RegistryChangesView 監(jiān)視Windows注冊表修改

RegistryChangesView是Nirsoft針對Windows推出的全新便攜式應(yīng)用程序，可用于監(jiān)視注冊表中的更改。

該程序旨在拍攝注冊表快照，并比較這些快照以列出對兩個快照中包含的鍵和值進行的所有更改。

這可能非常有用，例如，找出程序安裝對注冊表所做的更改，監(jiān)視您感興趣的特定鍵或值，或者揭示負責您可能在注冊表中進行更改的注冊表鍵。 Windows用戶界面。

顯然，也可以使用該工具還原更改，因此在這方面，它也像系統(tǒng)還原的受限版本一樣工作。

該軟件程序是可移植的，這意味著您可以從任何位置運行它而無需安裝。

它在啟動時顯示一個配置窗口。在程序的第一次啟動時，您要做的第一件事就是創(chuàng)建一個注冊表快照。

這是一個簡單的過程，導(dǎo)致將注冊表的副本保存到程序文件夾中。

您可以隨時創(chuàng)建新快照，也可以將創(chuàng)建的任何快照與注冊表的“當前狀態(tài)”，另一個快照或卷影副本進行比較。

為了進行比較，您需要確保方向正確，并且已選擇要比較的蜂箱。

就方向而言，您可以將第一個數(shù)據(jù)源與第二個數(shù)據(jù)源進行比較，反之亦然。

默認情況下，除SAM和“安全性”外，大多數(shù)注冊表配置單元均處于選中狀態(tài)。您可以從比較中刪除蕁麻疹;這樣做可能是有益的，因為它通常會減少更改的列表。

RegistryChangesView比較兩個快照，然后在主程序窗口中列出所有已更改的鍵。

列出了每個鍵及其完整路徑，更改類型，值名稱，更改前后的類型和值(如果有)以及其他信息。

該應(yīng)用程序使用典型的Nirsoft布局。這意味著您可以通過單擊表列標題來對數(shù)據(jù)進行排序，使用內(nèi)置搜索來查找感興趣的字符或?qū)С鰯?shù)據(jù)。

您可以右鍵單擊所選內(nèi)容以在注冊表編輯器中將其打開，或?qū)?shù)據(jù)保存到注冊表文件中。

不幸的是，不可能直接從RegistryChangesView運行還原操作。這意味著您必須使用注冊表來打開注冊表，以便在需要時手動還原值或類型。

與RegistryChangesView相似的程序是“更改的內(nèi)容”，“ 注冊表警報 ”或RegFromApp。

判決

RegistryChangesView是一個功能強大的程序，可以監(jiān)視注冊表中的更改。如果要使用它來監(jiān)視更改，最好在對系統(tǒng)進行更改之前創(chuàng)建第一個快照。

該程序易于使用，并提供基本的報告生成和數(shù)據(jù)保存選項。直接從程序還原密鑰的選項將很有用，但不受支持