RegistryChangesView är en helt ny bärbar applikation av Nirsoft för Windows som du kan använda för att övervaka registret för ändringar.
Programmet har utformats för att ta stillbilder från register och jämföra dessa ögonblicksbilder för att lista alla ändringar som har gjorts i tangenterna och värdena som ingår i båda ögonblicksbilderna.
Detta kan vara mycket användbart, till exempel för att ta reda på vilka ändringar installationen av ett program gör till registret, för att övervaka en viss nyckel eller värde som du är intresserad av, eller avslöja registernycklarna som är ansvariga för ändringar som du kan göra i Windows användargränssnitt.
Uppenbarligen är det också möjligt att använda verktyget för att återställa ändringar, så att det fungerar som en begränsad version av Systemåterställning också i detta avseende.
RegistryChangesView
Programvaran är bärbar, vilket innebär att du kan köra det från valfri plats utan installation.
Det visar ett konfigurationsfönster vid start. Det allra första du behöver göra vid programmets första start är att skapa en stillbildsbild.
Detta är en enkel process och resulterar i att en kopia av registret sparas i programmappen.
Du kan skapa nya ögonblicksbilder när du vill och kan jämföra alla ögonblicksbilder som du har skapat till "nuvarande tillstånd" i registret, till en annan ögonblicksbild eller en skuggkopia.
Som jämförelse måste du se till att riktningen är korrekt och att de bikupor du vill jämföra är valda.
När det gäller riktning kan du jämföra den första datakällan med den andra eller tvärtom.
De flesta kupor i registret väljs som standard med undantag av SAM och säkerhet. Du kan ta bort bikupor från jämförelsen; att göra det kan vara fördelaktigt, eftersom det minskar listan över förändringar vanligtvis.
RegistryChangesView jämför de två ögonblicksbilderna och listar alla nycklar som har ändrats i huvudprogramfönstret efteråt.
Varje tangent listas med sin fulla sökväg, ändringstyp, värdnamn, typ och värde före och efter ändringen (om tillgänglig) och annan information.
Applikationen använder den typiska Nirsoft-layouten; detta innebär att du kan sortera data med ett klick på en tabellkolumnrubrik, använda den inbyggda sökningen för att hitta tecken av intresse eller exportera data.
Du kan högerklicka på ett val för att antingen öppna det i registerredigeraren eller för att spara data i en registerfil.
Det är tyvärr inte möjligt att köra återställningsoperationer direkt från RegistryChangesView. Detta innebär att du måste öppna registret med det för att återställa värden eller typer manuellt om du behöver göra det.
Liknande program som RegistryChangesView är What Changeed, Registry Alert eller RegFromApp.
Dom
RegistryChangesView är ett kraftfullt program för att övervaka registret för ändringar. Om du vill använda den för att övervaka ändringar är det bäst att skapa den första ögonblicksbilden innan ändringarna görs i systemet.
Programmet är enkelt att använda, erbjuder grundläggande rapportgenerering och datasparande alternativ ovanpå. Ett alternativ för att återställa nycklar direkt från programmet skulle vara användbart, men stöds inte.
