Confronta le istantanee del registro con Regshot

Regshot è un programma gratuito per il sistema operativo Windows che consente di confrontare due istantanee del registro e delle directory di Windows.

L'acquisizione di istantanee del registro di Windows può aiutarti ad analizzare le modifiche apportate al sistema durante un determinato periodo di tempo. Il tempo è ovviamente i giorni, ore o minuti tra la prima e la seconda istantanea.



Regshot è un software che consente di acquisire il registro di Windows e le istantanee delle cartelle e confrontare due delle istantanee che sono state create l'una con l'altra per scoprire cosa è cambiato nel tempo tra la creazione della prima e la seconda istantanea.

Questo può essere utile per scoprire esattamente cosa ha modificato un programma di installazione software su un sistema, ad esempio, o se i file in una cartella di interesse sono stati modificati.

Revisione del registro

regshot

Regshot è un programma portatile disponibile come versione a 32 bit e 64 bit sia come versione ANSI che Unicode.



L'interfaccia è funzionale e fornisce le seguenti opzioni di configurazione:

  1. Scegli se vuoi confrontare i log utilizzando un semplice txt o un documento HTML.
  2. Aggiungi le directory che desideri includere nella scansione. Separare i percorsi delle cartelle utilizzando ';'.
  3. Imposta il percorso di output per i dati.
  4. Aggiungi un commento al registro.
  5. Creare la prima e la seconda istantanea del registro e, se selezionato, delle directory.
  6. Confronta le due istantanee tra loro e chiedi a Regshot di creare il registro di confronto per te.

Quando sei pronto per creare la prima istantanea, premi il pulsante del primo scatto per farlo. Regshot ti dà la possibilità di creare la prima istantanea con o senza salvarla nel sistema locale.

Il salvataggio consente di caricarlo in un secondo momento. Ciò può essere utile se si desidera accedere a un'istantanea predefinita, ad esempio direttamente dopo l'installazione del sistema operativo Windows o l'aggiornamento più recente.

Un'altra applicazione interessante per Regshot è confrontare la capacità del programma di disinstallazione di un programma di rimuovere i file e le informazioni di registro che sono state aggiunte durante l'installazione del software. Se il programma ha registrato 1000 modifiche in totale durante l'installazione di un programma sulla macchina, dovrebbe corrispondere a quel numero durante la disinstallazione e qualsiasi variazione di esso potrebbe indicare dati rimanenti.

Se non salvi le istantanee, andranno perse quando chiudi il programma.

Le stesse opzioni sono fornite per la seconda istantanea. Dopo aver creato o caricato due istantanee in Regshot, puoi premere il pulsante di confronto per fare in modo che il programma crei un file di registro di confronto che evidenzi tutte le differenze nei due file di istantanea.

registry snapshot comparison

Il file di registro mostra la data e l'ora di entrambe le istantanee in alto, il nome del computer e il nome dell'utente utilizzato per eseguire il programma.



Quindi evidenzia le seguenti informazioni:

  1. Chiavi aggiunte o eliminate evidenziando qualsiasi chiave di registro che è stata aggiunta o eliminata.
  2. I valori aggiunti o eliminati evidenziano i valori del Registro di sistema aggiunti alle chiavi o rimossi dalle chiavi.
  3. Valori modificati elencando chiavi di registro e valori che sono stati modificati.

Il file di confronto può essere estremamente grande a seconda di quando sono state create le due istantanee. Di solito è quindi meglio assicurarsi che il tempo tra le due istantanee sia il più breve possibile per evitare che il file di registro si riempia di dati non correlati.

Inoltre, potrebbe essere necessario caricare il file di confronto in un programma compatibile, poiché le sue dimensioni potrebbero essere troppo grandi per poter essere aperto nell'editor di testo predefinito Blocco note.

Parole di chiusura

Regshot è un potente programma utile per Windows, non solo per monitorare l'installazione del software sul sistema, ma anche per le modifiche durante gli aggiornamenti di Windows o semplicemente per monitorare ciò che un programma fa mentre è in esecuzione.

alternative

Abbiamo esaminato un bel po 'di alternative Regshot negli ultimi anni. Ecco una rapida selezione di programmi che offrono funzionalità simili:

  • Servizio di monitoraggio eventi monitora le creazioni e le eliminazioni di file, il registro e molti altri eventi. Salva tutte le informazioni in un registro a cui puoi accedere in qualsiasi momento.
  • Avviso del registro è un programma gratuito di monitoraggio del registro. Inoltre, può essere configurato per avvisarti ogni volta che vengono apportate modifiche alle chiavi di monitoraggio.
  • Trova registro è un editor di registro avanzato che viene fornito con un'opzione per elencare le modifiche al registro per data e ora.
  • Reg da app pone l'accento su applicazioni specifiche. Monitora un'applicazione e visualizza tutte le modifiche apportate al registro di Windows.
  • Cosa è cambiato funziona più o meno allo stesso modo di Regshot. Crea due istantanee e confrontale. Fornisce opzioni per scansionare solo gli hive del Registro di sistema selezionati e non tutti.