Las herramientas del sistema

El símbolo del sistema

La línea de comandos Windows, que antes se ejecutaba en una máquina virtual llamada VDM (Virtual Dos Machine), comunica, desde Windows 7, con el núcleo del sistema operativo por medio del proceso padre conhost.exe (Consola, Windows Host Process). Para abrir una ventana de símbolo del sistema en Windows 10, siga las siguientes instrucciones.

1. Ejecutar el símbolo del sistema

Existen dos formas de lanzar el símbolo del sistema en Windows: ya sea en modo estándar (con un token de usuario) o como administrador.

 En Windows 10, dispone de varios métodos de acceso al símbolo del sistema:

• En la zona de búsqueda de la barra de tareas, introduzca directamente la palabra clave cmd o Símbolo del sistema.

• También puede hacer clic en el menú Inicio, vaya hasta la carpeta Sistema de Windows y haga clic en esta carpeta, tendrá acceso al icono de la aplicación Símbolo del sistema.

 A continuación, haga clic con el botón derecho en el icono Símbolo del sistema y a continuación, en la barra de comandos, seleccione la opción Ejecutar como administrador. El control de cuenta de usuario le pide autorizar la ejecución de la aplicación. Haga clic en Sí.

En la práctica, siempre deberá ejecutar el símbolo del sistema como administrador.

Hay una consideración importante que debemos tener en cuenta: si quiere modificar archivos de sistema desde el símbolo del sistema, deberá activar la visualización de archivos y carpetas ocultos en el Explorador de Windows (ver el capítulo Presentación y manipulaciones básicas)....

PowerShell

PowerShell es la nueva interfaz en línea de comandos y el nuevo lenguaje de scripts dedicado a la administración de sistemas Windows. PowerShell está orientado a objetos y utiliza el framework Microsoft .NET para la ejecución de herramientas de línea de comandos llamadas cmdlets o commandlets. Estos comandos permiten administrar los sistemas Windows locales o remotos. El formato abierto de PowerShell permite desarrollar y añadir cmdlets de terceros en forma de módulos portables para enriquecer el entorno estándar. Microsoft pone igualmente a su disposición numerosos ejemplos de scripts PowerShell desde el sitio https://code.msdn.microsoft.com/

Windows 10 integra de forma nativa la versión 5.1 de Microsoft PowerShell.

Al igual que la línea de comandos, PowerShell permite la personalización de la interfaz (clic derecho en la barra de estado de PowerShell, submenú Propiedades) y ofrece una funcionalidad de zoom ([Ctrl] + rueda del ratón).

WSL (Windows Subsystem for Linux)

WSL es una capa de compatibilidad desarrollada por Microsoft, que contiene un kernel de Linux y le permite instalar y operar una distribución de Linux compatible. Esta funcionalidad solo está disponible para entornos ARM y de 64 bits a partir de la versión 1607 de Windows 10, ya que utiliza el proceso de virtualización. Los programas de Linux se consideran procesos pico y el núcleo NT los ejecuta directamente. En realidad, no hay un núcleo Linux completo real. En consecuencia, ciertos módulos y software no son ejecutables, en particular los controladores de dispositivos (audio, aceleración de hardware, etc.). Sin embargo, es posible instalar la capa gráfica de Linux.

La versión 2 de WSL se anunció en junio de 2019 y ofrece una arquitectura diferente: la virtualización. El funcionamiento de WSL 2 se basa en un subconjunto de las funciones de Hyper-V (una máquina virtual aligerada). El kernel de Linux proporcionado está completo y se ejecuta directamente (se anuncia el kernel 4.19), por lo tanto, la compatibilidad es completa. El rendimiento también se mejora.

En ambos casos, el sistema de archivos del host es accesible de forma transparente.

Hay diferentes núcleos de Linux disponibles en la tienda en línea de Microsoft: Ubuntu, OpenSuse, Kali, Debian, Fedora, etc.

¿Cuál es la ventaja de esta característica?...

La base de datos del Registro

El Registro juega un papel clave en la configuración del sistema operativo. No es simplemente un conjunto de datos estáticos existentes en el disco duro, sino también, mediante una arquitectura compleja de información dinámica, una ventana abierta al corazón del sistema.

El Editor del Registro es una utilidad que permite visualizar y editar todas las informaciones contenidas en los archivos de subárbol. Los archivos de subárbol son los archivos que contienen los parámetros del sistema operativo y de las aplicaciones y constituyen lo que llamamos Registro.

Con Windows 10 (1909), la base de datos del Registro tiene una barra de direcciones que se puede ocultar, el autocompletado de los atajos de teclado y abreviaciones que facilitan la navegación y la búsqueda.

3. Los valores y la información del valor

Hay cinco ramas visibles que se pueden expandir de diferentes formas:

• Haciendo clic en la flecha pequeña de la izquierda.

• Haciendo doble clic en una de las ramas.

• Haciendo clic con el botón secundario del ratón en una de las ramas y seleccionando la opción Expandir.

Verá que en el interior de cada una de las ramas hay un árbol de claves y subclaves. Las claves son una manera de organizar los datos presentes y clasificarlos por temas.

Si selecciona una de las claves, aparecerán algunos datos en la ventana de la derecha. Estos son los valores y están formados por tres informaciones:

• nombre del valor

• tipo del valor

• datos inscritos en el valor llamados "Datos del valor"

Cada una de las claves puede contener uno o más valores.

No es posible modificar las ramas principales, pero puede realizar todo tipo de operaciones...

Los registros de eventos

El administrador de tareas

Las herramientas Sysinternals

Este conjunto de herramientas, que proviene de la compra por Microsoft de Sysinternals en 2006, amplía las características de diagnóstico y reparación de las herramientas integradas por defecto en Windows que hemos visto anteriormente.

Estas herramientas están disponibles individual y gratuitamente desde la web de Microsoft. También puede obtener el conjunto de las herramientas descargando la suite Sysinternals desde la siguiente página: https://docs.microsoft.com/es-es/sysinternals/downloads/sysinternals-suite

La suite Sysinternals está compuesta por numerosas utilidades (más de 70) para la gestión de la seguridad, de la red, del sistema de ficheros y de los discos, así como del sistema en un sentido más amplio.

A menudo estas herramientas se encuentran en los scripts operativos de equipos de trabajo Windows.

Si, tomamos como ejemplo la herramienta Process Explorer, aunque similar en términos de funciones al Administrador de tareas, muchos administradores lo siguen utilizando para supervisar en tiempo real los rendimientos de los procesos. Permite, por ejemplo, visualizar en una única interfaz el árbol y los niveles de integridad de los procesos que se están ejecutando. También puede visualizar, como puede ver en la siguiente pantalla, si los procesos utilizan el modo de compatibilidad de control de la cuenta de usuario...