Claves de registro de usuario actual (HKCU Run/RunOnce)

3 tareas · 35 min · Principiante

Las claves de registro Run y RunOnce bajo HKEY_CURRENT_USER representan el punto de persistencia más elemental en el entorno Windows. Al no requerir permisos de administrador, son accesibles desde cualquier sesión vulnerada, pero los sensores de EDR las supervisan minuciosamente.

0 de 3 · 0%

Objetivo de la sala

Abre la consola con rt-runkeys-com-guia y consulta run_keys_auditoria.txt. Revisa la etiqueta de telemetría asociada al monitoreo de estas claves.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según run_keys_auditoria.txt, ¿cuál es el Identificador de Telemetría EDR documentado?

Ver pista de ayuda

Busca la línea final del documento.

Analiza cómo se comporta la clave RunOnce en comparación con los valores almacenados en la clave Run estándar.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué comportamiento distingue a la clave RunOnce frente a la clave Run tradicional?

Impide que el usuario vuelva a iniciar sesión interactiva Se ejecuta de forma continua cada cinco minutos en segundo plano Requiere permisos de controlador de dominio para activarse Se ejecuta una única vez y el sistema operativo elimina la entrada automáticamente tras el inicio

Ver pista de ayuda

RunOnce está diseñada para tareas de configuración de un solo uso tras el arranque.

Comprueba en qué ramas principales del registro de Windows se ubican las claves Run para usuarios y para el sistema.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuáles son las dos raíces del registro de Windows que contienen claves Run de inicio automático?

HKEY_CURRENT_CONFIG y HKEY_RECORDS HKEY_CURRENT_USER y HKEY_LOCAL_MACHINE HKEY_CLASSES_ROOT y HKEY_PERFORMANCE_DATA HKEY_USERS y HKEY_DYN_DATA

Ver pista de ayuda

Una aplica al perfil del usuario actual (HKCU) y la otra a la máquina global (HKLM).

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: workstation-hkcu.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificador de telemetría EDR Lab

2 Diferencia operativa entre Run y RunOnce Lab

3 Ramas del registro donde operan estas claves Lab

Whoami-Labs Pro utiliza cookies