Track Ännerungen am Windows Registry

Pin
Send
Share
Send

Heiansdo kann et néideg sinn fir Ännerunge vu Programmer oder Astellungen am Windows Registry ze verfollegen. Zum Beispill fir déi spéider Annulatioun vun dësen Ännerungen oder fir erauszefannen wéi verschidde Parameteren (zum Beispill, Design Astellungen, OS Updates) an de Registry geschriwwe sinn.

An dëser Iwwerpréiwung ginn et populär gratis Programmer, déi et einfach maache Registryverännerungen am Windows 10, 8 oder Windows 7 an e puer zousätzlech Informatiounen ze gesinn.

Regshot

Regshot ass ee vun de populäersten gratis Programmer fir Ännerungen am Windows Registry ze verfolgen, verfügbar op russesch.

De Prozess vum Gebrauch vum Programm besteet aus de folgende Schrëtt.

  1. Leet de Regshot Programm (fir d'russesch Versioun - déi ausführbar Datei Regshot-x64-ANSI.exe oder Regshot-x86-ANSI.exe (fir d'32-Bit Versioun vu Windows).
  2. Wann néideg, schalt d'Interface op Russesch am rietsen Eck vum Programmfenster.
  3. Klickt op de "1. Schnappschys" Knäppchen, an dann op de "Schnappschëss" (wärend dem Prozess fir en Registry-Schnappschuss ze kreéieren kann de Programm schéngen ze fréieren, dëst ass net sou - waart, de Prozess kann e puer Minutten op e puer Computeren daueren).
  4. Maacht Ännerungen am Registry (ännert d'Astellungen, installéiert de Programm, asw.). Zum Beispill hunn ech d'Faarftittele vu Windows 10 Windows abegraff.
  5. Klickt op den "2. Snapshot" Knäppchen a erstellt en zweete Registry Snapshot.
  6. Klickt op de Vergleichen Knäppchen (de Bericht gëtt iwwer dem Wee am Save Path Feld gespäichert).
  7. Nom Verglach gëtt de Bericht automatesch opgemaach an et ass méiglech do drun ze gesinn, wéi eng Registry Parameter geännert goufen.
  8. Wann Dir de Registry Snapshots läschen wëllt, klickt op de "läschen" Knäppchen.

Notiz: am Bericht gesitt Dir vill méi geännert Registry-Parameter wéi déi tatsächlech vun Ären Aktiounen oder Programmer geännert goufen, well Windows selwer dacks eenzel Registrierparameter wärend der Operatioun ännert (wärend Ënnerhalt, Virusscannen, Kontrolléiere fir Updates etc. )

Regshot ass verfügbar fir gratis erofzelueden op //sourceforge.net/projects/regshot/

Registry Live Watch

De gratis Registry Live Watch Programm funktionnéiert op e liicht anere Prinzip: net andeems zwee Proben vum Windows Registry vergläichen, mee duerch Iwwerwaachung vun Echtzäit. De Programm weist awer d'Ännerungen net selwer, awer bericht nëmme datt sou eng Ännerung geschitt ass.

  1. Nodeems de Programm ugefaang ass, iewt an dat iewescht Feld uginn wéi eng Sektioun vum Registry Dir wëllt verfolgen (dh. Et kann net direkt de ganze Registry iwwerwaachen).
  2. Klickt op "Start Monitor" a Messagen iwwer gemierkt Ännerunge ginn direkt an der Lëscht um Enn vun der Programmfenster ugewisen.
  3. Wann néideg, kënnt Dir d'Ännerungslog (Save Log) späicheren.

Dir kënnt de Programm eroflueden vun der offizieller Websäit vum Entwéckler //leelusoft.altervista.org/registry-live-watch.html

Wat verännert

En anere Programm, deen Iech wësse léisst wat am Windows 10, 8 oder Windows 7 Registry geännert gouf, ass WhatChanged. Seng Benotzung ass ganz ähnlech wéi am éischte Programm vun dëser Iwwerpréiwung.

  1. An der Scan Artikelen Sektioun, préift "Scan Registry" (de Programm kann och Dateieverännerunge verfollegen) a markéieren déi Registernëssschlëss déi gefollegt musse ginn.
  2. Klickt op de "Schrëtt 1 - Gitt Baseline Staat" Knäppchen.
  3. No Ännerungen am Registry, klickt op de Step 2 Knäppchen fir den initialen Zoustand mam verännerten ze vergläichen.
  4. De Bericht (WhatChanged_Snapshot2_Registry_HKCU.txt Datei) mat Informatioun iwwer d'Ännerte Registry-Astellunge gëtt am Programm-Dossier gespäichert.

De Programm huet keng eegen offiziell Websäit, awer et ass ganz einfach um Internet a brauch keng Installatioun op engem Computer (just fir de Fall, ier Dir leeft, kontrolléiert de Programm mat virustotal.com, wann Dir berücksichtegt datt et eng falsch Detektioun an der Original Datei gëtt).

En anere Wee fir zwou Versiounen vum Windows Registry ouni Programmer ze vergläichen

Windows huet en inbuilt Tool fir d'Inhalter vun Dateien ze vergläichen - fc.exe (File Compare), wat ënner anerem ka benotzt ginn fir zwou Varianten vu Registryzweiger ze vergläichen.

Fir dëst ze maachen, mam Windows Registry Editor, exportéiert déi néideg Registry-Filial (Riets-klickt op d'Sektioun - exportéieren) virun an no Ännerunge mat verschiddene Dateinumm, zum Beispill 1.reg an 2.reg.

Benotzt dann e Kommando wéi dës op der Kommandozeil:

fc c:  1.reg c:  2.reg> c:  log.txt

Wou d'Weeër zu deenen zwee Registrierendateien als éischt ugewise ginn, an dann de Wee an d'Textdatei vun de Verglachresultater.

Leider ass d'Method net gëeegent fir bedeitend Ännerungen ze verfolgen (well visuell ass et net méiglech fir alles am Bericht ze parzen), awer nëmmen fir e puer klengen Registriereschlëssel mat e puer Parameteren, wou d'Ännerung soll gemaach ginn a méi méiglech ass de Fakt vun der Verännerung ze verfolgen.

Pin
Send
Share
Send