Отслеживание изменений в реестре Windows

Отслеживание изменений в реестре Windows

Иногда может потребоваться отследить изменения, выполняемые программами или настройками в реестре Windows. Например, для последующей отмены этих изменений или для того, чтобы узнать, как те или иные параметры (например, настройки оформления, обновлений ОС) записываются в реестр.

В этом обзоре — популярные бесплатные программы, которые позволяют легко просмотреть изменения в реестре Windows 10, 8 или Windows 7 и некоторая дополнительная информация.

Regshot

Regshot — одна из самых популярных бесплатных программ для отслеживания изменений в реестре Windows, доступная на русском языке.

Процесс использования программы состоит из следующих шагов.

1. Запустите программу regshot (для русскоязычной версии — исполняемый файл Regshot-x64-ANSI.exe или Regshot-x86-ANSI.exe (для 32-бит версии Windows).
2. При необходимости переключите интерфейс на русский язык в правом нижнем углу окна программы.
3. Нажмите по кнопке «1-й снимок», а затем — «снимок» (в процессе создания снимка реестра может показаться, что программа зависла, это не так — подождите, процесс может занять несколько минут на некоторых компьютерах).
4. Произведите изменения в реестре (измените настройки, установите программу и т.п.). Я для примера включил цветные заголовки окон Windows 10.
5. Нажмите кнопку «2-й снимок» и создайте второй снимок реестра.
6. Нажмите кнопку «Сравнить» (отчет будет сохранен по пути в поле «Путь для сохранения»).
7. После проведения сравнения отчет будет автоматически открыт и в нем можно будет увидеть, какие параметры реестра были изменены.
8. При необходимости очистить снимки реестра нажмите кнопку «Очистить».

Примечание: в отчете вы можете увидеть куда больше измененных параметров реестра, чем по факту было изменено вашими действиями или программами, так как Windows сама часто изменяет отдельные параметры реестра во время работы (при обслуживании, проверке на вирусы, проверке обновлений и т.п.).

Программа Regshot доступна для бесплатной загрузки на сайте https://sourceforge.net/projects/regshot/

Registry Live Watch

Бесплатная программа Registry Live Watch работает по несколько иному принципу: не путем сравнения двух образцов реестра Windows, а путем мониторинга изменений в режиме реального времени. Однако программа не отображает самих изменений, а лишь сообщает о том, что такое изменение произошло.

1. После запуска программы в верхнем поле укажите, какой раздел реестра нужно отследить (т.е. следить за всем реестром сразу она не может).
2. Нажмите «Start Monitor» и сообщения о замеченных изменениях будут сразу отображаться в списке внизу окна программы.
3. При необходимости вы можете сохранить журнал изменений (Save Log).

Скачать программу можно с официального сайта разработчика http://leelusoft.altervista.org/registry-live-watch.html

WhatChanged

Еще одна программа, позволяющая узнать, что изменилось в реестре Windows 10, 8 или Windows 7 — WhatChanged. Её использование очень похоже на таковое в первой программе этого обзора.

1. В разделе Scan Items отметьте «Scan Registry» (программа также умеет отслеживать изменения файлов) и отметьте те разделы реестра, которые нужно отследить.
2. Нажмите кнопку «Step 1 — Get Baseline State» (получить первоначальное состояние).
3. После изменений в реестре нажмите по кнопке Step 2 для сравнения исходного состояния с изменившимся.
4. В папке с программой будет сохранен отчет (файл WhatChanged_Snapshot2_Registry_HKCU.txt) содержащий информацию об изменившихся параметрах реестра.

У программы нет собственного официального сайта, но она легко находится в Интернете и не требует установки на компьютер (на всякий случай перед запуском проверьте программу с помощью virustotal.com, при этом учитывайте, что в оригинальном файле есть одно ложное обнаружение).

Еще один способ сравнить два варианта реестра Windows без программ

В Windows присутствует встроенный инструмент для сравнения содержимого файлов — fc.exe (File Compare), который, в том числе, можно использовать и для сравнения двух вариантов ветвей реестра.

Для этого с помощью редактора реестра Windows экспортируйте необходимую ветвь реестра (правый клик по разделу — экспортировать) до изменений и после изменений с разными именами файлов, например, 1.reg и 2.reg.

Затем используйте в командной строке команду наподобие:

Где указаны сначала пути к двум файлам реестра, а затем — путь к текстовому файлу результатов сравнения.

К сожалению, способ не подойдет для отслеживания значительных изменений (потому как визуально в отчете не получится ничего разобрать), а лишь для какого-то небольшого раздела реестра с парой параметров, где предполагается изменение и скорее для отслеживания самого факта изменения.

А вдруг и это будет интересно:

19.01.2018 в 15:26

docs.microsoft.com/ru-ru/sysinternals/downloads/procmon
правильнее с методической точки зрения — пусть читатели познакомятся заодно со всем этим иногда бесценным хозяйством от Руссиновича )

20.01.2018 в 09:17

Вообще, да, стоило Process Monitor упомянуть, конечно.

31.01.2018 в 00:50

Здравствуйте !
я опять к Вам за помощью! помогите, я в интернете так и не нашёл что нужно
У меня Windows 8, в контекстном меню Рабочего стола пропала строчка Закрепить в панели задач!
Подскажите что и где нужно прописать в реестре что бы в контекстном меню Рабочего стола снова появился пункт «Закрепить в панели задач» !
очень прошу.
спасибо.

31.01.2018 в 09:20

Здравствуйте.
HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Explorer
и
HKEY_CURRENT_USER Software Policies Microsoft Windows Explorer

В обоих разделах поудалять параметры NoPinningToTaskbar и TaskbarNoPinnedList

10.02.2018 в 20:43

Доброго Вам : )
Добавлю хорошую и проверенную временем (использую уже лет 5, как и коллеги по COMSS) прг «Reg Organizer», правда она не беспл. (600 -700 руб.), но на неё часто бывают акции, очень часто ; ) В принципе это комбайн, я его, как и многие использую только для работы в реестре и для удаления прг (режим отслежывания и поиск хвостов), также она умеет делать снимки реестра до и после, а потом можно сравнить и откатить ежели чё…

17.03.2018 в 14:42

А подскажите пожалуйста, как можно получить в виде ПОНЯТНОГО отчета, а не в виде чьих-нибудь служебных файлов, что произошло в ходе работы установщика, если установка без перезагрузок?

Regmon — отслеживание обращений к реестру.

Regmon — программа от компании Sysinternals для наблюдения в реальном масштабе времени за выполнением обращений к системному реестру Windows. Авторы — Марк Руссинович (Mark Russinovich) и Брюс Когсуэлл (Bryce Cogswell)

После приобретения Sysinternals компанией Майкрософт, в разделе Microsoft TechNet появился подраздел Windows Sisinternals где можно найти описание и ссылки для скачивания большинства программных продуктов Sysinternals. Однако, Regmon , а также программа мониторинга обращений к файловой системе Windows Filemon были заменены одной программой Process Monitor , которая, при всех ее достоинствах, все же, менее удобна для выполнения именно мониторинга обращений к реестру . В среде операционных систем Windows 2000/XP многие пользователи по-прежнему предпочитают пользоваться утилитой Regmon. Если же, предполагается мониторинг обращений к реестру в среде операционных систем Windows Vista/Windows 7, то лучше перейти на страницу описания утилиты Process Monitor.

По своим функциональным возможностям последние версии Regmon мало чем отличаются друг от друга, по крайней мере, внешне. Здесь я разместил ссылки для скачивания версий Regmon, которыми пользовался лично.

Возможность скачивания последней версии Regmon с официального сайта на сегодняшний день отсутствует, и вместо нее предлагается скачать Process Monitor.
Более старая версия Regmon 6.06 работает в Windows 2000/XP, и даже может быть запущена в 32-битных Windows Vista/Windows 7. Правда, на практике выяснилось, что в этих ОС утилита работает нестабильно и может привести к зависанию системы.
Версия 7.04 также прекрасно работает в среде Windows 2K/XP, но при попытке запуска в Windows Vista и старше — выдаст сообщение о том, что система не поддерживается и предложит воспользоваться утилитой Process Monitor.

Программа не требует инсталляции, однако должна выполняться под учетной записью с правами администратора. В архиве также присутствует файл документации на английском языке regmon.hlp .

После запуска исполняемого файла regmon.exe , на экран выводится окно настроек фильтров перехвата обращений к реестру и после нажатия Ok программа начнет работу. О настройке фильтров Regmon подробно будет рассказано ниже.

Интерфейс программы состоит из 3-х частей — строка меню (menu bar), панель инструментов (toolbar) и область вывода данных в виде таблицы, каждой строке которой соответствует запись об обращении к реестру. Для остановки процесса перехвата нужно щелкнуть мышкой по кнопке с лупой, так, чтобы ее изображение стало перечеркнутым красной линией. Повторный щелчок вернет режим перехвата.

Двойной щелчок на отдельной строке вызовет запуск редактора реестра с переходом на раздел или ключ, соответствующий данной записи. Порядок следования строк соответствует времени выполнения операций. Информация в окне вывода данных разделена на семь столбцов:

# — номер строки с начала сессии перехвата обращений к реестру .

Time — время обращения. Формат времени (часы или секундомер) можно задать с использованием меню Options- Clock Time . Для формата часов можно установить точность отображения времени с помощью — Options — Show Milliseconds
Process — имя и идентификатор процесса (PID), который вызвал обращение к реестру. Например — svchost.exe:792 — к реестру обращался процесс svchost.exe, идентификатор PID которого равен 792.

Request — тип запроса. Типы запросов отслеживаемые regmon:

OpenKey — Процесс открывает ключ для дальнейших операций над ним.
CloseKey — Процесс закрывает ключ. Для любых обращений к ключу реестра сначала всегда выполняется открытие ключа, а в конце работы с ним — закрытие
CreateKey — Процесс выполняет создание нового ключа реестра.
DeleteKey — Процесс выполняет удаление ключа реестра.
DeleteValueKey — Процесс выполняет удаление значение из ключа реестра.
EnumerateKey — С помощью этого запроса процесс определяет наличие и имена подключей данного ключа. Программа циклически выполняет запрос EnumerateKey до тех пор, пока не будут прочитаны все подключи.
EnumerateValue — С помощью этого запроса определяется значения ключа. Программа циклически выполняет запрос EnumerateValue до тех пор, пока не будут получены все значения ключа.
SetValue — Процесс создает новое значение ключа, или изменяет данные, которые содержат значение по указанному пути в реестре..
QueryKey — Процесс считывает информацию о ключе по указанному пути.
QueryValue — Процесс считывает данные ключа.
LoadKey — Процесс выполняет загрузку куста реестра (hiev).
UnloadKey — Процесс выполняет выгрузку куста реестра.

Path — путь к ключу реестра или обрабатываемому значеню ключа.

Result — Результат выполненного с реестром действия :

SUCCESS — выполнено успешно
NOTFOUND — Ключ или значение не найдено. Данный результат встречается довольно часто и как правило не является ошибкой. Обычно — это признак поиска процессом конкретных данных в реестре.
BUFOVRFLOW — Переполнение буфера. Программа запросила в реестре данные, которые должна получить в буфер определенного объема, но данные в буфер не помещаются. Во многих случаях, размер получаемых из реестра данных заранее неизвестен, поэтому многие приложения инициируют зарос к реестру с помощью функции, одно из значений которой установлено в 0 , и если запрашиваемое значение существует, то функция возвращает требующийся размер буфера с признаком BUFOVRFLOW. Поэтому этот результат, как правило, говорит не об ошибке, а о попытке приложения определить размер буфера для хранения данных из реестра.
ACCDENIED — Доступ запрещен. Обычно связано с недостатком полномочий для обращения к реестру по указанному пути.
NOMORE — программе необходимо было получить список вложенных ключей для указанного пути и выполнялось их перечисление по одному. Когда ключей или значений не осталось, был сформирован результат NOMORE
Other — дополнительная информация.

Информация, детализирующая конкретный тип запроса и результат его выполнения. Это могут быть данные, полученные из значения ключа, права доступа, найденные подключи.

Access — желательные права доступа. Наиболее часто используется Access:0x20019 — максимально разрешенный доступ.
SubKeys — после успешного выполнения запроса QueryKeys указывается количество подключей для данного ключа.
«text» — текстовое значение. Обычно данные, хранящиеся в строковых значениях (данные типа STRING)
0xN — шестнадцатеричное значение. (Данные типа DWORD)
Name: — текстовое имя ключа.
XX XX XX XX — шестнадцатеричные числа для двоичных значений (данные типа BINARY)

Основное меню Regmon .

Большинство пунктов основного меню утилиты Regmon продублированы в виде значков панели инструментов (Toolbar). Наиболее часто используемые действия можно выполнить с использованием комбинаций клавиш, которые указаны в названии пункта. Например — «Capture Events : CTRL+E». Нажатие CTRL+E изменит режим перехвата событий (включит, если он был выключен, или наоборот, выключит, если был включен)

Пункты основного меню File

Load — открыть из файла ранее сохраненный отчет и просмотреть его
Save — сохранить содержимое окна в файл отчета .
Save As — выбрать другое расположение и имя для файла отчета
Process Properties — свойства процесса, инициировавшего обращение к реестру. (исполняемый файл, путь, параметры командной строки и т.п.)
Exit — завершить работу Regmon
Capture Events — CTRL+E — включить/выключить перехват обращений к реестру.

Пункты основного меню Edit

Copy — скопировать в буфер обмена выделенные строки.

Delete — удалить выделенные строки.
Include Process — добавить выделенный процесс в группу отслеживаемых
Exclude Process — исключить выделенный процесс из группы отслеживаемых
Include Path — добавляет путь из выделенной строки в список отслеживаемых
Exclude Path — исключить путь из выделенной строки из списка отслеживаемых. Find — поиск по всему содержимому буфера перехваченных данных, строки с заданным текстом.

Regedit Jump — быстрый переход в редактор реестра Windows Regedit, и открытие ключа , соответствующего указанному в колонке Path выбранной строки. Если путь недействителен, то переход будет выполнен лишь в той части пути, которая существует.
Clear Display — очистить список перехваченных данных. Удаляются все строки, записанные с момента начала перехвата.

Пункты основного меню Options

Font — выбор шрифта для окна
Highlight Colors — выбор цвета для фона и текста записей, выбранных в качестве подсвечиваемых (наиболее интересных для анализа). Можно задать цвет фона (BG) и текста (FG) выбрав нужный цветовой элемент и нажав кнопку Select под свои предпочтения.
Filter/Highlight — определение фильтров для записей, которые должны быть включены / исключены из перехваченных данных, и строк, выделяемых подсветкой. Более подробно о фильтрах — ниже по тексту.
History Depth — максимальное число перехватываемых событий. (0 — без ограничений).
Auto Scroll — включить/выключить автоматическую прокрутку содержимого окна, так чтобы всегда можно было видеть последнюю запись.
Clock Time — переключение формата времени (часы или секундомер)
Show Milliseconds — дополнительно в значении времени показывать миллисекунды.
Always On Top — окно программы всегда поверх всех остальных окон

Log Boot — отслеживать обращения к реестру в процессе загрузки Windows. После выбора этого пункта меню, программа выдаст сообщение, что Regmon сконфигурирован для записи обращений к реестру в файл журнала в процессе следующей перезагрузки ОС:

После перезагрузки, в корневом каталоге системы (C:Windows) будет создан файл Regmon.log с данными мониторинга. Режим записи в журнал будет продолжаться до запуска Regmon.exe вошедшим в систему пользователем и выполняется только для одной перезагрузки. Regmon в режиме Log Boot инсталлируется в системе и, после перезагрузки, запускается в качестве драйвера, поэтому все обращения к реестру, произошедшие до его старта, не будут отслежены. Просмотр журнала мониторинга можно выполнить с использованием меню File — Open

Установка фильтров программы Regmon .

По умолчанию, утилита Regmon настроена на вывод информации об обращениях к реестру Windows, выполняемых всеми процессами и приложениями, но в программе предусмотрена возможность фильтровать выходные данные. Задать условия фильтрации можно сразу после старта утилиты или вызвав окно настройки фильтров ( Regmon Filters ) в любой момент времени c использованием меню программы или комбинации клавиш CTRL+L

Фильтры позволяют ограничить вывод данных Regmon исходя из имени процесса, пути в реестре, типа запроса и результатов его выполнения. Для настройки фильтров можно использовать три текстовых поля. Фильтры разделяются друг от друга символом «точка с запятой». Возможно использование символа * (звездочка) в качестве шаблона (wildcard).
Include — только процессы и пути реестра, перечисленные в этом поле, будут выводиться в списке выходных данных Regmon.
Exclude — процессы и пути реестра, перечисленные в этом поле, не будут выводиться в списке выходных данных Regmon.
В поле Highlight указываются фильтры по которым определяются выделяемые из выходного списка строки.
В нижней части окна настройки фильтров имеется несколько флажков ( checkboxes ) фильтрации элементов списка по типу выполняемых действий. Если снять все флажки, никакой информации выводиться не будет. Установка флажка определяет, какие операции будут выводиться в окне данных.
Log Opens — выводить данные об операциях, связанных с открытием или закрытием ключей.
Log Reads — выводить данные об операциях чтения из реестра ( QueryKey и QueryValue ).
Log Writes -выводить данные об операциях записи в реестр ( SetValue ).
Log Errors — выводить данные об операциях, завершившихся с ошибкой . Надо учитывать, что ошибки при обращении к реестру далеко не всегда говорят о какой-либо проблеме с реестром, а чаще всего вызваны логикой работы процесса, обращающегося к реестру.
Log Successes — выводить данные об операциях, выполненных успешно .

Программа запоминает историю вводимых фильтров. При старте используется последний заданный фильтр. Для сброса критериев фильтрации в исходное значение используется кнопка Defaults в окне Regmon Filters На практике, для фильтрации выводимых данных, удобнее использовать меню, вызываемое правой кнопкой мышки на выбранной строке

Include Process и Include Path — добавить в поле Include процесс или путь, отображаемый в текущей строке.
Exclude Process и Exclude Path — исключить из выходных данных Regmon процесс или путь, отображаемый в текущей строке.

Практика применения утилиты Regmon .

Для освоения работы с Regmon, проще всего начать с использования перехвата обращений к реестру той программы, логика работы которой вам известна. Например — редактор реестра Windows regedit.exe . Для фильтрации можно взять следующие значения:
Include — regedit
Exclude — оставляете пустым
Поле Highlihgts тоже можно оставить пустым. При необходимости, критерии подсвечивания и исключения можно всегда задать в ходе работы, когда начнется перехват обращений к реестру.
После начала отслеживания, попробуйте открыть раздел реестра и посмотреть как выглядит последовательность обращений и какие операции выполнялись в процессе выполнения данного действия. Что происходит при чтении или записи отдельных значений.

После приобретения начальных навыков работы с Regmon, попробуйте определить, например, где и в каком виде в реестре хранится информация о домашней странице обозревателя Internet Explorer (IE) . В качестве дополнительной информации:

— желательно определить имя процесса для Include-фильтра, чтобы уменьшить объем ненужной информации.
— проще всего найти данную настройку в реестре Windows, если вручную изменить домашнюю страницу IE на известное вам значение.
— включать режим перехвата обращений к реестру лучше непосредственно перед выполнением изменения домашней страницы IE, чтобы уменьшить объем анализируемой информации, не относящейся к искомой проблеме.

Ну, и если возникнут затруднения, попробуйте задать в фильтре HighLights текст соответствующий выводимому значению домашней страницы в настройках обозревателя.

Если вы желаете поделиться ссылкой на эту страницу в своей социальной сети, пользуйтесь кнопкой «Поделиться»

Узнать все. Программы для слежения за работой Windows

Рано или поздно операционная система начинает давать сбои. Посыпать при этом голову пеплом и кричать «Все пропало!», конечно, не надо. Фатальные ошибки и неполадки — явление нечастое, как и всякая проблема, они имеют свое решение. На худой конец можно просто установить систему с нуля или прибегнуть к резервному копированию. Однако узнать, из-за чего именно забуксовала Windows, будет нелишним. Хотя бы для того, чтобы не наступать снова и снова на одни и те же грабли.

Тайные агенты

Два больше, чем один, и неполадки возникают тем быстрее, чем больше людей работает за одной машиной. Тем более если кто-нибудь из них не очень опытный пользователь. Что же делать, когда возникает необходимость проверить, не присаживался ли кто за компьютер в отсутствие его владельца? Даже если этот некто вовсе не таинственный незнакомец, а родное любимое чадо или зловредный младший брат.

Самый простой способ уличить в лукавстве — воспользоваться HMCW (How Much Computer Works). Больше всего данная утилита напоминает счетчик времени, проведенного в интернете. Однако отслеживается не длительность нахождения в Сети, а вообще все время работы компьютера. Вторая функция данной программы — запоминание количества перезагрузок.

Spytech SpyAgent Pro

HMCW — программа простая и незатейливая. Многие другие утилиты для мониторинга тоже могут отслеживать количество перезагрузок. Но когда более ничего не требуется, HMCW — наш выбор.

Нередко банального изобличения в несанкционированном использовании машины бывает недостаточно. Сам факт включения компьютера не всегда предосудителен. Зачастую на вопрос, почему система отчаянно стонет после общения с братом или сестрой, не удается найти ответа. Ведь они могут по-партизански не признаваться, чем забивали мозги компьютерного друга.

В этом случае поможет Personal Desktop Spy. Эта программа может тайно делать снимки всего рабочего стола или активных окон. Все настраивается по желанию и определяется, с какой частотой снимать скриншоты. Также можно установить промежуток времени, в рамках которого будет вестись шпионская фотосессия. Само собой, Personal Desktop Spy для посторонних глаз невидим и предъявляет результаты своей работы только после нажатия секретной комбинации клавиш.

Когда и этого будет мало и потребуется допрос с пристрастием, инсталлируйте Spytech SpyAgent Pro. Чего только не нашепчет эта утилита своему хозяину о работе компьютера! Spytech SpyAgent Pro расскажет о том, когда и какие программы запускались, какие файлы открывались и что за клавиши нажимались. Под колпаком окажется и сетевая активность: электронная почта, посещаемые сайты, общение в аське. Для узконаправленного шпионажа пригодятся многочисленные фильтры.

Spytech SpyAgent Pro также делает фотоснимки, отсылает отчеты на заданный адрес и предоставляет возможность удаленного управления собой. Одним словом, мечта строгого родителя иди бдительного геймера. Правда, есть ложка дегтя. Программа не говорит по-русски и не распознает кириллицу. Поэтому при идентификации файлов либо процессов с русскоязычными названиями вы увидите досадные закорючки. С этим придется смириться и распознавать их по месту размещения в системе. Такой вот мастер допроса.

Всевидящие очи

Теперь давайте разберемся, чем дышится системе в ее трудовые будни. Для этой цели есть свои герои, которые обычно наделены солидным набором инструментов.

Одной из самых продвинутых программ для мониторинга процессов является TaskInfo. Эта утилита проникает в самое нутро системы. По каждому процессу отображается команда, которой он запущен, путь к исполняемому файлу (очень удобная функция для отлова пакостей, которые проморгал антивирус), данные по сетевым соединениям. Кроме того, по любому из процессов TaskInfo поможет найти подробную информацию в интернете. Для этого нужно воспользоваться командой контекстного меню Google Process. TaskInfo действительно хорошо справляется со своими задачами, но сведений выдается так много, что в них черт ногу сломит. Особенно если он не знает английского.

Для русскоязычных пользователей есть свой контролер процессов: PROWiSe Manager. Помимо своей основной функции, он отчитывается по работе запущенных служб, драйверов, дает подробную статистику по быстродействию и о том, какие окна открыты (мы, честно говоря, так и не смогли понять, зачем нужна эта функция). Все бы ничего, кабы не один играющий на нервах момент. Работает незарегистрированная версия программы с обязательным и назойливым предложением об оплате труда разработчиков. Зато даром.

Также отслеживает бурную деятельность процессов Process Explorer (а он, как известно нашим постоянным читателям, настолько хорош, что навечно прописан в разделе «Софт»/«Игроманский стандарт» на нашем DVD). По функциям это полный аналог двух описанных выше программ, и не стоило бы упоминать утилиту, если бы не одна интересная особенность: Process Explorer работает без инсталляции. Следовательно, она всегда может находиться в вашем походном наборе на флэшке.

Еще одно мощное средство для мониторинга системы — StatWin Enterprise. Контроль за процессами — далеко не единственная функция данной программы. Перечень информации, что собирается StatWin Enterprise, внушает уважение. Можно просто узнать, сколько было запусков компьютера, или затребовать подробнейшую статистику о работе в интернете, а также ограничить доступ к файлам, изучить аналитические сводки по работе локальной сети, принтера, модема. К плюсам можно отнести и знание русского языка.

Если захочется копнуть поглубже, чем слежение за процессами в «прямом эфире», запустите Regmon. Данная программа обнажает кипучую жизнь реестра, показывая все обращения операционной системы и программ к нему. Для повседневной работы все это ни к чему, но для глубокого анализа на предмет сбоев программа будет полезна. В Regmon имеются фильтры, настраивающиеся на проблемное приложение, что быстро выявляет раздел реестра, с которым у него появились трения.

Найти и обезвредить

Держать руку на пульсе системы — не единственный способ мониторинга. Есть средства и для погружения в устоявшиеся дебри из компонентов Windows и программ, которые давно пустили крепкие корни на наших компьютерах.

Корень зла зачастую спрятан в разделах автозагрузки. У менеджера автозагрузки AutoRunMan имеется как минимум одно несомненное достоинство — подробная справка о назначении программ, загружающихся при запуске Windows. Каждому выявленному процессу AutoRunMan дает краткое пояснение. Если этого оказывается мало, то можно воспользоваться кнопкой Internet, дабы программа попыталась найти более подробное описание в Сети. Русская версия AutoRunMan бесплатна.

Программа Reg Organizer показывает сведения о системных модификациях реестра. Она отслеживает изменения, произошедшие в том или ином ключе, исправляет и удаляет ссылки на несуществующие файлы и каталоги (например, неверные ярлыки). Причем тут же имеется возможность внести необходимые корректировки, поскольку данная утилита это прежде всего продвинутый редактор реестра с богатейшими возможностями. Кроме того, Reg Organizer выполняет функцию деинсталлятора программ и оптимизирует скорость работы всей системы.

Совершенно отдельная история связана с руткитами. Это такие программные закладки, которые вносятся в файловую систему и реестр и остаются при этом невидимы для операционной системы и обычного софта. Против руткитов есть проверенное средство, имя ему — RootkitRevealer. Запустите его и сами убедитесь, что руткиты существуют.

Ну и напоследок десерт для самых пытливых — Dependency Walker. Эта утилита сканирует системные файлы и показывает, от каких других файлов и библиотек зависит работа изучаемой программы, отображая все зависимости в виде иерархического древа. Нужно ли это простому геймеру? Наверное, нет. Но любителям модов Dependency Walker может очень даже пригодиться.

Переустановка операционной системы — не самая трудная задача. Но, согласитесь, и не самое приятное времяпрепровождение. Тем более если каждый раз нужно настраивать большое количество программ. Поэтому легче поддерживать живучесть системы, чем отлаживать ее каждый раз заново.

Отслеживание изменений в системе при установке программы

Сообщения: 25157
Благодарности: 3792

сам пользовался Ashampoo, довольно долго и весьма был доволен, но у программы большой недостаток — цена лицензии высокая, в остальном работает изумительно

Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Сообщения: 3486
Благодарности: 506

——-
Просьба обращаться на "ты".
Посты на абракадарском языке в игноре .

Сообщения: 2443
Благодарности: 518

——-

Virus? Malware? — Начните отсюда
Проблема в вашей теме решена? — Отметьте её решенной в настройках темы
Free Antivirus Software. Полиморфный AVZ

Сообщения: 256
Благодарности: 4

Устанавливаем программу, которую я спрашивал, после инсталлируем нужный Soft и запускаем нашу прогу, далее она показывает, какие изменения в реестре и папках на hdd были внесены?

Эти программы делают именно это?

——-
Прогресс это успешное преодоление очередной проблемы..

Сообщения: 637
Благодарности: 105

Ashampoo UnInstaller, Wintools.net, Advanced Uninstaller PRO (этот — из обзора на iXBT) — сначала запускаем эти программы, и с их помощью инсталлируем нужный софт.

Your Uninstaller, Revo Uninstaller, MyUninstaller таким свойством не располагают.

Но все коммерческие. Поэтому есть второй способ: берём установленную программу из папки установки, ищем другие возможно существующие нужные файлы (по датам изменения-создания) на системном диске (Windows, Documents and Settings. ) и в тексте файла uninstall.dat, а касаемо изменений в реестре запускаем до установки программу, следящую за реестром, или (предпочтительнее) сравнивающую снимки реестра до-и-после.

——-
Здесь вся мудрость [14.6]

Последний раз редактировалось Erekle, 22-03-2008 в 14:08 .

Сообщения: 19334
Благодарности: 2987

——-
Мнение большинства людей всегда ошибочно, ибо большинство людей — идиоты.

Сообщения: 637
Благодарности: 105

InstallWatch records modifications made to your PC during the installation of software, hardware, or configuration changes.
InstallRite (which includes all the features of InstallWatch) provides "application cloning" as opposed to "disk cloning", simplifying software distribution.

Изменения как в реестре, так и в файловой системе, возможность делать снимки и в произвольный момент времени, построить InstallKit, экспорт добавленных, изменённых и удалённых ключей реестра в REG-файл.