5Sep

Come utilizzare Regshot per monitorare il registro

Regshot è una grande utilità che è possibile utilizzare per confrontare la quantità di voci di registro che sono state modificate durante un'installazione o una modifica delle impostazioni di sistema. Mentre la maggior parte degli utenti PC non avrà mai realmente bisogno di farlo, è un ottimo strumento per la risoluzione dei problemi e il monitoraggio del registro.

Il progetto Regshot

Regshot è un progetto open-source( LGPL) ospitato su SourceForge.È stato progettato e registrato nel gennaio del 2001 da M. Buecher, XhmikosR e TiANWEi. Fin dalla sua istituzione, è stato modificato e aggiornato innumerevoli volte per migliorarne la funzionalità.

Lo scopo di questo software è confrontare il registro in due punti distinti creando un'istantanea del registro prima di qualsiasi modifica del sistema o quando i programmi vengono aggiunti, rimossi o modificati e quindi prendendo una seconda istantanea dopo le modifiche, quindi confrontandole.

Download e utilizzo di Regshot

Esistono diversi mirror per il download di regshot, ma per gli scopi di questo articolo, scaricheremo regshot dalla sua pagina di progetto Sourceforge originale.

Una volta scaricato l'archivio e decompresso, aprire la cartella e trovare i file all'interno. Poiché si tratta di un programma autonomo, non è necessario eseguire alcuna procedura di installazione. A seconda che si stia utilizzando una versione a 86 o 64 bit di Windows, si aprirà l'applicazione Unicode corrispondente.

È consigliabile aprirlo come amministratore facendo clic con il pulsante destro del mouse sul file appropriato e quindi selezionando l'opzione "Esegui come amministratore".

Utilizzo di Regshot per tenere traccia delle modifiche di sistema

Ora che hai installato regshot, sei pronto per metterlo alla prova. Una volta che hai aperto la regshot, dovrai fare la tua prima istantanea che servirà da istantanea "prima".Fai clic sul pulsante "1 ° scatto" e quindi su "Scatto". Nota che il file verrà salvato come file TXT in " C: \ Users \ YOUR NAME \ AppData \ Local \ Temp \ ", ma puoi cambiarlo in qualsiasi cartella tu voglia.

Ora che hai fatto il tuo primo scatto, iniziamo a fare una modifica aprendo il Pannello di controllo. Nella sezione "Aspetto e personalizzazione", fai clic sull'opzione "Cambia sfondo del desktop".

Ora selezioneremo solo un'immagine di sfondo e applicheremo le modifiche facendo clic su "Salva modifiche" in basso a destra sullo schermo.

Ora che hai apportato una modifica al sistema, è giunto il momento di fare una seconda istantanea del registro per vedere se sono state apportate modifiche. A tale scopo, tornare all'applicazione regshot e fare clic su "2nd shot" e quindi fare clic su "Shot".

Dopo aver fatto ciò, è possibile notare che i numeri visualizzati nella parte inferiore della schermata dell'applicazione sono cambiati. In questo caso, sia le "Chiavi" che i "Valori" sono cambiati. Ora faremo clic sul pulsante "Confronta" per confrontare gli scatti precedenti e successivi.

Verrà visualizzato un file "Blocco note" con un riepilogo delle modifiche.

Se si continua a scorrere verso il basso del documento, si vedrà che delinea diversi aspetti diversi tra cui il seguente. Ricorda che i numeri varieranno in base al tuo computer. Chiavi

  1. aggiunte: 8
  2. Valori aggiunti: 36
  3. Valori modificati: 25
  4. Modifiche totali: 69( questo appare nella parte inferiore del documento)

Oltre ad elencare le modifiche, fornisce dettagli approfonditi su quali tasti sono stati modificati dacambiando lo sfondo del desktop. Questo può essere utile nel caso tu voglia manipolare quelle chiavi manualmente. Modifiche all'installazione del monitoraggio

Come secondo esempio, possiamo installare un programma, quindi scaricheremo Google Drive. Fai la tua prima istantanea prima di installare il programma. Se non hai chiuso la regshot, dovrai cancellare tutte le istantanee per ricominciare da capo.

Ora che hai fatto ciò, prendi la tua prima istantanea quindi installa Google Drive.

Dopo aver installato correttamente il programma, andare avanti e prendere la seconda istantanea.

Ora puoi confrontare le istantanee prima e dopo. I nostri risultati mostrano che sono state apportate le seguenti modifiche durante l'installazione di Google Drive: Chiavi

  1. eliminate: 8 Chiavi
  2. aggiunte: 255
  3. Valori cancellati: 1060
  4. Valori aggiunti: 399
  5. Valori modificati: 93
  6. Modifiche totali: 1815

Ovviamente il file di testo risultante conterrà anche un elenco di ogni singolo cambiamento in modo da poterli esaminare più da vicino.

Monitoring Disinstalla le modifiche

Per vedere come viene influenzato il registro quando un programma viene disinstallato, possiamo cancellare la nostra istantanea dalla regshot. Fai una prima istantanea e poi vai al pannello di controllo e disinstalla Google Drive. Dopo aver disinstallato Google Drive, prendi la seconda istantanea per vedere quali modifiche sono state apportate. Chiavi

  1. eliminate: 141 Chiavi
  2. aggiunte: 9
  3. Valori cancellati: 477
  4. Valori aggiunti: 25
  5. Valori modificati: 422
  6. Modifiche totali: 1074

Si noterà che l'installazione ha modificato 1815 chiavi e valori mentre la disinstallazione cambiava solo 1074. Questoè perché non tutte le chiavi di registro sono sempre modificate o cancellate.