RegistryChangesView é um novo aplicativo portátil da Nirsoft para Windows que você pode usar para monitorar alterações no Registro.
O programa foi projetado para tirar instantâneos do Registro e compará-los para listar todas as alterações feitas nas chaves e valores incluídos nos dois instantâneos.
Isso pode ser muito útil, por exemplo, para descobrir quais alterações a instalação de um programa faz no Registro, para monitorar uma chave ou um valor específico do seu interesse ou para revelar as chaves do Registro responsáveis pelas alterações que você possa ter. Interface de usuário do Windows.
Obviamente, também é possível usar a ferramenta para reverter alterações, para que ela também funcione como uma versão limitada da Restauração do Sistema.
RegistryChangesView
O programa é portátil, o que significa que você pode executá-lo em qualquer local sem instalação.
Ele exibe uma janela de configuração no início. A primeira coisa que você precisa fazer no primeiro início do programa é criar um instantâneo do Registro.
Este é um processo simples e resulta em uma cópia do Registro sendo salva na pasta do programa.
Você pode criar novos instantâneos sempre que desejar e comparar qualquer instantâneo criado com o "estado atual" do Registro, com outro instantâneo ou uma cópia de sombra.
Para comparação, você precisa verificar se a direção está correta e se as seções que você deseja comparar estão selecionadas.
No que diz respeito à direção, você pode comparar a primeira fonte de dados com a segunda ou o contrário.
A maioria das seções do Registro é selecionada por padrão, com exceção do SAM e Segurança. Você pode remover as colmeias da comparação; isso pode ser benéfico, pois reduz a lista de alterações normalmente.
O RegistryChangesView compara os dois instantâneos e lista todas as chaves que foram alteradas na janela principal do programa posteriormente.
Cada chave é listada com seu caminho completo, tipo de alteração, nome do valor, tipo e valor antes e depois da alteração (se disponível) e outras informações.
O aplicativo usa o layout típico da Nirsoft; isso significa que você pode classificar os dados com um clique no cabeçalho da coluna da tabela, usar a pesquisa interna para encontrar caracteres de interesse ou exportar os dados.
Você pode clicar com o botão direito do mouse em uma seleção para abri-la no editor do Registro ou salvar os dados em um arquivo do Registro.
Infelizmente, não é possível executar operações de restauração diretamente do RegistryChangesView. Isso significa que você terá que abrir o Registro usando-o para restaurar valores ou tipos manualmente, se precisar fazer isso.
Programas semelhantes ao RegistryChangesView são What Changed, Registry Alert ou RegFromApp.
Veredito
O RegistryChangesView é um programa poderoso para monitorar alterações no Registro. Se você deseja usá-lo para monitorar alterações, é melhor criar a primeira captura instantânea antes que as alterações sejam feitas no sistema.
O programa é fácil de usar, oferece opções básicas de geração de relatórios e economia de dados. Uma opção para restaurar chaves diretamente do programa seria útil, mas não é suportada.