Rejestry systemu operacyjnego Windows 10 są istotną częścią prawidłowego i optymalnego funkcjonowania systemu, ponieważ są powiązane i skonfigurowane wiele parametrów zarówno na poziomie użytkownika, jak i oprogramowania i maszyny w celu optymalizacji tych zadań. Tak więc błędna konfiguracja lub niewłaściwie manipulowany rejestr może mieć negatywny wpływ na działanie systemu Windows 10.
Zasadniczo rejestr systemu Windows 10 to hierarchiczna baza danych zawierająca dane, które są krytyczne i niezbędne do działania systemu Windows oraz aplikacji i usług działających w systemie Windows, co obejmuje naprawdę wysoki procent użytkowania. Tam dane mają strukturę drzewa. Każdy węzeł w drzewie jest nazywany kluczem, a każdy klucz może zawierać zarówno podklucze, jak i wpisy danych zwane wartościami.
Teraz, w niektórych sytuacjach, gdy program jest zainstalowany, może dokonywać zmian w rejestrze systemu Windows w celu optymalizacji działania programu i zadań aktualizacji, ale jako użytkownicy jest to niewidoczny proces, więc prawie niemożliwy jest dla nas wykryć, który rekord został zmodyfikowany, a tym samym kontynuować zadania wsparcia, jeśli coś się nie powiedzie.
Solvetic wyjaśni kilka praktycznych narzędzi do wykrywania zmian w rejestrach Windows 10.
Regshot
Regshot to narzędzie opracowane w celu przeprowadzenia zadania porównywania rejestrów typu open source (LGPL), za pomocą którego będzie można wykonać migawkę bieżącego rejestru, a następnie porównać go z drugim po wprowadzeniu zmian w systemie lub zainstalowaniu nowy produkt oprogramowania, jak już wspomnieliśmy.
Podczas uzyskiwania dostępu do skompresowanego pliku będziemy mieć wersje 32-bitowe i 64-bitowe. Najpierw zobaczymy:
Tam klikamy przycisk pierwszego strzału, aby wykonać pierwsze zdjęcie, a po dokonaniu zmiany klikamy opcję drugiego strzału, aby wykonać drugie zdjęcie i przejść do odpowiedniego porównania.
Jego bezpłatne pobranie jest dostępne pod następującym linkiem:
Co się zmieniło
Innym przydatnym narzędziem do przeprowadzenia tego procesu jest WhatChanged, narzędzie odpowiedzialne za wyszukiwanie zmodyfikowanych plików i wpisów w rejestrze.
Proces składa się z dwóch etapów:
- Najpierw zostanie zrobiona migawka aktualnego stanu systemu
- Po drugie, ponownie uruchamiamy WhatChanged, aby zobaczyć różnice w stosunku do poprzedniego zrzutu, a tym samym wykryć zmiany w rekordach
Jak widać, możliwa jest edycja rejestru plików lub wybór kategorii rejestrów, które mają być nadzorowane. Tam klikamy przycisk Krok #1 i po dokonaniu lub wykryciu zmian klikamy przycisk Krok #2. Widzimy, że wymieniona jest ilość wykrywanych zmian:
Twój plik do pobrania jest dostępny pod następującym linkiem:
RegFromApp
RegFromApp to aplikacja odpowiedzialna za monitorowanie zmian w rejestrze dokonanych przez aplikację i tworzy standardowy plik rejestru RegEdit (.reg), w którym zawarte są wszystkie zmiany rejestru wprowadzone przez daną aplikację. Następnie można wykorzystać wygenerowany plik .reg do zaimportowania tych zmian do edytora Windows w odpowiednim czasie.
Za pomocą tego narzędzia można wybrać istniejące procesy systemu Windows 10 z menu Plik.
Tę bezpłatną aplikację można pobrać pod następującym linkiem:
Monitor procesu
Jest to autorskie narzędzie Microsoftu odpowiedzialne za wykonywanie zaawansowanego monitoringu w celu wyświetlenia w czasie rzeczywistym danych z systemu plików, Rejestru oraz aktywności istniejącego procesu i wątków.
Ta aplikacja ma cechy dwóch starszych narzędzi Sysinternals, takich jak Filemon i Regmon, a ponadto dodaje wiele innych ulepszeń, które obejmują takie aspekty, jak:
- Filtry nieniszczące
- Kompleksowe właściwości zdarzeń, takie jak identyfikatory sesji i nazwy użytkowników
- Wiarygodne informacje o procesie
- Pełne stosy wątków z wbudowaną obsługą symboli dla każdej operacji
- Jednoczesny zapis do pliku i wiele więcej
funkcjeNiektóre z funkcji tego narzędzia to:
- Dzięki zaawansowanej architekturze rejestrowania możemy rejestrować miliony przechwyconych zdarzeń i gigabajty danych dziennika
- Różne operacyjne parametry wejściowe i wyjściowe
- Konfigurowalne i ruchome kolumny dla dowolnej wybranej właściwości zdarzenia
- Filtry można skonfigurować dla dowolnego pola danych bez błędów
- Informacje o narzędziach procesowych dla lepszej administracji
- Rejestruj czas uruchamiania wszystkich operacji
POWIĘKSZAĆ
Jest to bardzo kompletne narzędzie, w którym podświetlone są wszystkie szczegóły aktywnych procesów w systemie Windows 10, a dzięki filtrom będzie można uzyskać dostęp do zmian, które zostały zastosowane w rejestrach systemowych. Aby uzyskać dostęp do wszystkich szczegółów rejestru Windows, musimy przejść do menu Filtr i tam aktywować opcję Włączone zaawansowane wyjście
POWIĘKSZAĆ
Twój plik do pobrania jest dostępny pod następującym linkiem:
Za pomocą dowolnego z tych narzędzi będzie można mieć możliwość szczegółowego przeanalizowania zmian, jakie przeszły rejestry w systemie Windows 10.
