPservpack3/XP servpack3.vdi/""/home/vesprada/compartida/xp.vdi" Formatearparticin:formatc: EliminarMBRdesdeisodewin98: c:fdisk/mbr Repararparticindewindows: fixmbr fixboot(indicaelsectordearranquequeapuntaNTLDR) Recuperarficherosdearranque: copyd:\i386\ntldrc:\ copyd:\i386\ntdetect.comc:\ copiarlosarchivosdesistemadeundiscoaotro: sysc: Recuperarboot.

ini explorarlosdiscosdurosdelequipoenbuscadeinstalacionesde Windows,luegoagregalainstalacinaldiscodeinicio: bootcfg/rebuild

Lecambiamoselnombrealacarpetabootparacargarnoselinicio deWindows7. Repararbcdedit.exewin7desdecddeinstalacion.Entraren consola,luegoenelcd(E:\boot)yteclear: bootsect/nt60d:

Si no funciona teclear lo siguiente para reparar el BCD de windows:

Escriba el comando siguiente y, a continuacin, presione ENTRAR: cd /d Particin:\Windows\System32 Nota: Particin representa la letra de la particin en la que se ha instalado Windows Vista. Por lo general, es la particin C. Escriba el comando siguiente y, a continuacin, presione ENTRAR: bcdedit -create {bootmgr} -d "Descripcin" Nota: Descripcin representa la descripcin de la nueva entrada. Escriba el comando siguiente y, a continuacin, presione ENTRAR: bcdedit -set {bootmgr} device partition=Particin:

comandos para recuperar el MBR de Vista:

-bootrec /fixboot -bootrec /fixmbr - Recuperar el sector de Boot mediante: BOOTSECT Bootsect.exe actualiza el MBC de les particiones de disco duro para cambiar entre Bootmgr y NTLDR. Podemos usar esta opcin para restaurar el sector de arranque del ordenador. Esta herramienta reemplaza los ficheros xfat y xntfs. bootsect.exe {/help | /nt52 | /nt60} {SYS | ALL | <DriveLetter:>} [/force] Para recuperar el MBR: bootsect.exe/ nt60/ mbr Para recuperar la particin de arranque: bootsect.exe/ nt60/ c:

REGISTRO Y COMANDOS WINDOWS XP Clave Descripcin HKEY_CURRENT_USER Informacin sobre el usuario actual. HKEY_USERS Informacin sobre todos los usuarios. HKEY_LOCAL_MACHINE Informacin sobre el equipo. HKEY_CLASSES_ROOT Informacin sobre las extensiones y sus asociaciones. HKEY_CURRENT_CON FIG Informacin sobre la configuracin actual que se est usando
Gestion de contraseas / directivas de auditoria (Directives locals Directives dAuditories Auditar successos dinici de sessi de compte Correcte.) SECPOL.MSC para que nuestro sistema Audite los inicios de sesin basta que activemos desde secpol.msc Directivas locales - Directivas de Auditoras - Auditar sucesos de inicio de sesin de cuenta Correcto. De este modo, cada vez que un usuario inicie sesin en nuestro sistema se crearn varios sucesos en el registro de seguridad de sucesos. (Si marcamos ambos sucesos, los errneos y los correctos, es normal que se produzcan muchas veces ambos). Auditar cualquier suceso: boton derecho sobre la carpeta / Propiedades/ seguridad (si no aparece, desmarcar la ultima opcin de "opciones de carpeta", dentro de "ver") /opciones avanzadas/ auditoria. Visor de sucesos:
Panel de Control, ahora debes hacer doble clic sobre el icono de Herramientas

Administrativas y luego nuevamente doble clic sobre el icono Visor de Sucesos.

Ver el SID de un usuario: Instalar WHOAMI.EXE desde el cd de windows xp \support\tools en consola: whoami/user ver de un usuario en concreto, abrir sesion desde consola: runas /user:batoi cmd Agregar usuario desde comandos: net user batoi {1234} /add /passwordreq:yes /times:lunes-viernes,8am-5pm /fullname:batoi alcoy Agregar usuario al grupo administradores: net localgroup Administradores batoi /add Eliminar usuario: net user batoi /delete

configurar Windows para que nos muestre un mensaje cada vez que iniciamos Windows. Para ello, habr que modificar los valores de legalnoticecaption y legalnoticetext en la clave: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon] Sabemos que la cuenta administrador no aparece en la pantalla de bienvenida de usuario. Si queremos que aparezca, basta con que creemos (o modifiquemos si existe) una entrada del tipo DWORD con el nombre Administrador y con valor 1 en: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList] lista de todo el Software que tenemos instalado en la mquina, incluido el software "oculto" que no se muestra en ningn otro lugar de Windows. Un usuario avanzado debe consultar esta lista para comprobar que se ha instalado en la mquina, muchas veces sin pedir permiso (programas que se instalan junto con otros programas a modo de troyanos). HKEY_LOCAL_MACHINE\SOFTWARE\ HKEY_CURRENT_USER\SOFTWARE, Modificaci dun registre remot. para repararlo o hacerle algn tipo de mantenimiento. Es parecido a la administracin remota de otra equipo que hacemos desde Administracin de equipos, aunque podemos perfilar un poco ms la administracin directamente desde el registro. Para ello, veremos que en el programa Regedit.exe tenemos una opcin en el men para conectar a un registro de red. Slo podemos modificar las ramas

remotamente, que suelen ser las ms interesantes. HKEY_USERS i HKEY_LOCAL_MACHINE Imaginemos que queremos cambiar el fondo de pantalla que est utilizando un usuario, su combinacin de colores, el salvapantallas que usa o cualquier otro aspecto que no podemos modificar directamente desde Administracin de Equipos. Esto lo podemos modificar tocando la rama de HKEY_USERS que se refiere al usuario al que deseamos modificar. (Para que esta rama exista realmente, el usuario debe tener abierta sesin en el equipo a controlar remotamente). Estos cambios no se producirn automticamente, y slo sern llevados a cabo cuando el usuario del equipo remoto cierre la sesin actual y abra una nueva.

Programas de inicio: Inicio->Ejecutar-> msconfig y se abre la correspondiente ventana, puedes ver los los programas que cargan en el inicio de Windows en la pestaa Inicio, si quieres borrar alguno para que Windows cargue mas rpido o que ya no utilizas, deberas saber que estas lneas se guardan en el registro de Windows. Debes ir al botn de inicio -> Ejecutar -> regedit y se te abrir el explorador del registro. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run vers las lneas de programas que quieres quitar. Pincha sobre la que quieras con el botn derecho y selecciona eliminar.