מאל עס קען זיין נייטיק צו שפּור ענדערונגען געמאכט דורך מגילה אָדער סעטטינגס אין די Windows רעגיסטרי. צום ביישפּיל, פֿאַר די סאַבסאַקוואַנט קאַנסאַליישאַן פון די ענדערונגען אָדער צו געפֿינען ווי געוויסע פּאַראַמעטערס (למשל, פּלאַן סעטטינגס, אַס דערהייַנטיקונגען) זענען געשריבן צו די רעגיסטרי.
אין דעם רעצענזיע, עס זענען פאָלקס פריי מגילה וואָס מאַכן עס גרינג צו זען רעגיסטרי ענדערונגען אין Windows 10, 8 אָדער Windows 7 און עטלעכע נאָך אינפֿאָרמאַציע.
רעגשאָט
Regshot איז איינער פון די מערסט פאָלקס פריי מגילה פֿאַר טראַקינג ענדערונגען אין די Windows רעגיסטרי, בנימצא אין רוסיש.
דער פּראָצעס פון ניצן די פּראָגראַם באשטייט פון די פאלגענדע סטעפּס.
- לויפן די רעגשאָט פּראָגראַם (פֿאַר די רוסישע ווערסיע - די עקסעקוטאַבלע טעקע Regshot-x64-ANSI.exe אָדער Regshot-x86-ANSI.exe (פֿאַר די 32-ביסל ווערסיע פון Windows).
- אויב נייטיק, באַשטימען די צובינד צו רוסיש אין די נידעריקער רעכט ווינקל פון די פּראָגראַם פֿענצטער.
- דריקט אויף די "1 סט מאָמענטבילד" קנעפּל און דערנאָך אויף די "מאָמענטבילד" (בעשאַס דער פּראָצעס פון קריייטינג אַ רעגיסטרי מאָמענטבילד, די פּראָגראַם קען ויסקומען צו פרירן. עס ס 'נישט אַזוי. וואַרטן, דער פּראָצעס קען נעמען עטלעכע מינוט אויף עטלעכע קאָמפּיוטערס).
- מאַכן ענדערונגען אין די רעגיסטרי (טוישן די סעטטינגס, ינסטאַלירן די פּראָגראַם, אאז"ו ו). פֿאַר בייַשפּיל, איך האָבן אַרייַנגערעכנט די קאָליר טיטלען פון Windows 10 Windows.
- דריקט דעם קנעפּל "2nd מאָמענטבילד" און שאַפֿן אַ רגע רעגיסטרי מאָמענטבילד.
- דריקט אויף די פאַרגלייכן קנעפּל (דער באַריכט וועט זיין גילטיג צוזאמען דעם דרך אין די Save Path פעלד).
- נאָך דעם פאַרגלייַך, דער מעלדונג וועט זיין אויטאָמאַטיש געעפנט און עס איז מעגלעך צו זען אין וואָס רעגיסטרי פּאַראַמעטערס זענען פארענדערט.
- אויב איר ווילן צו ויסמעקן די רעגיסטרי סנאַפּשאַץ, גיט די "ויסמעקן" קנעפּל.
באַמערקונג: אין דעם באַריכט איר קענען זען פיל מער טשיינדזשד רעגיסטרי סעטטינגס ווי פאקטיש פארענדערט דורך דיין אַקשאַנז אָדער מגילה, ווינדאָוז זיך אָפט ענדערונגען ינדיווידואַל רעגיסטרי סעטטינגס בעשאַס אָפּעראַציע (בעשאַס וישאַלט, ווירוס סקאַנינג, קאָנטראָלירונג פֿאַר דערהייַנטיקונגען, עטק. )
Regshot איז בארעכטיגט פֿאַר פריי אראפקאפיע ביי //sourceforge.net/projects/regshot/
לייג וואַך פֿאַר רעגיסטרי
דער פריי רעגיסטרי לייוו וואַך פּראָגראַם אַרבעט אויף אַ ביסל אַנדערש פּרינציפּ: ניט דורך קאַמפּערינג צוויי סאַמפּאַלז פון די Windows רעגיסטרי, אָבער דורך מאָניטאָרינג ענדערונגען אין פאַקטיש צייט. אָבער, די פּראָגראַם קען נישט ווייַזן די ענדערונגען זיך, אָבער בלויז ריפּאָרץ אַז אַזאַ ענדערונג איז פארגעקומען.
- נאָך די אָנהייב פון די פּראָגראַם, אין דער אויבערשטער פעלד אָנווייַזן וואָס אָפּטיילונג פון די רעגיסטרי איר ווילן צו שפּור ((דאָס קען נישט גלייך מאָניטאָר די גאנצע רעגיסטרי).
- דריקט אויף "אָנהייב מאָניטאָר" און אַרטיקלען וועגן באמערקט ענדערונגען וועט זיין גלייך געוויזן אין דער רשימה אין די דנאָ פון די פּראָגראַם פֿענצטער.
- אויב נייטיק, איר קענען ראַטעווען די ענדערונג קלאָץ (היט לאָג).
איר קענט אראפקאפיע די פּראָגראַם פֿון דער באַאַמטער וועבזייטל פון די דעוועלאָפּער //leelusoft.altervista.org/registry-live-watch.html
וואָס פארביטן
אן אנדער פּראָגראַם וואָס קענען לאָזן איר וויסן וואָס איז פארענדערט אין די Windows 10, 8 אָדער Windows 7 רעגיסטרי איז WhatChanged. די נוצן איז זייער ענלעך צו דער ערשטער פּראָגראַם פון דעם רעצענזיע.
- אין די סקאַן יטעמס אָפּטיילונג, טשעק "סקאַן רעגיסטרי" (די פּראָגראַם קען אויך שפּור ענדערונגען אין די טעקע) און צייכן די רעגיסטרי שליסלען וואָס דאַרפֿן צו זיין טראַקט.
- דריקט דעם קנעפּל "סטעפּ 1 - באַקומען באַסעלינע שטאַט" קנעפּל.
- נאָך ענדערונגען אין די רעגיסטרי, גיט די טרעטן 2 קנעפּל צו פאַרגלייַכן די ערשט שטאַט מיט די געביטן.
- דער באַריכט (WhatChanged_Snapshot2_Registry_HKCU.txt טעקע) מיט אינפֿאָרמאַציע וועגן די פארענדערט רעגיסטרי סעטטינגס וועט זיין גילטיג אין די פּראָגראַם טעקע.
דער פּראָגראַם האט נישט זיין אייגענע באַאַמטער וועבזייטל, אָבער איז לייכט לאָוקייטאַד אויף דער אינטערנעץ און ריקווייערז קיין ינסטאַלירונג אויף אַ קאָמפּיוטער (נאָר אין פאַל, איידער פליסנדיק, קאָנטראָלירן דעם פּראָגראַם מיט virustotal.com, און נעמען אין חשבון אַז עס איז איין פאַלש דיטעקשאַן אין דער אָריגינעל טעקע).
אן אנדער וועג צו פאַרגלייכן צוויי ווערסיעס פון די Windows רעגיסטרי אָן מגילה
Windows האט אַ געבויט-אין געצייַג פֿאַר קאַמפּערינג די אינהאַלט פון טעקעס - fc.exe (File Compare), וואָס, צווישן אנדערע זאכן, קענען ווערן גענוצט צו פאַרגלייכן צוויי וועריאַנץ פון רעגיסטרי צווייגן.
צו טאָן דאָס, נוצן די Windows רעדאַקטאָר רעדאַקטאָר צו אַרויספירן די נייטיק רעגיסטרי צווייַג (רעכט גיט אויף די אָפּטיילונג - אַרויספירן) איידער און נאָך ענדערונגען מיט פאַרשידענע טעקע נעמען, למשל 1. רעג און 2. רעג.
דערנאָך נוצן אַ באַפֿעל ווי דעם אויף די באַפֿעלן שורה:
fc c: 1.reg c: 2.reg> c: log.txt
ערשט וווּ די פּאַטס צו די צוויי רעגיסטרי טעקעס זענען אנגעוויזן, און דערנאָך דער דרך צו די טעקסט טעקע פון די פאַרגלייַך רעזולטאַטן.
צום באַדויערן, דער אופֿן איז נישט פּאַסיק פֿאַר טראַקינג באַטייַטיק ענדערונגען (ווייַל וויזשוואַלי עס קען נישט זיין מעגלעך צו פּאַרס עפּעס אין דעם באַריכט), אָבער בלויז פֿאַר עטלעכע קליין רעגיסטרי שליסל מיט אַ פּאָר פון פּאַראַמעטערס ווו די ענדערונג איז געמיינט צו זיין געמאכט און מער מסתּמא צו שפּור די פאַקט פון די ענדערונג.
