Så här använder du regshot för att övervaka ditt register

Regshot är ett bra verktyg som du kan använda för att jämföra antalet registerposter som har ändrats under en installation eller en ändring av systeminställningarna. Medan de flesta PC-användare aldrig behöver verkligen göra det, är det ett bra verktyg för felsökning och övervakning av ditt register.

Regshot-projektet

Regshot är ett projekt med öppen källkod (LGPL) värd på SourceForge. Den var designad och registrerad i januari 2001 av M. Buecher, XhmikosR och TiANWEi. Sedan dess har den sedan ändrats och uppdaterats otaliga gånger för att förbättra dess funktionalitet.

Syftet med denna programvara är att jämföra ditt register på två separata punkter genom att skapa en stillbild av registret innan något system ändras eller när program läggs till, tas bort eller ändras och sedan tar en andra ögonblicksbild efter ändringarna och jämför dem sedan.

Hämtar och använder Regshot

Det finns flera speglar för att ladda ner regshot men i den här artikeln kommer vi att ladda ner regshot från dess ursprungliga Sourceforge-projektsida.

När du har laddat ner arkivet och lossat det, öppnar du mappen och hittar filerna inuti. Eftersom det är ett fristående program behöver du inte gå igenom någon installationsprocess. Beroende på om du använder en 86 eller 64 bitarsversion av Windows öppnar du motsvarande Unicode-program.

Det är bäst att öppna det som administratör genom att högerklicka på den lämpliga filen och sedan välja alternativet "Kör som administratör".

Använda Regshot att spåra systemändringar

Nu när du har installerat regshot, är du redo att sätta den på provet. När du har öppnat regshot måste du ta din första ögonblicksbild som ska fungera som "för" ögonblicksbild. Gör detta genom att klicka på "1: a skott" knappen och sedan klicka på "Shot." Observera att filen kommer att sparas som en TXT-fil i "C: \ Användare \ DITT NAMN \ AppData \ Local \ Temp \"Katalog, men du kan ändra det till vilken mapp du vill ha.

Nu när du har tagit ditt första skott, låt oss börja göra en förändring genom att öppna Kontrollpanelen. Klicka på alternativet "Ändra skrivbordsbakgrund" i avsnittet "Utseende och anpassning".

Nu väljer vi bara en bakgrundsbild och tillämpar ändringarna genom att klicka på "Spara ändringar" längst ned till höger på skärmen.

Nu när du har gjort en systemändring är det dags att ta en andra ögonblicksbild av ditt register för att se om några ändringar har gjorts. Gör detta genom att gå tillbaka till regshot-applikationen och klicka på "2: a skott" och sedan klicka på "Shot."

När du har gjort det kan du märka att siffrorna som visas längst ner på skärmen har ändrats. I detta fall har både "Keys" och "Values" ändrats. Nu kommer vi att klicka på "Jämför" -knappen för att jämföra före och efter skott.

Detta kommer att hämta en "Notepad" -fil med en sammanfattning av ändringarna.

Om du fortsätter att rulla ner dokumentet ser du att det skisserar flera olika aspekter, inklusive följande. Kom ihåg att siffrorna kommer att variera beroende på din dator.

1. Nycklar tillagda: 8
2. Värden läggas till: 36
3. Värden modifierad: 25
4. Totala ändringar: 69 (detta visas längst ner i dokumentet)

Förutom att notera ändringarna, ger den fördjupade detaljer om vilka nycklar som ändrades genom att ändra skrivbordsunderlaget. Detta kan vara användbart om du vill manipulera dessa nycklar manuellt.

Övervakning av installationsändringar

Som ett andra exempel kan vi installera ett program, så vi laddar ner Google Drive. Ta din första ögonblicksbild innan du installerar programmet. Om du inte har stängt regshot måste du ta bort alla ögonblicksbilder för att börja om igen.

Nu när du har gjort det, ta din första snapshot och installera sedan Google Drive.

När du har installerat programmet, fortsätt och ta din andra ögonblicksbild.

Nu kan du jämföra före och efter ögonblicksbilder. Våra resultat visar att följande ändringar gjordes under installationen av Google Drive:

1. Nycklar raderade: 8
2. Nycklar tillagda: 255
3. Värden raderas: 1060
4. Värden läggas till: 399
5. Värden ändrade: 93
6. Totala ändringar: 1815

Naturligtvis kommer den resulterande textfilen även att innehålla en lista över varje enskild ändring så att du kan undersöka dem mer noggrant.

Övervaka avinstallationsändringar

För att se hur registret påverkas när ett program avinstalleras, kan vi rensa vår ögonblicksbild från regshot. Ta en första ögonblicksbild och gå sedan till Kontrollpanelen och avinstallera Google Drive. När du har avinstallerat Google Drive, ta din andra ögonblicksbild för att se vilka ändringar som gjordes.

1. Nycklar raderade: 141
2. Nycklar tillagda: 9
3. Värden raderas: 477
4. Värden läggas till: 25
5. Värden modifierade: 422
6. Totala ändringar: 1074

Du kommer att märka att installationen har ändrat 1815 nycklar och värden medan avinstallationen bara ändrats 1074. Detta beror på att inte alla registernycklar alltid redigeras eller raderas.