PRINCIPALES ARCHIVOS DE WINDOWS UBICACION

Archivo io.sys es localizado en la carpeta C:\Windows\System32\drivers. El tamaño del archivo en Windows XP es 5,152 bytes.   El driver puede ser iniciado o detenido de los Servicios del Panel de control o por otros programas. El proceso no tiene ninguna descripción del archivo. El programa no tiene ninguna ventana visible. El servicio no tiene ninguna descripción detallada. No es un archivo del sistema de Windows. io.sys parece ser un archivo comprimido. Entonces la evaluación técnica de seguridad es 52% peligrosa. El programa de instalación de Windows crea un archivo llamado Msdos.sys en la carpeta raíz y establece los atributos Sólo lectura, Sistema y Oculto del archivo. A diferencia del archivo Msdos.sys de MS-DOS, este archivo es de texto. Contiene una sección [Paths] que enumera las ubicaciones de otros archivos de Windows 95 (como el Registro) y una sección [Options] que puede utilizar para personalizar el proceso de inicio.

autoexec.bat es el nombre de un archivo de sistema encontrado en el sistema operativo MS-DOS. Es un archivo por lotes en texto plano que se encuentra en el directorio raíz del dispositivo de arranque. Es una abreviación de Autoexecutable.bat El archivo Autoexect.bat sólo se usaba en DOS o en versiones de Windows basadas en MS-DOS, como Windows 3.x, Windows 95, Windows 98, y Windows Me. El archivo se ejecuta una vez que el sistema operativo ha arrancado y después de que el fichero Config.sys haya sido procesado. En Windows, esto ocurre antes de que el entorno gráfico sea lanzado. El Autoexec.bat se utiliza, principalmente, para establecer las variables de entorno y ejecutar los antivirus, utilidades y manejadores de drivers que deben operar al nivel más bajo posible. Las aplicaciones que se ejecutan en el entorno de Windows, desde su carga, se recogen en el registro de Windows.

Extensión Tipo de Archivo BAT Macro COM De Ejecución EXE SYS COMMAND.COM es el nombre del intérprete de comandos para DOS y versiones de Windows de 16/32bits (95/98/98 SE/Me). Al ser el primer programa que se ejecuta después del inicio, posee también el rol de la configuración del sistema ejecutando el archivo autoexec.bat. CONFIG.SYS es un archivo de texto que contiene comandos especiales, configuran los componentes de hardware del pC a fin de que MS-DOS y las aplicaciones lo puedan usar. Extensión Tipo de Archivo BAT Macro COM De Ejecución EXE SYS De Sistema ASM Fuente de Compilación

Himen.Sys controlador para la memoria expandida, es decir que la administra Emm386.EXE - simula la memoria expandida en la memoria extendida, a través del config.Sys. Win.INI (WINdows INItialization) Inicialización de Windows. Archivo leído por Windows al inicializarse el computador que contiene datos acerca del entorno actual (escritorio, fuentes, sonidos, etc.) yaplicaciones individuales. Con frecuencia, se actualiza mediante un programa de instalación para proveer información para la aplicación cuando se ejecuta. SYSTEM.INI, otro archivo de inicialización, contiene datos acerca del hardware (controladores, disposiciones 386 modo extendido, etc.). System.ini El término proviene de "Windows Initialization file", es decir, archivo de inicialización de Windows.

System.dat Windows 95 utiliza una serie de ficheros que, enlazados internamente, forman el denominado Registro de Sistema(o Registry), en este registro se almacena toda la información de la configuración interna del sistema y que determina infinidad de parámetros de trabajo.  El registro de configuración de Windows (Registry) es una Base de Datos del escenario de Windows. Está contenido en dos ficheros ocultos en el directorio Windows del disco duro, llamados USER.DAT y SYSTEM.DAT. 

COMO FUNCIONA EL ARRANQUE DE WINDOWS Los archivos de inicio son lo que vemos en la siguiente tabla:  Archivo --> Localización --> Fase en el boot  NTLDR --> C: (System Partition Root) --> Preinicio e Inicio (preboot y boot)  BOOT.INI --> C: --> Inicio  BOOTSECT.DOS --> C: --> Inicio (opcional)  NTDETECT.COM --> C: --> Inicio  NTBOOTDD.SYS --> C: --> Inicio (opcional)  NTOSKRNL.EXE --> systemrootsystem32 --> Carga del Kernel (núcleo)  HAL.DLL --> systemrootsystem32 --> Carga del Kernel (núcleo)  SYSTEM --> systemrootsystem32 --> Inicialización del Kernel  dispositivos.sys --> systemroorsystem32drivers --> Inicialización del Kernel 

El archivo BOOT.INI:  Al instalar Windows 2000 / XP, se modifica o se crea un archivo boot.ini en la partición activa (arrancable) del sistema. El programa NTLDR usará dicha información para mostrarnos la pantalla de inicio desde la cual podremos seleccionar el sistema operativo a cargar.  El archivo boot.ini es un archivo de texto que contiene dos secciones [boot loader] y [operating systems]. NTLDR usará dicha información para construir la pantalla de inicio del sistema. Vamos a ver la estructura de 

Detección de Hardware. NTDETECT. COM y NTOSKRNL Detección de Hardware.  NTDETECT.COM y NTOSKRNL.EXE realizan la detección del hardware. NTDETEC.COM se ejecuta inmediatamente después de haber seleccionado el sistema operativo a arrancar.  Si seleccionamos un sistema operativo de núcleo W9X en vez de núcleo NT / W2000 /XP, NTLDR cargará y ejecutará BOOTSECT.DOS, el cual es una copia del sector de arranque que existía en la particion del sistema cuando instalamos por primera vez un sistema operativo de núcleo NT / W2000 / XP. Este sector corresponde a una partición formateada previamente con MSDOS o bien con algún sistema W9X / ME.  NTDETECT.COM empieza a construir una lista del hardware actualmente instalado y devuelve esta lista al programa NTLDR para una inclusión posterior en el registro bajo la clave HKEY_LOCAL_MACHINEHARDWARE  NTDETECT.COM detecta los siguientes componentes:  · Tipo de adaptador del BUS  · Puertos de comunicaciones  · Coprocesador matemático  · Disqueteras  · Teclado  · Ratón o dispositivo apuntador  · Puerto paralelo  · Adaptadores SCSI  · Adaptadores de Vídeo. 

Estructura del Registro “User.Dat” El Registro está organizado en una estructura jerárquica compuesta por subárboles con sus respectivas claves, subclaves y entradas. El contenido del Registro puede variar considerablemente de un equipo a otro, en función de los dispositivos, servicios y programas instalados en cada equipo. Las claves pueden contener subclaves que, a su vez, pueden contener otras subclaves. Aunque la mayor parte de la información del Registro se almacena en disco y se considera permanente, algunos datos almacenados en claves volátiles se sobrescriben cada vez que se inicia el sistema operativo.

COMANDOS MS-DOS

CHKDSK: Efectúa analisis de particion de disco SCANDISK: Escanea y repara el disco DEFARG: Desfragmenta el disco duro DFRAG.MSC: Abre el desfragmentador de disco SORT: Organiza datos en entrada y salida FIND: Encuentra datos MORE: Visualiza en diferente pantalla cada 23 lineas LABEL: Etiqueta dispositivos VER: Muestra la versión del SO REN: Cambia el nombre de archivo COPY: Copia archivos

COMANDOS DESDE EJECUTAR

CONTROL: Abre el panel de control CONTROL KEYBOARD: Abre el teclado CONTROL COLOR: Abre propiedades de pantalla CONTROL FOLDERS: Abre opciones de carpeta CONTROL INTERNATIONAL ó INTL.CPL: Configuración regional CONTROL MOUSE ó MAIN.CPL: Abre el Mouse CONTROL USERPASSWORD: Cuentas de usuario CONTROL PRINTERS: Impresoras APPWIZ.CPL: Agregar o quitar programas DESK.CPL: Propiedades de pantalla SYSDM.CPL: Propiedades del sistema

TIMEDATE.CPL: Fecha y Hora ACCESS.CPL: Accesibilidad POWERCFG.CPL: Opciones de energía EXPLORER: Explorador de Windows MSPAINT: Paint WRITE ó WORDPAD: Wordpad NOTEPAD: Bloc de notas CALC: Calculadora CLIPBRD: Abre el portapapeles WMPLAYER: Windows media player SNDVOL: Propiedades de volumen FIREFOX, IEXPLORE (Mozilla, Internet explorer) LOGOFF: Cierra sesión activa SHUTDOWN: Apaga el sistema SHUTDOWN-A: Detiene apagado del sistema