5Sep

Como usar Regshot para monitorar seu registro

Regshot é um ótimo utilitário que você pode usar para comparar a quantidade de entradas de registro que foram alteradas durante uma instalação ou uma alteração nas configurações do sistema. Embora a maioria dos usuários de PC nunca mais precise fazer isso, é uma ótima ferramenta para solução de problemas e monitoramento do seu registro.

O Regshot Project

Regshot é um projeto open-source( LGPL) hospedado no SourceForge. Foi projetado e registrado em janeiro de 2001 por M. Buecher, XhmikosR e TiANWEi. Desde a sua criação, desde então foi modificado e atualizado inúmeras vezes para melhorar sua funcionalidade.

O objetivo deste software é comparar seu registro em dois pontos separados, criando um instantâneo do registro antes de qualquer sistema mudar ou quando os programas são adicionados, removidos ou modificados e, em seguida, tirar um segundo instantâneo após as modificações, em seguida, compará-los.

Download e uso do Regshot

Existem vários espelhos para baixar o regshot, mas para os propósitos deste artigo, baixaremos o regshot da página original do projeto Sourceforge.

Depois de baixar o arquivo e descompactá-lo, abra a pasta e encontre os arquivos dentro. Como é um programa autônomo, você não precisa passar por nenhum processo de instalação. Dependendo se você estiver usando uma versão de Windows de 86 ou 64 bits, você abrirá o aplicativo Unicode correspondente.

É melhor abrir como administrador clicando com o botão direito do mouse no arquivo apropriado e selecionando a opção "Executar como administrador".

Usando Regshot para rastrear alterações no sistema

Agora que você instalou o regshot, você está pronto para testá-lo. Uma vez que você abriu o regshot, você precisará tirar seu primeiro instantâneo que servirá de instantâneo "antes".Faça isso clicando no botão "1º tiro" e depois clicando em "Disparo". Observe que o arquivo será salvo como um arquivo TXT no " C: \ Usuários \ SEU NOME \ AppData \ Local \ Temp \ ", mas você pode mudar isso para qualquer pasta que você deseja.

Agora que você tirou seu primeiro tiro, vamos começar a fazer uma alteração ao abrir o Painel de controle. Na seção "Aparência e Personalização", clique na opção "Alterar área de fundo da área de trabalho".

Agora, vamos escolher qualquer imagem de fundo e aplicar as mudanças clicando em "Salvar alterações" na parte inferior direita da tela.

Agora que você fez uma alteração no sistema, é hora de tirar um segundo instantâneo do seu registro para ver se as alterações foram feitas. Faça isso voltando ao aplicativo regshot e clicando em "2º tiro" e depois clicando em "Disparo".

Depois de ter feito isso, você pode notar que os números mostrados na parte inferior da tela do aplicativo mudaram. Nesse caso, as "Teclas" e "Valores" mudaram. Agora vamos clicar no botão "Comparar" para comparar os tiros antes e depois.

Isso exibirá um arquivo "Bloco de Notas" com um resumo das mudanças.

Se você continuar rolando para baixo no documento, você verá que ele descreve vários aspectos diferentes, incluindo o seguinte. Lembre-se de que os números variam conforme o seu computador.

  1. Claves adicionadas: 8
  2. Valores adicionados: 36
  3. Valores modificados: 25
  4. Total de alterações: 69( esta aparece na parte inferior do documento)

Além de listar as alterações, fornece detalhes detalhados sobre quais chaves foram alteradas pormudando o seu fundo da área de trabalho. Isso pode ser útil caso você queira manipular essas chaves manualmente.

Monitoramento de alterações de instalação

Como segundo exemplo, podemos instalar um programa, então vamos baixar o Google Drive. Faça o primeiro instantâneo antes de instalar o programa. Se você não fechou o regshot, você precisará Clear All snapshots para começar novamente.

Agora que você fez isso, pegue seu primeiro instantâneo e instale o Google Drive.

Depois de instalar o programa com sucesso, vá em frente e pegue seu segundo instantâneo.

Agora você pode comparar os instantâneos anteriores e posteriores. Nossos resultados mostram que as seguintes alterações foram feitas durante a instalação do Google Drive:

  1. Teclas excluídas: 8
  2. Teclas adicionadas: 255
  3. Valores eliminados: 1060
  4. Valores adicionados: 399
  5. Valores modificados: 93
  6. Total de alterações: 1815

Claro que o arquivo de texto resultante também contém uma lista de cada alteração para que você possa examiná-las mais de perto.

Monitoramento Desinstalar alterações

Para ver como o registro é afetado quando um programa é desinstalado, podemos limpar nosso instantâneo da regshot. Pegue um primeiro instantâneo e depois vá para o Painel de controle e desinstale o Google Drive. Depois de ter desinstalado o Google Drive, pegue seu segundo instantâneo para ver quais mudanças foram feitas.

  1. Teclas excluídas: 141
  2. Teclas adicionadas: 9
  3. Valores excluídos: 477
  4. Valores adicionados: 25
  5. Valores modificados: 422
  6. Total de alterações: 1074

Você notará que a instalação modificou 1815 chaves e valores enquanto a desinstalação só mudou 1074. Issoé porque nem todas as chaves de registro são sempre editadas ou excluídas.