RegistryChangesView: monitor Windows Registry-wijzigingen

RegistryChangesView is een gloednieuwe draagbare applicatie van Nirsoft voor Windows die u kunt gebruiken om het register te controleren op wijzigingen.

Het programma is ontworpen om register-snapshots te maken en deze snapshots te vergelijken om alle wijzigingen weer te geven die zijn aangebracht in de sleutels en waarden in beide snapshots.

Dit kan erg handig zijn, bijvoorbeeld om erachter te komen welke wijzigingen de installatie van een programma in het register aanbrengt, om een ​​bepaalde sleutel of waarde te controleren waarin u geïnteresseerd bent, of om de registersleutels te onthullen die verantwoordelijk zijn voor wijzigingen die u in de Windows gebruikersinterface.

Uiteraard is het ook mogelijk om de tool te gebruiken om wijzigingen terug te zetten, zodat het ook in dit opzicht als een beperkte versie van Systeemherstel werkt.

RegistryChangesView

Het softwareprogramma is draagbaar, wat betekent dat u het vanaf elke locatie zonder installatie kunt uitvoeren.

Het toont een configuratievenster bij het opstarten. Het allereerste wat u moet doen bij de eerste start van het programma is het maken van een register-momentopname.

Dit is een eenvoudig proces en resulteert in een kopie van het register dat wordt opgeslagen in de programmamap.

U kunt wanneer u maar wilt nieuwe snapshots maken en elke gemaakte snapshot vergelijken met de "huidige status" van het register, met een andere snapshot of een schaduwkopie.

Ter vergelijking moet u ervoor zorgen dat de richting correct is en dat de bijenkorven die u wilt vergelijken zijn geselecteerd.

Wat de richting betreft, kunt u de eerste gegevensbron met de tweede vergelijken, of andersom.

De meeste register-bijenkorven zijn standaard geselecteerd, met uitzondering van SAM en beveiliging. Je kunt netelroos uit de vergelijking verwijderen; dit kan voordelig zijn, omdat het meestal de lijst met wijzigingen vermindert.

RegistryChangesView vergelijkt de twee momentopnames en geeft alle sleutels weer die in het hoofdvenster van het programma zijn gewijzigd.

Elke sleutel wordt vermeld met het volledige pad, het wijzigingstype, de naam van de waarde, het type en de waarde voor en na de wijziging (indien beschikbaar) en andere informatie.

De applicatie gebruikt de typische Nirsoft-lay-out; dit betekent dat u de gegevens kunt sorteren met een klik op de kop van een tabelkolom, de ingebouwde zoekfunctie kunt gebruiken om interessante tekens te vinden of de gegevens kunt exporteren.

U kunt met de rechtermuisknop op een selectie klikken om deze in de Register-editor te openen of om de gegevens in een registerbestand op te slaan.

Het is helaas niet mogelijk om herstelbewerkingen rechtstreeks vanuit RegistryChangesView uit te voeren. Dit betekent dat u het register moet openen om waarden of typen handmatig te herstellen als u dat moet doen.

Vergelijkbare programma's als RegistryChangesView zijn What Changed, Registry Alert of RegFromApp.

Vonnis

RegistryChangesView is een krachtig programma om het register te controleren op wijzigingen. Als u het wilt gebruiken om wijzigingen te controleren, is het het beste om de eerste momentopname te maken voordat de wijzigingen in het systeem worden aangebracht.

Het programma is eenvoudig in gebruik, biedt basisopties voor het genereren van rapporten en gegevensopslag. Een optie om sleutels rechtstreeks vanuit het programma te herstellen zou nuttig zijn, maar wordt niet ondersteund.