Urmărirea modificărilor în Registrul Windows

Uneori poate fi necesar să urmăriți modificările efectuate de programe sau setări din Registrul Windows. De exemplu, pentru anularea ulterioară a acestor modificări sau pentru a afla modul în care sunt înregistrați anumiți parametri (de exemplu, setările de proiectare, actualizările OS) în registru.

Această revizuire include programe gratuite populare care facilitează vizualizarea modificărilor în registrul Windows 10, 8 sau Windows 7 și informații suplimentare.

Regshot.

Regshot este unul dintre cele mai populare programe gratuite pentru a urmări modificările în registrul Windows, disponibil în limba rusă.

Procesul de utilizare a programului constă în următorii pași.

1. Rulați programul Regshot (pentru o versiune în limba rusă - fișier executabil Regshot-x64-ansi.exe sau regshot-x86-ansi.exe (pentru versiunea pe 32 de biți a Windows).
2. Dacă este necesar, comutați interfața în limba rusă în colțul din dreapta jos al ferestrei programului.
3. Faceți clic pe butonul "Prima fotografie" și apoi - "Snapshot" (în procesul de creare a unui instantaneu al registrului, poate părea că programul depinde, nu este așa - așteptați, procesul poate dura câteva minute pe unele minute calculatoare).

   

4. Faceți modificări în registru (modificați setările, instalați programul etc.). Am pornit, de exemplu, antetele de culori Windows 10.
5. Faceți clic pe butonul 2ND Snapshot și creați un al doilea instantaneu de registru.

   

6. Faceți clic pe butonul "Compară" (raportul va fi salvat de-a lungul căii de salvare).

   

7. După comparație, raportul va fi deschis automat și puteți vedea ce parametri de registri au fost modificați.

   

8. Dacă aveți nevoie să ștergeți imaginile de registry, faceți clic pe butonul "Clear".

Notă: În raport, puteți vedea parametrii de registri mult mai modificați decât de fapt, a fost modificată de acțiunile sau programele dvs., deoarece Windows însăși schimbă adesea parametrii de registry în timpul funcționării (la service, verificarea virușilor, actualizările de verificare etc.) .

Programul Regshot este disponibil pentru descărcare gratuită pe site-ul https://sourceforge.net/projects/regshot/

Registrul Live Watch.

Programul gratuit de registru live funcționează într-un principiu ușor diferit: nu prin compararea a două eșantioane ale registrului Windows, ci prin monitorizarea modificărilor în timp real. Cu toate acestea, programul nu afișează schimbările în sine, ci doar raportează că a avut loc o astfel de schimbare.

1. După pornirea programului în câmpul de sus, specificați ce secțiune a registrului trebuie urmărită (adică, nu poate fi urmată la toate registrele).

   

2. Faceți clic pe "Start Monitor" și mesajele despre modificările selectate vor fi afișate imediat în lista de mai jos a ferestrei programului.

   

3. Dacă este necesar, puteți salva jurnalul de modificare (salvați jurnalul).

Puteți descărca programul de la site-ul oficial al dezvoltatorului http://leelusoft.altervista.org/registry-live-watch.html

La fel.

Un alt program, permițând să știm ce sa schimbat în Windows 10, 8 sau Windows 7 Registry - la care se află. Utilizarea sa este foarte asemănătoare cu cea din primul program al acestei revizuiri.

1. În secțiunea Elemente de scanare, verificați "Registrul de scanare" (programul știe, de asemenea, cum să urmărească modificările fișierelor) și să verifice acele secțiuni de registry care urmează să fie urmărite.
2. Apăsați butonul "Pasul 1 - obțineți starea de bază" (obțineți starea inițială).

   

3. După modificările din registru, faceți clic pe butonul Pasul 2 pentru a compara starea inițială cu modificarea.
4. Dosarul programului va salva raportul (fișierul whatchange_snapshot2_registry_hkcu.txt) care conține informații despre parametrii de registru modificat.

   

Programul nu are un site oficial propriu, dar este ușor pe Internet și nu necesită instalare pe un computer (doar în cazul în care, înainte de a începe, verificați programul utilizând virustotal.com, în timp ce luați în considerare faptul că în fișierul original există o singură falsă detectare).

O altă modalitate de a compara două opțiuni de registru Windows fără programe

Există un instrument încorporat în Windows pentru a compara conținutul fișierelor - FC.exe (fișier compară), care, inclusiv, pot fi utilizate pentru a compara două opțiuni pentru sucursalele de registry.

Pentru a face acest lucru, utilizând editorul Windows Registry, exportați sucursala de registry (faceți clic dreapta pe secțiunea - export) la modificări și după modificări cu diferite nume de fișiere, de exemplu, 1.reg și 2.reg.

Apoi utilizați comanda în promptul de comandă:

FC C: \ 1REG C: \ 2.reg> C: \ log.txt

În cazul în care căile sunt mai întâi la două fișiere de registry, apoi calea către fișierul text al rezultatelor comparației.

Din păcate, metoda nu este potrivită pentru urmărirea schimbărilor semnificative (deoarece vizual în raport nu va dezasambla nimic), dar numai pentru o cheie mică de registru cu o pereche de parametri, unde se presupune schimbarea și mai degrabă să urmărească faptul în sine.