RegistryChangesView: monitora le modifiche al registro di Windows

RegistryChangesView è una nuovissima applicazione portatile di Nirsoft per Windows che è possibile utilizzare per monitorare le modifiche al Registro di sistema.

Il programma è stato progettato per acquisire snapshot del Registro di sistema e confrontarli per elencare tutte le modifiche apportate alle chiavi e ai valori inclusi in entrambi gli snapshot.

Ciò può essere molto utile, ad esempio per scoprire quali modifiche apportano all'installazione di un programma nel Registro di sistema, per monitorare una particolare chiave o valore che ti interessa o per rivelare le chiavi di registro responsabili delle modifiche che potresti Interfaccia utente di Windows.

Ovviamente, è anche possibile utilizzare lo strumento per ripristinare le modifiche, in modo che funzioni come una versione limitata di Ripristino configurazione di sistema anche a questo proposito.

RegistryChangesView

Il programma software è portatile, il che significa che è possibile eseguirlo da qualsiasi posizione senza installazione.

Visualizza una finestra di configurazione all'avvio. La prima cosa che devi fare al primo avvio del programma è creare uno snapshot del Registro di sistema.

Questo è un processo semplice e comporta il salvataggio di una copia del registro nella cartella del programma.

È possibile creare nuove istantanee ogni volta che lo si desidera e confrontare qualsiasi istantanea creata con lo "stato corrente" del Registro di sistema, con un'altra istantanea o con una copia shadow.

Per il confronto, è necessario assicurarsi che la direzione sia corretta e che siano selezionati gli alveari che si desidera confrontare.

Per quanto riguarda la direzione, è possibile confrontare la prima origine dati con la seconda o viceversa.

La maggior parte degli hive del Registro di sistema è selezionata per impostazione predefinita, ad eccezione di SAM e Sicurezza. È possibile rimuovere gli alveari dal confronto; farlo potrebbe essere utile, in quanto riduce di solito l'elenco delle modifiche.

RegistryChangesView confronta le due istantanee ed elenca in seguito tutte le chiavi che sono state modificate nella finestra principale del programma.

Ogni chiave è elencata con il suo percorso completo, tipo di modifica, nome valore, tipo e valore prima e dopo la modifica (se disponibile) e altre informazioni.

L'applicazione utilizza il tipico layout Nirsoft; ciò significa che è possibile ordinare i dati con un clic sull'intestazione di una colonna della tabella, utilizzare la ricerca integrata per trovare caratteri di interesse o esportare i dati.

È possibile fare clic con il pulsante destro del mouse su una selezione per aprirla nell'editor del Registro di sistema o per salvare i dati in un file del Registro di sistema.

Purtroppo non è possibile eseguire operazioni di ripristino direttamente da RegistryChangesView. Ciò significa che sarà necessario aprire il Registro di sistema utilizzandolo per ripristinare manualmente valori o tipi se è necessario farlo.

Programmi simili a RegistryChangesView sono What Changed, Registry Alert o RegFromApp.

Verdetto

RegistryChangesView è un potente programma per monitorare le modifiche al registro. Se si desidera utilizzarlo per monitorare le modifiche, è consigliabile creare la prima istantanea prima di apportare le modifiche al sistema.

Il programma è facile da usare, offre opzioni di base per la generazione di report e il salvataggio dei dati. Un'opzione per ripristinare le chiavi direttamente dal programma sarebbe utile, ma non è supportata.