Seguimiento de cambios en el registro de Windows

Seguimiento de cambios en el registro de Windows

A veces puede ser necesario rastrear los cambios realizados por programas o configuraciones en el registro de Windows. Por ejemplo, para la abolición posterior de estos cambios o para averiguar cómo se registran ciertos parámetros (por ejemplo, configuraciones de diseño, actualizaciones del sistema operativo) en el registro.

Esta revisión incluye programas gratuitos populares que le permiten ver fácilmente cambios en el registro de Windows 10, 8 o Windows 7 y alguna información adicional.

Regdo

Regshot es uno de los programas gratuitos más populares para el seguimiento de los cambios en el registro de Windows, disponible en ruso.

El proceso de uso del programa consta de los siguientes pasos.

  1. Inicie el programa Regishot (para la versión de habla rusa: el archivo ejecutable Regot-X64-OANSI.Exe o regshot-x86-onsi.Exe (para versiones de 32 bits de Windows).
  2. Si es necesario, cambie la interfaz al ruso en la esquina inferior derecha de la ventana del programa.
  3. Haga clic en el botón "Primera imagen", y luego la "imagen" (en el proceso de creación de la imagen del registro, puede parecer que el programa estaba colgado, este no es el caso; espera, el proceso puede tomar varios minutos en algunas computadoras ). 
  4. Hacer cambios en el registro (cambie la configuración, instale el programa, etc.PAG.). Por ejemplo, encendí los encabezados de color de Windows 10 Windows.
  5. Presione el botón "Segunda imagen" y cree una segunda imagen del registro. 
  6. Haga clic en el botón "Comparar" (el informe se guardará en el camino al campo "Ruta para guardar"). 
  7. Después de la comparación, el informe se abrirá automáticamente y será posible ver qué parámetros de registro se cambiaron. 
  8. Si es necesario, limpie las imágenes del registro Haga clic en el botón "Limpiar".

Nota: En el informe, puede ver los parámetros de registro mucho más modificados que los que, de hecho, cambian por sus acciones o programas, ya que Windows en sí mismo cambia los parámetros individuales del registro durante la operación (al servir, verificar los virus, verificar actualizaciones, etc.PAG.).

El programa RegGot está disponible para descargar gratuita en el sitio web https: // SourceForge.Net/proyectos/regshot/

Registro de reloj en vivo

El programa gratuito Registry Live Watch funciona en un principio ligeramente diferente: no comparando dos muestras de registro de Windows, sino monitoreando los cambios en tiempo real. Sin embargo, el programa no refleja los cambios en sí mismos, sino que solo informa que tal cambio ha ocurrido.

  1. Después de comenzar el programa en el campo superior, indique qué sección del registro debe ser rastreada (t.mi. Ella no puede seguir todo el registro a la vez). 
  2. Haga clic en "Iniciar monitor" y los mensajes sobre los cambios notados se mostrarán inmediatamente en la lista en la parte inferior de la ventana del programa. 
  3. Si es necesario, puede guardar el registro de cambios (guardar registro).

Puede descargar el programa desde el sitio web oficial del desarrollador http: // leelusoft.Altervista.Org/Registry-Live-Watch.Html

Qué cambió

Otro programa que le permite averiguar qué ha cambiado en el registro de Windows 10, 8 o Windows 7: WhatChanged. Su uso es muy similar al del primer programa de esta revisión.

  1. En la sección de elementos de escaneo, marque "Registro de escaneo" (el programa también sabe cómo rastrear los cambios de archivos) y marcar esas secciones del registro que necesita rastrear.
  2. Presione el botón "Paso 1 - Obtener estado de línea de base" (obtenga la condición original). 
  3. Después de los cambios en el registro, haga clic en el botón Paso 2 para comparar el estado original con el cambio.
  4. En la carpeta con el programa, se guardará el informe (el archivo whatchanged_snapshot2_rregistry_hkccu.txt) que contiene información sobre los parámetros de registro cambiados. 

El programa no tiene su propio sitio oficial, pero se encuentra fácilmente en Internet y no requiere la instalación en la computadora (por si acaso, verifique el programa usando Virustotal antes de comenzar.com, aunque tenga en cuenta que el archivo original tiene una detección falsa).

Otra forma de comparar dos opciones de registro de Windows sin programas

Windows tiene una herramienta integrada para comparar el contenido de los archivos - FC.Exe (comparación de archivos), que, entre otras cosas, se puede utilizar para comparar dos opciones para las ramas del registro.

Para hacer esto, utilizando el editor de registro de Windows, exporte la rama necesaria del registro (derecha, haga clic en la sección - Exportar) a los cambios y después de los cambios con diferentes nombres de archivos, por ejemplo, 1.reg y 2.regular.

Luego use la línea de comando en la línea de comando como:

FC C: \ 1.Reg C: \ 2.Reg> c: \ log.TXT

Donde las rutas a dos archivos de registro se indican primero, y luego la ruta al archivo de texto de los resultados de la comparación.

Desafortunadamente, el método no es adecuado para rastrear cambios significativos (porque visualmente en el informe no funcionará para desmontar nada), sino solo para una pequeña sección del registro con un par de parámetros, donde se supone el cambio y más para rastrear el hecho del cambio.