Monitoruj i eksportuj zmiany rejestru wprowadzone przez proces przy użyciu RegFromApp

Rejestr systemu Windows to baza danych systemu operacyjnego, która przechowuje ustawienia konfiguracji w systemie Windows. Zawiera ustawienia składników systemu operacyjnego, a także informacje o sprzęcie. W rzeczywistości każda aplikacja instalowana na komputerze jest rejestrowana w rejestrze. Podobnie jak w przypadku zapisu fizycznego w rejestrze fizycznym, rejestr systemu Windows działa prawie tak samo. Czasami trzeba sprawdzić niektóre zmiany, które mogły zostać wprowadzone do rejestru, takie jak zainfekowany plik lub plik działający nieprawidłowo. RegFromApp to przenośna aplikacja dla systemu Windows, która może pomóc w tym właśnie zadaniu. Opracowana przez NirSoft aplikacja monitoruje zmiany wprowadzone do rejestru przez dowolną wybraną aplikację. Jeśli nie wiesz o NirSoft, firma wywodzi się od pierwotnego programisty Nir Sofer, aktywnego programisty Windows. RegFromApp pozwala utworzyć standardowy plik rejestracyjny RegEdit, który zawiera wszystkie zmiany dokonane przez wybraną aplikację. Zmiany są zapisywane w standardowym pliku rejestru systemu Windows (REG), którego można użyć do importu / eksportu zmian do innego systemu. Czytaj dalej, aby uzyskać więcej szczegółów i zrzuty ekranu.

Jedną z cech wspólnych wszystkich narzędzi NirSoft jest ich prosty i minimalistyczny wygląd, a stwierdzenie to odnosi się również do tej aplikacji. Podczas pierwszego uruchomienia aplikacji konieczne będzie wybranie procesu do monitorowania z listy wszystkich aktualnie uruchomionych procesów w systemie. Procesy są wyświetlane wraz z nimi Identyfikator procesu, nazwa procesu i Ścieżka procesu. Po prostu wybierz proces i kliknij ok rozpocząć monitorowanie.

Po wybraniu procesu wszelkie zmiany dokonane przez niego w rejestrze są odnotowywane w oknie RegFromApp. Ponieważ aplikacja monitoruje proces w czasie rzeczywistym, bardzo pomocne może być natychmiastowe wykrycie tego, czego szukasz. Aplikacja pozwala również na Zatrzymać monitorowanie w dowolnym momencie poprzez kliknięcie przycisku stop na pasku narzędzi. Inne opcje obejmują Jasny dane, Zapisać to w Plik rejestru systemu Windows (REG) format i Kopiuj zmiany w schowku. Od Opcje menu, możesz wybrać pomiędzy PokazTryby od Pokaż ostatnio zmodyfikowane wartości i Pokaż oryginalne wartości.

RegFromApp, mimo że jego schematyczny wygląd jest zarówno potężny, jak i bogaty w funkcje, podobnie jak inne narzędzia NirSoft. Jest to przenośna aplikacja działająca w systemach Windows XP, Windows Vista, Windows 7 i Windows 8. Obsługiwane są zarówno wersje 32-bitowe, jak i 64-bitowe.

Pobierz RegFromApp