RegistryChangesView: monitorar modificações no registro do Windows

RegistryChangesView é um novo aplicativo portátil da Nirsoft para Windows que você pode usar para monitorar alterações no Registro.

O programa foi projetado para tirar instantâneos do Registro e compará-los para listar todas as alterações feitas nas chaves e valores incluídos nos dois instantâneos.

Isso pode ser muito útil, por exemplo, para descobrir quais alterações a instalação de um programa faz no Registro, para monitorar uma chave ou um valor específico do seu interesse ou para revelar as chaves do Registro responsáveis ​​pelas alterações que você possa ter. Interface de usuário do Windows.

Obviamente, também é possível usar a ferramenta para reverter alterações, para que ela também funcione como uma versão limitada da Restauração do Sistema.

RegistryChangesView

O programa é portátil, o que significa que você pode executá-lo em qualquer local sem instalação.

Ele exibe uma janela de configuração no início. A primeira coisa que você precisa fazer no primeiro início do programa é criar um instantâneo do Registro.

Este é um processo simples e resulta em uma cópia do Registro sendo salva na pasta do programa.

Você pode criar novos instantâneos sempre que desejar e comparar qualquer instantâneo criado com o "estado atual" do Registro, com outro instantâneo ou uma cópia de sombra.

Para comparação, você precisa verificar se a direção está correta e se as seções que você deseja comparar estão selecionadas.

No que diz respeito à direção, você pode comparar a primeira fonte de dados com a segunda ou o contrário.

A maioria das seções do Registro é selecionada por padrão, com exceção do SAM e Segurança. Você pode remover as colmeias da comparação; isso pode ser benéfico, pois reduz a lista de alterações normalmente.

O RegistryChangesView compara os dois instantâneos e lista todas as chaves que foram alteradas na janela principal do programa posteriormente.

Cada chave é listada com seu caminho completo, tipo de alteração, nome do valor, tipo e valor antes e depois da alteração (se disponível) e outras informações.

O aplicativo usa o layout típico da Nirsoft; isso significa que você pode classificar os dados com um clique no cabeçalho da coluna da tabela, usar a pesquisa interna para encontrar caracteres de interesse ou exportar os dados.

Você pode clicar com o botão direito do mouse em uma seleção para abri-la no editor do Registro ou salvar os dados em um arquivo do Registro.

Infelizmente, não é possível executar operações de restauração diretamente do RegistryChangesView. Isso significa que você terá que abrir o Registro usando-o para restaurar valores ou tipos manualmente, se precisar fazer isso.

Programas semelhantes ao RegistryChangesView são What Changed, Registry Alert ou RegFromApp.

Veredito

O RegistryChangesView é um programa poderoso para monitorar alterações no Registro. Se você deseja usá-lo para monitorar alterações, é melhor criar a primeira captura instantânea antes que as alterações sejam feitas no sistema.

O programa é fácil de usar, oferece opções básicas de geração de relatórios e economia de dados. Uma opção para restaurar chaves diretamente do programa seria útil, mas não é suportada.