Lai uzzinātu, kura programma šobrīd piekļūst reģistram vai kurai ir piekļūts pirms kāda laika, varat izmantot īpašo RegMon utilītu. Programmas nosaukumā ir saīsinājums frāzei Registry Monitor. Tas uzrauga izmaiņas reģistrā, saglabājot datus žurnāla failā. Lietderība ir brīvi pieejama, un to bez maksas var lejupielādēt izstrādātāja vietnē.
Nepieciešams
RegMon programmatūra
Instrukcijas
1. solis
Palaidiet RegMon programmu. Nospiediet taustiņu kombināciju Crtl + L. Atvērtajā logā RegMon Filter jūs redzēsiet 3 laukus: Iekļaut, Izslēgt, Izcelt. Laukā Iekļaut ievadiet tās lietojumprogrammas nosaukumu, kuru vēlaties pārraudzīt pakalpojumā RegMon. Ja nezināt precīzu lietojumprogrammas nosaukumu, ar peles labo pogu noklikšķiniet uz lietojumprogrammas ikonas, atlasiet Rekvizīti. Atvērtajā logā dodieties uz cilni "Saīsne", nokopējiet faila nosaukumu no lauka "Objekts". Pēc faila nosaukuma ievadīšanas logā Regmon Filter noklikšķiniet uz pogas "OK".
2. solis
Noklikšķiniet uz izvēlnes Rediģēt un pēc tam atlasiet Notīrīt displeju. Galvenais programmas logs tiks notīrīts. Palaidiet lietojumprogrammu. Programmas galvenajā logā tiks parādīts daudz ierakstu par programmas piekļuvi operētājsistēmas reģistram.
3. solis
Aizverot eksperimentālo lietojumprogrammu galvenajā RegMon logā, pamanīsit jaunu reģistra atslēgu parādīšanos, kuras tiek parādītas, aizverot šo lietojumprogrammu. Ritiniet visu taustiņu sarakstu un atrodiet bieži atkārtojumus - tas ir atslēga, uz kuru programma pastāvīgi atsaucas. Ja šī ir standarta operētājsistēmas Windows programma, ceļš uz atslēgu izskatīsies šādi: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionApplets. Šajā taustiņā programmas saglabā savus iestatījumus.
4. solis
Visus taustiņus var eksportēt uz Excel un Access failiem detalizētai analīzei vai pārbaudei.
