Sporing af ændringer i Windows-registreringsdatabasen

Anonim

Sådan sporer du Windows Registry Changs
Nogle gange kan det være nødvendigt at spore ændringer udført af programmer eller indstillinger i Windows-registreringsdatabasen. For eksempel, for den efterfølgende annullering af disse ændringer eller for at finde ud af, hvordan visse parametre (f.eks. Designindstillingerne, OS-opdateringerne) er optaget i registreringsdatabasen.

Denne anmeldelse indeholder populære gratis programmer, der gør det nemt at se ændringer i Windows 10, 8 eller Windows 7-registreringsdatabasen og nogle yderligere oplysninger.

Regshot.

REGSHOT er et af de mest populære gratis programmer til at spore ændringer i Windows-registreringsdatabasen, der er tilgængelige på russisk.

Processen med at bruge programmet består af følgende trin.

  1. Kør regshot-programmet (for en russisk-sprogversion - eksekverbar fil regshot-x64-ansi.exe eller regshot-x86-ansi.exe (til 32-bit version af Windows).
  2. Om nødvendigt skift grænsefladen i russisk i nederste højre hjørne af programvinduet.
  3. Klik på knappen "1. skud", og derefter - "Snapshot" (I processen med at oprette et øjebliksbillede af registreringsdatabasen, kan det virke, at programmet var afhængig, det er ikke så - Vent, processen kan tage flere minutter på nogle computere).
    Rulle af den oprindelige registreringsstatus i regshot
  4. Foretage ændringer i registreringsdatabasen (ændre indstillingerne, installere programmet osv.). Jeg tændte f.eks. Windows 10 farvehoveder.
  5. Klik på knappen 2. snapshot og opret et nyt registreringsdatabase.
    Snapshot ændringer i registrering i regshot
  6. Klik på knappen "Sammenlign" (rapporten gemmes langs stien i stien for at gemme).
    Tjek ændringer i registret i regshot
  7. Efter sammenligning åbnes rapporten automatisk, og du kan se, hvilke registreringsdatabasen parametre der er ændret.
    Rapport om ændringer i registret i regshot
  8. Hvis du har brug for at rydde registreringsdataballerne, skal du klikke på knappen "Clear".

Bemærk: I rapporten kan du se meget mere ændrede registreringsparametre, end det faktisk blev ændret af dine handlinger eller programmer, da Windows selv ofte ændrer registreringsparametrene under drift (ved service, kontrol af vira, checkout opdateringer osv.) .

REGSHOT-programmet er tilgængelig til gratis download på webstedet https://sourceforge.net/projects/regshot/

Registry Live Watch.

Det gratis registreringsdatabase Live Watch-program fungerer i et lidt anderledes princip: Ikke ved at sammenligne to prøver af Windows-registreringsdatabasen, men ved at overvåge ændringer i realtid. Programmet viser imidlertid ikke de ændringer selv, men rapporterer kun, at en sådan ændring opstod.

  1. Når du har startet programmet i det øverste felt, skal du angive, hvilken del af registreringsdatabasen der skal spores (dvs. det ikke kan følges i hele registreringsdatabasen).
    Registry Live Watch Program
  2. Klik på "Start Monitor" og meddelelser Om de valgte ændringer vises straks i listen under programvinduet.
    Sporing af ændringer i registreringsdatabasen live ur
  3. Hvis det er nødvendigt, kan du gemme ændringerne Log (Gem log).

Du kan downloade programmet fra det officielle Developer Site http://leelusoft.altervista.org/registry-live-watch.html

Whatchanged.

Et andet program, der tillader at vide, hvad der er ændret i Windows 10, 8 eller Windows 7-registreringsdatabasen - WhatChanged. Dens brug svarer meget til det i det første program af denne anmeldelse.

  1. I afsnittet Scanningsartikler, skal du kontrollere "Scan Registry" (programmet ved også, hvordan du sporer filændringer) og kontroller de registreringsafsnit, der skal spores.
  2. Tryk på knappen "Trin 1 - Få Baseline State" (få den oprindelige tilstand).
    Få registreringsdatabasen snapshot i whatchanged
  3. Efter ændringer i registreringsdatabasen skal du klikke på knappen Trin 2 for at sammenligne den oprindelige tilstand med den ændrede.
  4. Programmappen gemmer rapporten (den whatchanged_snapshot2_registry_hkcu.txt-fil), der indeholder oplysninger om de ændrede registreringsparametre.
    Rapport om ændringer i registreringsdatabasen i whatchanged

Programmet har ingen eget officielt websted, men det er nemt på internettet og kræver ikke installation på en computer (bare i tilfælde, før du kører, skal du kontrollere programmet ved hjælp af VirusTotal.com, mens man i den oprindelige fil er en falsk opdagelse).

En anden måde at sammenligne to Windows-registreringsindstillinger uden programmer

Der er et indbygget værktøj i Windows for at sammenligne indholdet af filer - fc.exe (fil sammenligne), som, herunder, kan bruges til at sammenligne to muligheder for registreringsdatabasen.

For at gøre dette ved hjælp af Windows Registry Editor, eksporteres den nødvendige registreringsdatabase (højreklik på afsnittet - Eksporter) til ændringer og efter ændringer med forskellige filnavne, for eksempel 1.Reg og 2.Reg.

Brug derefter kommandoen i kommandoprompten:

FC C: \ 1.Reg C: \ 2.Reg> C: \ Log.txt

Hvor stierne er først til to registreringsfiler, og derefter stien til tekstfilen for sammenligningsresultaterne.

Desværre er metoden ikke egnet til at spore væsentlige ændringer (fordi visuelt i rapporten ikke vil demontere noget), men kun for en lille registreringsnøgle med et par parametre, hvor ændringen antages og snarere at spore sig selv.

Læs mere