0

Поиск и отслеживание изменений в реестре Windows. Программы Regshot и RegFromApp

poisk-i-otslezhivanie-izmenenij-v-reestre-windows-programmy-regshot-i-4regfromapp-minОдин из самых простых способов отследить изменение в реестре операционной системы, произошедшее после установки или запуска приложения, заключается в сравнении двух дампов – до и после.

А как же это сделать? В этой статье мы представляем вашему вниманию два бесплатных приложения, одно из которых специализируется на мониторинге в режиме реального времени, а другое может сравнивать два файла реестра и извлекать произошедшие изменения.

Для создания резервной копии реестра вы можете использовать любое приложение, даже ERUNT, но в этой статье мы опишем программное обеспечение, которое может не только сделать снимок реестра в файл, но и выполнять сравнительный анализ.

Regshot

Первая программа – Regshot, представляет собой небольшое и аккуратное приложение для Windows (платформы x86 и x64), которое сделает за нас всю тяжелую работу.

Regshot

После запуска приложения мы делаем первый снимок реестра (1st shot => Shot and Save). Полученный файл будет основой.

Затем мы устанавливаем или запускаем любую программу, которая модифицирует системный реестр Windows. После этого мы делаем второй снимок реестра (2st shot => Shot and Save).

Имея в распоряжении два снимка, мы можем сделать сравнение (Compare) . Для этого мы выбираем 1st shot => Load и загружаем первый файл дампа (основа). Затем загружаем второй 2st shot => Load.

результат Regshot

На выходе мы получаем разницу в виде текстового файла. Каждое значение, каждый ключ (добавление / удаление / изменение) будет включен в окончательный отчет.

Regshot — отличный инструмент для отслеживания изменений реестра, но стоит упомянуть еще одну, столь же интересную программу – RegFromApp.

RegFromApp

RegFromApp

Приложение в режиме реального времени просматривает системный реестр и регистрирует все его изменения.

Обслуживание очень простое. В первом окне указываем приложение (процесс) для мониторинга и нажимаем ОК.

Результат RegFromApp

После завершения мы получаем стандартный файл REG (.reg), который содержит все измененные значения и ключи, которые были выполнены запущенным приложением.

techformator.pl

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *