Sammenlign snapshots med registreringsdatabasen med Regshot

Regshot er et gratis program til Windows-operativsystemet, der giver dig mulighed for at sammenligne to snapshots af Windows-registreringsdatabasen og mapper.

Brug af Windows Registry-snapshots kan hjælpe dig med at analysere ændringer, der er foretaget i systemet i et bestemt tidsrum. Tiden er naturligvis dage, timer eller minutter mellem det første og det andet øjebliksbillede.

Regshot er en software, der giver dig mulighed for at tage Windows Registry og mappe-snapshots og sammenligne to af de snapshots, der er kasseret med hinanden for at finde ud af, hvad der ændrede sig i tiden mellem oprettelsen af ​​det første og det andet snapshot.

Dette kan være nyttigt for at finde ud af, hvad en softwareinstallatør ændrede på et system for eksempel, eller om filer i en mappe af interesse blev ændret.

Regshot anmeldelse

regshot

Regshot er et bærbart program, der kommer som en 32-bit og 64-bit version både som ANSI og Unicode versioner.

Grænsefladen er funktionel og giver dig følgende konfigurationsindstillinger:

  1. Vælg, om du vil sammenligne logfilerne ved hjælp af et almindeligt txt- eller HTML-dokument.
  2. Tilføj mapper, som du ønsker inkluderet i scanningen. Adskil mappernes stier ved hjælp af ';'.
  3. Indstil outputstien for dataene.
  4. Tilføj en kommentar til loggen.
  5. Opret 1. og 2. snapshot af registreringsdatabasen og, hvis valgt, mapper.
  6. Sammenlign de to snapshots med hinanden, og lad Regshot oprette sammenligningsloggen til dig.

Når du er klar til at oprette det første snapshot, skal du trykke på knappen 1. skud for at gøre det. Regshot giver dig mulighed for at oprette det første snapshot med eller uden at gemme det i det lokale system.

Ved at gemme kan du indlæse det på et senere tidspunkt. Dette kan være nyttigt, hvis du vil have adgang til et standard snapshot, f.eks. Direkte efter installationen af ​​Windows-operativsystemet eller den seneste opdatering.

En anden interesseapplikation for Regshot er at sammenligne, hvor godt et programs afinstallationsprogram fjerner filer og registreringsdatabaseinformation, der blev tilføjet under softwarens installation. Hvis programmet registrerede 1000 ændringer i alt under installationen af ​​et program på maskinen, skal det matche dette nummer under afinstallation, og enhver variation af det kan indikere resterende data.

Hvis du ikke gemmer snapshots, vil de gå tabt, når du lukker programmet.

De samme muligheder findes for det andet snapshot. Når du har oprettet eller indlæst to snapshots i Regshot, kan du trykke på sammenligningsknappen for at få programmet til at oprette en sammenligningslogfil, der fremhæver alle forskelle i de to snapshot-filer.

registry snapshot comparison

Logfilen viser dato og tid for begge snapshot øverst, computernavnet og navnet på den bruger, der blev brugt til at køre programmet.

Derefter fremhæves følgende information:

  1. Taster tilføjet eller slettet, der fremhæver en hvilken som helst registernøgle, der blev tilføjet eller slettet.
  2. Værdier tilføjet eller slettet og fremhæver Registreringsværdier tilføjet til nøgler eller fjernet fra nøgler.
  3. Værdier ændret liste Registreringsnøgler og værdier, der blev ændret.

Sammenligningsfilen kan være ekstremt stor, afhængigt af hvornår de to snapshots blev oprettet. Det er derfor normalt bedst at sikre sig, at tiden mellem begge snapshots er så kort som muligt for at forhindre, at logfilen udfyldes med ikke-relaterede data.

Det kan også være nødvendigt, at du indlæser sammenligningsfilen i et kompatibelt program, da størrelsen på den kan være for stor til, at den kan åbnes i standardteksteditor Notepad.

Lukende ord

Regshot er et mægtigt nyttigt program for Windows, ikke kun til at overvåge installationen af ​​software på systemet, men ændrer også under Windows-opdateringer eller blot overvåge, hvad et program gør, mens det kører.

Alternativer

Vi har gennemgået en hel del Regshot-alternativer i de seneste år. Her er et hurtigt udvalg af programmer, der tilbyder lignende funktionalitet:

  • Begivenhedsovervågningsservice overvåger filoprettelser og sletninger, registreringsdatabasen og flere andre begivenheder. Det gemmer alle oplysninger i en log, som du kan få adgang til når som helst.
  • Registreringsalarm er et gratis registerovervågningsprogram. Oven på det kan det konfigureres til at advare dig, hver gang der foretages ændringer i overvågningstaster.
  • Registreringssøger er en avanceret registreringseditor, der leveres med en mulighed for at liste Registreringsændringer efter dato og klokkeslæt.
  • Reg Fra App sætter fokus på specifikke applikationer. Det overvåger et program og viser alle de ændringer, det har foretaget i Windows-registreringsdatabasen.
  • Hvad ændrede sig fungerer stort set på samme måde som Regshot. Opret to snapshots, og sammenlign dem. Det giver dog muligheder for kun at scanne udvalgte kegler i registreringsdatabasen og ikke dem alle.