Иногда может потребоваться отследить изменения, выполняемые программами или настройками в реестре Windows. Например, для последующей отмены этих изменений или для того, чтобы узнать, как те или иные параметры (например, настройки оформления, обновлений ОС) записываются в реестр.
В этом обзоре — популярные бесплатные программы, которые позволяют легко просмотреть изменения в реестре Windows 10, 8 или Windows 7 и некоторая дополнительная информация.
Regshot
Regshot — одна из самых популярных бесплатных программ для отслеживания изменений в реестре Windows, доступная на русском языке.
Процесс использования программы состоит из следующих шагов.
- Запустите программу regshot (для русскоязычной версии — исполняемый файл Regshot-x64-ANSI.exe или Regshot-x86-ANSI.exe (для 32-бит версии Windows).
- При необходимости переключите интерфейс на русский язык в правом нижнем углу окна программы.
- Нажмите по кнопке «1-й снимок», а затем — «снимок» (в процессе создания снимка реестра может показаться, что программа зависла, это не так — подождите, процесс может занять несколько минут на некоторых компьютерах).
- Произведите изменения в реестре (измените настройки, установите программу и т.п.). Я для примера включил цветные заголовки окон Windows 10.
- Нажмите кнопку «2-й снимок» и создайте второй снимок реестра.
- Нажмите кнопку «Сравнить» (отчет будет сохранен по пути в поле «Путь для сохранения»).
- После проведения сравнения отчет будет автоматически открыт и в нем можно будет увидеть, какие параметры реестра были изменены.
- При необходимости очистить снимки реестра нажмите кнопку «Очистить».
Примечание: в отчете вы можете увидеть куда больше измененных параметров реестра, чем по факту было изменено вашими действиями или программами, так как Windows сама часто изменяет отдельные параметры реестра во время работы (при обслуживании, проверке на вирусы, проверке обновлений и т.п.).
Программа Regshot доступна для бесплатной загрузки на сайте https://sourceforge.net/projects/regshot/
Registry Live Watch
Бесплатная программа Registry Live Watch работает по несколько иному принципу: не путем сравнения двух образцов реестра Windows, а путем мониторинга изменений в режиме реального времени. Однако программа не отображает самих изменений, а лишь сообщает о том, что такое изменение произошло.
- После запуска программы в верхнем поле укажите, какой раздел реестра нужно отследить (т.е. следить за всем реестром сразу она не может).
- Нажмите «Start Monitor» и сообщения о замеченных изменениях будут сразу отображаться в списке внизу окна программы.
- При необходимости вы можете сохранить журнал изменений (Save Log).
Скачать программу можно с официального сайта разработчика http://leelusoft.altervista.org/registry-live-watch.html
WhatChanged
Еще одна программа, позволяющая узнать, что изменилось в реестре Windows 10, 8 или Windows 7 — WhatChanged. Её использование очень похоже на таковое в первой программе этого обзора.
- В разделе Scan Items отметьте «Scan Registry» (программа также умеет отслеживать изменения файлов) и отметьте те разделы реестра, которые нужно отследить.
- Нажмите кнопку «Step 1 — Get Baseline State» (получить первоначальное состояние).
- После изменений в реестре нажмите по кнопке Step 2 для сравнения исходного состояния с изменившимся.
- В папке с программой будет сохранен отчет (файл WhatChanged_Snapshot2_Registry_HKCU.txt) содержащий информацию об изменившихся параметрах реестра.
У программы нет собственного официального сайта, но она легко находится в Интернете и не требует установки на компьютер (на всякий случай перед запуском проверьте программу с помощью virustotal.com, при этом учитывайте, что в оригинальном файле есть одно ложное обнаружение).
Еще один способ сравнить два варианта реестра Windows без программ
В Windows присутствует встроенный инструмент для сравнения содержимого файлов — fc.exe (File Compare), который, в том числе, можно использовать и для сравнения двух вариантов ветвей реестра.
Для этого с помощью редактора реестра Windows экспортируйте необходимую ветвь реестра (правый клик по разделу — экспортировать) до изменений и после изменений с разными именами файлов, например, 1.reg и 2.reg.
Затем используйте в командной строке команду наподобие:
fc c:1.reg c:2.reg > c:log.txt
Где указаны сначала пути к двум файлам реестра, а затем — путь к текстовому файлу результатов сравнения.
К сожалению, способ не подойдет для отслеживания значительных изменений (потому как визуально в отчете не получится ничего разобрать), а лишь для какого-то небольшого раздела реестра с парой параметров, где предполагается изменение и скорее для отслеживания самого факта изменения.
Даже самые незначительные изменения настроек в Windows, не говоря уже об установке или удалении программ сопровождаются соответствующим изменениями в системном реестре. Обычно пользователям нет до них никакого дела, но иногда может возникнуть необходимость их отследить, скажем, для сравнения или ручной отмены какого-нибудь изменения, внесенного скриптом или приложением.
Если предполагаемые изменения невелики, отследить их можно средствами самой операционной системы. Откройте редактор реестра, выделите в нем ветвь, в которую предположительно будут внесены изменения и экспортируйте ее в REG-файл с именем 1.
Внесите необходимые изменения и повторно экспортируйте ветку в REG-файл, но уже с именем 2.
Допустим, вы сохранили оба файла в корень диска D. Сравним их. Откройте командную строку и выполните в ней две такие команды:
chcp 1251
fc D:/1.reg D:/2.reg > D:/compare.log
Первая устанавливает кириллическую кодировку, вторая сохраняет результат сравнения в лог.
Способ рабочий, но неудобный, так как содержимое файлов реестра сравнивается и выводится посимвольно в столбик, что создает трудности при чтении такого лога. По этой причине подходит способ для отслеживания очень незначительных изменений, двух-трех параметров, не более. В остальных случаях лучше воспользоваться специальными утилитами.
Наиболее известной программой для отслеживания изменений в реестре является Regshot. Запускаем утилиту, жмем кнопку «1й снимок», производим настройки, установку ПО и т.д., после чего жмем кнопку «2й снимок», а затем «Сравнить».
Результаты будут выведены в обычном текстовом или HTML-файле (по выбору сравнивающего).
Программа показывает какие разделы и параметры были созданы и удалены, какие изменены и общее количество изменений. К сожалению, Regshot не позволяет сканировать определенные разделы и ключи, из-за чего в файл отчета записываются изменения, сделанные самой Windows.
Несколько иной подход к отслеживанию изменений в реестре предлагает другая бесплатная утилита Registry Live Watch. В отличие от Regshot, она не сравнивает два снимка реестра, а отслеживает изменения в его разделах в режиме реального времени, выводя данные в специальном текстовом поле своего окна. Кроме того, Registry Live Watch позволяет отслеживать изменения, произведенные конкретным исполняемым файлом.
Но и у этой программы есть свой недостаток. Она не может мониторить весь реестр и даже его разделы, а только отдельные ключи.
Нечто похожее на Regshot представляет собой бесплатная программка CRegistry Comparison. После запуска она предлагает выбрать каталог для сохранения исходного снимка, после чего тут же создает и сохраняет его.
Снимок есть, теперь можно настраивать Windows, устанавливать программы и так далее. После этого запускаем CRegistry Comparison, нажатием кнопки «Browse .cre file» указываем путь к ранее созданному снимку и жмем «Start Compare». Утилита проанализирует снимки и выведет зарегистрированные изменения в своем окне.
Скачать утилиты можно по ссылкам:
Regshot: sourceforge.net/projects/regshot
Registry Live Watch: leelusoft.altervista.org/registry-live-watch.html
CRegistry Comparison: https://cloud.mail.ru/public/8h59/uXYmN9LLv
Изменение большинства настроек Windows практически всегда подразумевает создание или изменение записей в системном реестре. Устанавливаете ли вы программу, включаете или отключайте в параметрах ту или иную функцию, соответствующие изменения тут же заносятся в ключи реестра. Но подобные изменения не всегда имеют положительный результат, замена или удаление параметров пользователем или сторонней программой может привести к неполадкам вплоть до полной неработоспособности системы.
Поэтому было бы неплохо, если бы администратор мог отслеживать производимые в реестре действия, ведь так можно узнать, кто или что изменило реестр. Использовать для этих целей специальные утилиты вроде Process Monitor? Можно, впрочем, Windows располагает и собственными средствами мониторинга, причем столь же эффективными, как и специализированные сторонние утилиты. Этим полезным делом в Windows занимаются особые службы Object Access Audit Policy и Audit Security. Первая отвечает за аудит изменений в реестре, в задачи второй входит наблюдение за конкретными ключами.
Давайте же посмотрим, как задействовать эти инструменты.
Откройте командой с secpol.msc оснастку управления локальными политиками безопасности и перейдите по цепочке Локальные политики -> Политики аудита -> Аудит доступа к объектам.
Кликните по нему два раза, в открывшемся окошке установите галочки в пунктах «Успех» и «Отказ».
Сохраните настройки.
Теперь нужно определиться с ключом реестра, который собираетесь отслеживать.
Откройте командой regedit редактор реестра, отыщите нужный вам подраздел, кликните по нему ПКМ и выберите в меню опцию «Разрешения».
Для примера мы выбрали подраздел SOFTWARE, именно в него заносят записи большинство устанавливаемых приложений.
В открывшемся окошке жмем «Дополнительно».
И переключаемся уже в новом окне настроек на вкладку «Аудит», нажимаем кнопку «Добавить».
В окне элемента аудита щелкаем по ссылке «Выберите субъект» и вводим в поле добавления имен «Все». Жмем «Проверить имена», затем подтверждаем настройки нажатием «OK».
И еще раз «OK».
Далее в окне элемента аудита тип выставляем «Все» (на успех и отказ), общие разрешения — полный доступ и последовательно сохраняем все настройки.
Отныне любые действия, вносимые в реестр программами или пользователями, станут записываться в журнал событий, а вы сможете их просматривать, используя в качестве параметров сортировки следующие идентификаторы:
• 4656 — код указывает на попытку пользователя получить доступ к ключу реестра.
• 4657 — этот код указывает на изменение какого-либо параметра в реестре.
• 4660 — запись с этим кодом события будет сделана при удалении параметра.
• 4663 — код события, определяющий совершенное действие — создание нового параметра, просмотр, изменение либо удаление уже существующего.
Рассмотрим всё на конкретном примере.
Открываем журнал событий Windows, заходим в раздел «Безопасность», в правой колонке жмем «Фильтр текущего журнала».
Вводим код интересующего нас события в поле фильтра.
Сортируем записи и смотрим, кто, как и когда изменил параметры реестра.
Вот так просто отслеживать вносимые в реестр приложениями или пользователями изменения.
Злоупотреблять аудитом, однако, не стоит, событий в системе происходит очень много, журнал быстро разрастется, так что станет подвисать при открытии.
Если вы собираетесь пользоваться аудитом на постоянной основе, то следите за заполнением журнала и периодически очищайте его.
Загрузка…
Registry activity can be monitored with the help of Regshot, Process Monitor & more 👇
by Ivan Jenic
Passionate about all elements related to Windows and combined with his innate curiosity, Ivan has delved deep into understanding this operating system, with a specialization in drivers and… read more
Updated on February 2, 2023
Reviewed by
Alex Serban
After moving away from the corporate work-style, Alex has found rewards in a lifestyle of constant analysis, team coordination and pestering his colleagues. Holding an MCSA Windows Server… read more
- If you want to monitor registry changes easily, you’re in the right place.
- Registry activity can be monitored with the help of registry monitoring tools such as Regshot or Process Monitor.
- But what if you don’t feel like using a dedicated registry change tracker?
- We’ll show you how to monitor registry changes with a few native in-line commands, so read on!
When you install certain software, it copies a few files into your registry. Now, it’s no surprise that this can go either way but fortunately, registry activity can be monitored with the help of specialized tools.
You can monitor registry changes and keep track of all the keys and entries along with their status by using registry monitoring tools. But why would you want to do that?
For once, you can simplify future troubleshooting steps. In fact, the modifications made by different programs to your registry can cause errors, and incompatibilities as well as impact your system overall.
Not to mention that there are also illegitimate programs that can infiltrate your OS and further alter your registry, such as malware or viruses.
What tool would you use to monitor the changes to the registry that the malware is making? Here’s a quick preview of our top picks:
- Regshot – Windows registry change tracker + snapshot feature
- WhatChanged – Monitor registry key changes effortlessly
- RegFromApp – Record registry changes directly in a .reg file
- Process Monitor – Monitor registry changes real-time
Now, registry activity can be monitored with the help of Dash, Regshot, Wireshark, Course Hero, Process Hacker, MCQ, and more.
Find out how to monitor registry changes and easily identify potential errors in order to make sure everything works smoothly.
Without further ado, we present you with the list of the best registry monitoring tools on the market.
1. Regshot – Windows registry change tracker + snapshot feature
You wanted to know and we’re here to answer – Can registry activity be monitored with the help of RegShot? Without a shred of a doubt.
Regshot is a very useful tool for monitoring changes in your registry. Besides showing the current state of your Windows registry, it allows you to take a screenshot of it and save it for later comparison.
Regshot is a free and open-source tool that works on both 32-bit and 64-bit versions of Windows.
Besides Windows registry, Regshot also allows you to take a snapshot of the Windows directories. You can download this open-source registry monitoring tool from SourceForge for free.
⇒ Get Regshot
2. WhatChanged – Monitor registry key changes effortlessly
WhatChanged is another well-known, free registry utility for tracking changes in the Windows registry.
It uses the so-called brute force method, and with it, you’ll be able to scan your registry to find the modified files and recent registry entries.
This makes it easy to compare all the changes to your system settings.
WhatChanged is a great tool for checking what programs you recently installed, and maybe deleting some unnecessary ones.
⇒ Get WhatChanged
3. RegFromApp – Record registry changes directly in a .reg file
RegFromApp is a registry monitoring tool that smoothly monitors all the changes in the registry made by Windows or a certain program you selected.
Some PC issues are hard to tackle, especially when it comes to corrupted repositories or missing Windows files. If you are having troubles fixing an error, your system may be partially broken.
We recommend installing Restoro, a tool that will scan your machine and identify what the fault is.
Click here to download and start repairing.
It also creates a RegEdit registration file (.reg) which stores all registry changes and modifications made by the program or an app you installed.
This .reg file could be used to import all registry changes with RegEditApp, if needed. You can download RegFromApp for free from its developer’s website.
Should you be unable to edit the registry due to insufficient permissions, make sure you take a look at our expert tips and regain access.
⇒ Get RegFromApp
- Error Accessing the Registry [Fixed by experts]
- 3 Ways to Clean the Registry in Windows 11
- The best registry finder software for Windows 10/11
- 10 Best Bandwidth Monitors For Windows 10/11 [2023 Guide]
- 7 best tabbed command line tools for Windows 10
4. Process Monitor – Monitor registry changes in real-time
Process Monitor is another very popular, free registry monitoring utility, that offers some advanced options. So how to use Process Monitor? It could not be easier!
Simply download Process Monitor for registry changes, run the .exe file, and install it on your hard drive. It works in real time and shows all system files, registry changes, and processes/threads of your system.
This tiny tool is also able to fix your registry, if there are some errors, as well as to remove malware and other types of malicious software.
You can download this small, but powerful registry tool for free.
⇒ Get Process Monitor
How do I monitor my registry activity? 👉 Reg and FC Method
And now something for those who don’t like using third-party software for performing system tasks, or any other tasks in Windows 10.
If you don’t feel like using specialized registry monitoring tools, Reg and FC is Windows’ built-in command line from the Windows registry. And it allows you to monitor and compare the states of your registry.
Before comparing the registry changes, export all the important registry keys you want to monitor (when your system is performing well) to a text file, and export these keys again after a few changes or new installations.
Now compare both files with fc.exe:
- Go to search and type fc.exe.
- Open fc command and enter the following command line:
fc 1st.reg 2nd.reg > result.txt - This command will compare both files and save them in the same directory as .text file.
Now, you know what tools you can install on your Windows 10 computer in order to keep an eye on the Registry changes that various apps and software operate on the OS.
Knowing what’s changed is one thing, but knowing how to revert the changes is another one.
So, if you want to simply get rid of all the changes, you can use a Restore Point, provided that you already created one.
This will help you undo registry changes in Windows 10, should you need to do so.
Additionally, if you want to reset your Registry, you can also install one of these registry cleaners and run it on your machine.
We hope that you’ll find at least one of these tools useful and that it will help you to monitor registry changes easily.
If you have some comments or suggestions, or maybe know some other powerful tools for monitoring registry changes, reach us in the comments below, we would love to hear your opinion.
Newsletter
Registry activity can be monitored with the help of Regshot, Process Monitor & more 👇
by Ivan Jenic
Passionate about all elements related to Windows and combined with his innate curiosity, Ivan has delved deep into understanding this operating system, with a specialization in drivers and… read more
Updated on February 2, 2023
Reviewed by
Alex Serban
After moving away from the corporate work-style, Alex has found rewards in a lifestyle of constant analysis, team coordination and pestering his colleagues. Holding an MCSA Windows Server… read more
- If you want to monitor registry changes easily, you’re in the right place.
- Registry activity can be monitored with the help of registry monitoring tools such as Regshot or Process Monitor.
- But what if you don’t feel like using a dedicated registry change tracker?
- We’ll show you how to monitor registry changes with a few native in-line commands, so read on!
When you install certain software, it copies a few files into your registry. Now, it’s no surprise that this can go either way but fortunately, registry activity can be monitored with the help of specialized tools.
You can monitor registry changes and keep track of all the keys and entries along with their status by using registry monitoring tools. But why would you want to do that?
For once, you can simplify future troubleshooting steps. In fact, the modifications made by different programs to your registry can cause errors, and incompatibilities as well as impact your system overall.
Not to mention that there are also illegitimate programs that can infiltrate your OS and further alter your registry, such as malware or viruses.
What tool would you use to monitor the changes to the registry that the malware is making? Here’s a quick preview of our top picks:
- Regshot – Windows registry change tracker + snapshot feature
- WhatChanged – Monitor registry key changes effortlessly
- RegFromApp – Record registry changes directly in a .reg file
- Process Monitor – Monitor registry changes real-time
Now, registry activity can be monitored with the help of Dash, Regshot, Wireshark, Course Hero, Process Hacker, MCQ, and more.
Find out how to monitor registry changes and easily identify potential errors in order to make sure everything works smoothly.
Without further ado, we present you with the list of the best registry monitoring tools on the market.
1. Regshot – Windows registry change tracker + snapshot feature
You wanted to know and we’re here to answer – Can registry activity be monitored with the help of RegShot? Without a shred of a doubt.
Regshot is a very useful tool for monitoring changes in your registry. Besides showing the current state of your Windows registry, it allows you to take a screenshot of it and save it for later comparison.
Regshot is a free and open-source tool that works on both 32-bit and 64-bit versions of Windows.
Besides Windows registry, Regshot also allows you to take a snapshot of the Windows directories. You can download this open-source registry monitoring tool from SourceForge for free.
⇒ Get Regshot
2. WhatChanged – Monitor registry key changes effortlessly
WhatChanged is another well-known, free registry utility for tracking changes in the Windows registry.
It uses the so-called brute force method, and with it, you’ll be able to scan your registry to find the modified files and recent registry entries.
This makes it easy to compare all the changes to your system settings.
WhatChanged is a great tool for checking what programs you recently installed, and maybe deleting some unnecessary ones.
⇒ Get WhatChanged
3. RegFromApp – Record registry changes directly in a .reg file
RegFromApp is a registry monitoring tool that smoothly monitors all the changes in the registry made by Windows or a certain program you selected.
Some PC issues are hard to tackle, especially when it comes to corrupted repositories or missing Windows files. If you are having troubles fixing an error, your system may be partially broken.
We recommend installing Restoro, a tool that will scan your machine and identify what the fault is.
Click here to download and start repairing.
It also creates a RegEdit registration file (.reg) which stores all registry changes and modifications made by the program or an app you installed.
This .reg file could be used to import all registry changes with RegEditApp, if needed. You can download RegFromApp for free from its developer’s website.
Should you be unable to edit the registry due to insufficient permissions, make sure you take a look at our expert tips and regain access.
⇒ Get RegFromApp
- Error Accessing the Registry [Fixed by experts]
- 3 Ways to Clean the Registry in Windows 11
- The best registry finder software for Windows 10/11
- 10 Best Bandwidth Monitors For Windows 10/11 [2023 Guide]
- 7 best tabbed command line tools for Windows 10
4. Process Monitor – Monitor registry changes in real-time
Process Monitor is another very popular, free registry monitoring utility, that offers some advanced options. So how to use Process Monitor? It could not be easier!
Simply download Process Monitor for registry changes, run the .exe file, and install it on your hard drive. It works in real time and shows all system files, registry changes, and processes/threads of your system.
This tiny tool is also able to fix your registry, if there are some errors, as well as to remove malware and other types of malicious software.
You can download this small, but powerful registry tool for free.
⇒ Get Process Monitor
How do I monitor my registry activity? 👉 Reg and FC Method
And now something for those who don’t like using third-party software for performing system tasks, or any other tasks in Windows 10.
If you don’t feel like using specialized registry monitoring tools, Reg and FC is Windows’ built-in command line from the Windows registry. And it allows you to monitor and compare the states of your registry.
Before comparing the registry changes, export all the important registry keys you want to monitor (when your system is performing well) to a text file, and export these keys again after a few changes or new installations.
Now compare both files with fc.exe:
- Go to search and type fc.exe.
- Open fc command and enter the following command line:
fc 1st.reg 2nd.reg > result.txt - This command will compare both files and save them in the same directory as .text file.
Now, you know what tools you can install on your Windows 10 computer in order to keep an eye on the Registry changes that various apps and software operate on the OS.
Knowing what’s changed is one thing, but knowing how to revert the changes is another one.
So, if you want to simply get rid of all the changes, you can use a Restore Point, provided that you already created one.
This will help you undo registry changes in Windows 10, should you need to do so.
Additionally, if you want to reset your Registry, you can also install one of these registry cleaners and run it on your machine.
We hope that you’ll find at least one of these tools useful and that it will help you to monitor registry changes easily.
If you have some comments or suggestions, or maybe know some other powerful tools for monitoring registry changes, reach us in the comments below, we would love to hear your opinion.
Newsletter
Вот программные решения, упомянутые в этом руководстве:
- Regshot
- WhatChanged
- RegFromApp
- Монитор процесса
- Рег и ФК
Когда вы устанавливаете определенное программное обеспечение, оно копирует несколько файлов в ваш реестр, и это может иногда вызывать некоторые проблемы. Решение этой проблемы состоит в том, чтобы отслеживать изменения в реестре, находить ошибку и возвращать ее в нормальное состояние.
Чтобы помочь вам найти лучшее решение для мониторинга реестра, мы представляем вам список лучших программ и инструментов для мониторинга реестра.
Regshot
Regshot — очень полезный инструмент для мониторинга изменений в вашем реестре. Помимо отображения текущего состояния реестра Windows, он позволяет сделать снимок экрана и сохранить его для последующего сравнения.
Regshot — это инструмент с открытым исходным кодом.
Эта бесплатная утилита мониторинга работает как с 32-разрядными, так и с 64-разрядными версиями предыдущей операционной системы Windows, и она будет работать на всех версиях Windows 10 без каких-либо проблем.
Помимо реестра Windows, Regshot также позволяет делать снимки каталогов Windows. Вы можете бесплатно загрузить этот инструмент мониторинга реестра с открытым исходным кодом из SourceForge.
WhatChanged
WhatChanged — еще одна известная бесплатная утилита для отслеживания изменений в реестре Windows.
WhatChanged использует так называемый «метод грубой силы», и с его помощью вы сможете сканировать свой реестр, чтобы найти измененные файлы и последние записи реестра, что позволяет легко сравнивать все изменения настроек вашей системы.
WhatChanged — отличный инструмент для проверки того, какие программы вы недавно установили, и, возможно, для удаления ненужных.
WhatChanged доступен для бесплатной загрузки с Major Geeks.
RegFromApp
RegFromApp — это инструмент мониторинга реестра, который плавно отслеживает все изменения в реестре, сделанные Windows или определенной программой, которую вы выбрали.
Он также создает файл регистрации RegEdit (.reg), в котором хранятся все изменения и модификации реестра, сделанные программой или приложением, которое вы установили.
Этот файл.reg можно использовать для импорта всех изменений реестра с помощью RegEditApp, если это необходимо. Вы можете скачать RegFromApp бесплатно с сайта его разработчика, nirsoft.net.
Монитор процесса
Process Monitor — еще одна очень популярная бесплатная утилита для мониторинга реестра, предлагающая некоторые дополнительные параметры. Он работает в режиме реального времени и показывает все системные файлы, изменения реестра и процессы / потоки вашей системы.
Этот крошечный инструмент также может исправить ваш реестр, если есть какие-то ошибки, а также удалить вредоносные программы и другие виды вредоносного программного обеспечения.
Вы можете скачать этот небольшой, но мощный инструмент реестра бесплатно из TechNet.
Рег и ФК
А теперь кое-что для тех, кто не любит использовать стороннее программное обеспечение для выполнения системных задач или любых других задач в Windows 10.
Reg и FC — это встроенная командная строка Windows из реестра Windows, которая позволяет вам отслеживать и сравнивать состояния вашего реестра.
Прежде чем сравнивать изменения в реестре, экспортируйте все важные ключи реестра, которые вы хотите отслеживать (когда ваша система работает хорошо), в текстовый файл и экспортируйте эти ключи снова после нескольких изменений или новых установок.
Теперь сравните оба файла с fc.exe:
- Перейти к поиску и введите fc.exe
- Откройте команду fc и введите следующую командную строку:
- fc 1st.reg 2nd.reg> result.txt
Эта команда сравнит оба файла и сохранит их в том же каталоге, что и файл.text.
Теперь вы знаете, какие инструменты вы можете установить на свой компьютер с Windows 10, чтобы следить за изменениями в реестре, которые различные приложения и программы работают в ОС.
Знать, что изменилось, это одно, а знать, как отменить изменения, — совсем другое.
Итак, если вы хотите просто избавиться от всех изменений, вы можете использовать точку восстановления — при условии, что вы уже создали ее.
Для получения дополнительной информации о том, как создать точку восстановления и использовать ее для фактического восстановления реестра, вы можете ознакомиться с этими пошаговыми руководствами:
- Как создать точку восстановления системы в Windows 10
- Как создать точку восстановления с рабочего стола Windows 10
- Как отменить изменения реестра в Windows 10
Кроме того, если вы хотите сбросить настройки реестра, вы также можете установить один из этих очистителей реестра и запустить его на своем компьютере.
Мы надеемся, что вы найдете хотя бы один из этих инструментов полезным и поможет вам легко отслеживать изменения в реестре.
Если у вас есть какие-либо комментарии, предложения или, возможно, вы знаете какие-то другие мощные инструменты для мониторинга изменений в реестре, свяжитесь с нами в комментариях ниже, мы будем рады услышать ваше мнение.
Windows не имеет встроенного инструмента мониторинга реестра. Но вы можете использовать программу командной строки Windows File Compare или fc.exe , чтобы сравнить два файла экспорта реестра и, таким образом, отслеживать изменения реестра Windows. Вы также можете использовать некоторые бесплатные программы для отслеживания изменений в реестре в вашей системе Windows 10/8/7.
Содержание
- Отслеживать изменения в реестре
- Сравнение файлов fc.exe
- WhatChanged
- Sysinternals Process Monitor
- RegShot
Отслеживать изменения в реестре
Сравнение файлов fc.exe
Чтобы использовать эту программу сравнения файлов или fc.exe, сначала экспортируйте файл .reg и назовите его, например, rega .
После того, как изменение произойдет, экспортируйте измененный файл .reg и назовите его, скажем, regb .
Теперь откройте командную строку и введите:
fc/u rega.reg regb.reg> regcompare.txt
Поскольку для файлов .reg используется Unicode, переключатель /u указывает fc.exe использовать Unicode.
Теперь вы можете проверить вывод regcompare в Блокноте.
WhatChanged
Вы также можете попробовать эту стороннюю утилиту WhatChanged , чтобы легко отслеживать изменения в реестре Windows 10/8/7.
Просто скачайте это переносное приложение и запустите его до и после изменений.
Sysinternals Process Monitor
Sysinternals Process Monitor – отличное бесплатное программное обеспечение для мониторинга изменений реестра в режиме реального времени. Process Monitor – это расширенный инструмент мониторинга для Windows, который в режиме реального времени показывает файловую систему, реестр и активность процессов/потоков. Он сочетает в себе функции двух устаревших утилит Sysinternals, Filemon и Regmon, и добавляет обширный список улучшений, включая расширенную и неразрушающую фильтрацию, всесторонние свойства событий, такие как идентификаторы сеансов и имена пользователей, надежную информацию о процессах, полные потоки стека с интегрированной поддержкой символов для каждой операции одновременное ведение журнала в файл и многое другое.
RegShot
RegShot – еще одна небольшая утилита сравнения реестра, которая позволяет быстро сделать снимок реестра и сравнить его со вторым. сделано после внесения системных изменений или установки нового программного продукта. Отчет об изменениях может быть создан в текстовом или HTML-формате и содержит список всех изменений, которые произошли между моментальными снимками1 и моментальными снимками2. Получи это здесь.
Существуют и другие инструменты, которые могут помочь вам отслеживать изменения в реестре Windows; они:
- Реестр Live Watch
- LeeLu Мониторы Системный монитор AIO
- RegFromApp
- Регистратор реестра Менеджер Lite.
Они также могут вас заинтересовать.
- Де-мистификация реестра Windows.
- Как сделать резервную копию, восстановить, поддерживать реестр Windows.
- Как ограничить доступ к редактору реестра и т. Д.
- Как открыть несколько экземпляров реестра в Windows.
Как проверить изменения в реестре?
Запустить Просмотр событийи перейдите к «Просмотр событий»> «Журналы Windows»> «Безопасность». Вы должны увидеть события «Audit Success», регистрирующие дату и время ваших настроек, и щелчок по ним отображает имя ключа реестра, к которому был осуществлен доступ, и процесс, ответственный за редактирование.
Чтобы получить доступ к редактору реестра в Windows 10, введите regedit в строке поиска Кортаны. Щелкните правой кнопкой мыши параметр regedit и выберите «Открыть от имени администратора». Кроме того, вы можете нажать клавиши Windows + R, чтобы открыть диалоговое окно «Выполнить». Вы можете ввести в это поле regedit и нажать ОК.
Как восстановить реестр в Windows 10?
Восстановить реестр в Windows 10 без резервного копирования с помощью CMD
- Нажмите комбинацию клавиш Windows + I, чтобы открыть Настройки.
- Выберите Обновление и безопасность.
- Щелкните Восстановление.
- Выберите «Перезагрузить» в разделе «Расширенный запуск».
- Выберите Устранение неполадок после перезагрузки машины.
- Нажмите на Дополнительные параметры.
- Выберите Командная строка.
Как мне восстановить изменения в реестре?
Метод 1. Восстановите реестр с помощью резервной копии реестра. Тип regedit в строке поиска Windows и выберите его из списка результатов. Откроется диалоговое окно редактора реестра. Это место, где вы можете изменять, удалять, изменять и создавать резервные копии всех регистров.
Изучите реестр с помощью Команда Reg
Запустите командное окно (через Поиск или Стандартные или нажмите клавишу Windows + R, введите cmd и нажмите Enter), и вы можете использовать этот быстрый и эффективный инструмент для запроса значений ключей реестра, добавления или изменения значений ключей или даже экспорт и импорт ключей.
Как ввести ключ реестра вручную?
После того, как вы найдете раздел реестра, который хотите добавить, вы можете добавить ключ или значение, которое хотите добавить: Если вы создаете новый раздел реестра, щелкните правой кнопкой мыши или нажмите и удерживайте клавишу, должен существовать и выберите «Создать»> «Ключ». Назовите новый раздел реестра и нажмите Enter.
Что такое Wow6432Node в реестре?
Запись реестра Wow6432Node указывает, что у вас 64-битная версия Windows. Операционная система использует этот ключ для отображения отдельного представления HKEY_LOCAL_MACHINESOFTWARE для 32-разрядных приложений, работающих в 64-разрядных версиях Windows.
Выпускает ли Microsoft Windows 11?
Microsoft готова выпустить ОС Windows 11 на Октябрь 5, но обновление не будет включать поддержку приложений Android. … Сообщается, что поддержка приложений Android не будет доступна в Windows 11 до 2022 года, поскольку Microsoft сначала тестирует функцию с помощью инсайдеров Windows, а затем выпускает ее через несколько недель или месяцев.
Windows восстанавливает реестр исправлений?
Восстановление системы делает «снимок» некоторых системных файлов и реестра Windows и сохраняет их как точки восстановления. … Он восстанавливает среду Windows, возвращаясь к файлам и настройкам. которые были сохранены в точке восстановления. Примечание. Это не влияет на файлы ваших личных данных на компьютере.
Как мне вернуть regedit к значениям по умолчанию?
Если вы ищете способ полностью сбросить или восстановить реестр Windows (regedit.exe) до настроек по умолчанию, то единственный известный безопасный способ сделать это — это используйте параметр «Сбросить этот компьютер» в настройках — убедитесь, что выбрана опция Сохранить мои файлы для сохранения файлов, папок и данных.
Как мне исправить мой реестр Windows?
Как исправить поврежденный реестр в Windows 10?
- Установите очиститель реестра.
- Восстановите вашу систему.
- Запустите сканирование SFC.
- Обновите вашу систему.
- Запустите команду DISM.
- Очистите свой реестр.