RegistryChangesView - это новое портативное приложение Nirsoft для Windows, которое вы можете использовать для отслеживания изменений в реестре.
Программа была разработана для создания снимков реестра и сравнения этих снимков, чтобы перечислить все изменения, внесенные в ключи и значения, включенные в оба снимка.
Это может быть очень полезно, например, чтобы выяснить, какие изменения производит установка программы в Реестре, отследить определенный ключ или значение, которое вас интересует, или выявить ключи реестра, ответственные за изменения, которые вы можете внести в Пользовательский интерфейс Windows.
Очевидно, что также можно использовать инструмент для отмены изменений, так что в этом отношении он работает как ограниченная версия System Restore.
RegistryChangesView
Программа является переносной, что означает, что вы можете запустить ее из любого места без установки.
Он отображает окно конфигурации при запуске. Самое первое, что вам нужно сделать при первом запуске программы, это создать снимок реестра.
Это простой процесс, в результате которого копия реестра будет сохранена в папке программы.
Вы можете создавать новые снимки в любое время и сравнивать любой созданный снимок с «текущим состоянием» реестра, с другим снимком или теневой копией.
Для сравнения вам нужно убедиться, что направление указано правильно и что ульи, которые вы хотите сравнить, выбраны.
Что касается направления, вы можете сравнить первый источник данных со вторым или наоборот.
Большинство кустов реестра выбраны по умолчанию, за исключением SAM и Security. Вы можете удалить ульи из сравнения; это может быть полезно, так как обычно сокращает список изменений.
RegistryChangesView сравнивает два снимка и перечисляет все ключи, которые впоследствии были изменены в главном окне программы.
Каждый ключ указан с указанием полного пути, типа изменения, имени значения, типа и значения до и после изменения (если доступно) и другой информации.
Приложение использует типичный макет Nirsoft; это означает, что вы можете сортировать данные одним щелчком по заголовку столбца таблицы, использовать встроенный поиск для поиска интересующих символов или экспортировать данные.
Вы можете щелкнуть правой кнопкой мыши по выбору, чтобы открыть его в редакторе реестра или сохранить данные в файл реестра.
К сожалению, невозможно запустить операции восстановления непосредственно из RegistryChangesView. Это означает, что вам придется открыть реестр, используя его для восстановления значений или типов вручную, если вам нужно это сделать.
Программы, аналогичные RegistryChangesView: What Changed, Registry Alert или RegFromApp.
решение суда
RegistryChangesView - мощная программа для отслеживания изменений в реестре. Если вы хотите использовать его для мониторинга изменений, лучше всего создать первый снимок до того, как изменения будут внесены в систему.
Программа проста в использовании, предлагает базовые возможности генерации отчетов и сохранения данных. Опция восстановления ключей непосредственно из программы была бы полезна, но не поддерживается.
