RegistryChangesView 監(jiān)視Windows注冊(cè)表修改

RegistryChangesView是Nirsoft針對(duì)Windows推出的全新便攜式應(yīng)用程序，可用于監(jiān)視注冊(cè)表中的更改。

該程序旨在拍攝注冊(cè)表快照，并比較這些快照以列出對(duì)兩個(gè)快照中包含的鍵和值進(jìn)行的所有更改。

這可能非常有用，例如，找出程序安裝對(duì)注冊(cè)表所做的更改，監(jiān)視您感興趣的特定鍵或值，或者揭示負(fù)責(zé)您可能在注冊(cè)表中進(jìn)行更改的注冊(cè)表鍵。 Windows用戶界面。

顯然，也可以使用該工具還原更改，因此在這方面，它也像系統(tǒng)還原的受限版本一樣工作。

該軟件程序是可移植的，這意味著您可以從任何位置運(yùn)行它而無需安裝。

它在啟動(dòng)時(shí)顯示一個(gè)配置窗口。在程序的第一次啟動(dòng)時(shí)，您要做的第一件事就是創(chuàng)建一個(gè)注冊(cè)表快照。

這是一個(gè)簡(jiǎn)單的過程，導(dǎo)致將注冊(cè)表的副本保存到程序文件夾中。

您可以隨時(shí)創(chuàng)建新快照，也可以將創(chuàng)建的任何快照與注冊(cè)表的“當(dāng)前狀態(tài)”，另一個(gè)快照或卷影副本進(jìn)行比較。

為了進(jìn)行比較，您需要確保方向正確，并且已選擇要比較的蜂箱。

就方向而言，您可以將第一個(gè)數(shù)據(jù)源與第二個(gè)數(shù)據(jù)源進(jìn)行比較，反之亦然。

默認(rèn)情況下，除SAM和“安全性”外，大多數(shù)注冊(cè)表配置單元均處于選中狀態(tài)。您可以從比較中刪除蕁麻疹;這樣做可能是有益的，因?yàn)樗ǔ?huì)減少更改的列表。

RegistryChangesView比較兩個(gè)快照，然后在主程序窗口中列出所有已更改的鍵。

列出了每個(gè)鍵及其完整路徑，更改類型，值名稱，更改前后的類型和值(如果有)以及其他信息。

該應(yīng)用程序使用典型的Nirsoft布局。這意味著您可以通過單擊表列標(biāo)題來對(duì)數(shù)據(jù)進(jìn)行排序，使用內(nèi)置搜索來查找感興趣的字符或?qū)С鰯?shù)據(jù)。

您可以右鍵單擊所選內(nèi)容以在注冊(cè)表編輯器中將其打開，或?qū)?shù)據(jù)保存到注冊(cè)表文件中。

不幸的是，不可能直接從RegistryChangesView運(yùn)行還原操作。這意味著您必須使用注冊(cè)表來打開注冊(cè)表，以便在需要時(shí)手動(dòng)還原值或類型。

與RegistryChangesView相似的程序是“更改的內(nèi)容”，“ 注冊(cè)表警報(bào) ”或RegFromApp。

判決

RegistryChangesView是一個(gè)功能強(qiáng)大的程序，可以監(jiān)視注冊(cè)表中的更改。如果要使用它來監(jiān)視更改，最好在對(duì)系統(tǒng)進(jìn)行更改之前創(chuàng)建第一個(gè)快照。

該程序易于使用，并提供基本的報(bào)告生成和數(shù)據(jù)保存選項(xiàng)。直接從程序還原密鑰的選項(xiàng)將很有用，但不受支持