Comparez les instantanés du registre avec Regshot

Regshot est un programme gratuit pour le système d'exploitation Windows qui vous permet de comparer deux instantanés du registre et des répertoires Windows.

Prendre des instantanés du registre Windows peut vous aider à analyser les modifications qui ont été apportées au système pendant une période donnée. Le temps étant bien entendu les jours, heures ou minutes entre le premier et le deuxième instantané.



Regshot est un logiciel qui vous permet de prendre des instantanés du registre Windows et des dossiers, et de comparer deux des instantanés créés l'un avec l'autre pour savoir ce qui a changé entre la création du premier et du deuxième instantané.

Cela peut être utile pour savoir exactement ce qu'un programme d'installation de logiciel a changé sur un système par exemple, ou si des fichiers dans un dossier d'intérêt ont été modifiés.

Revue Regshot

regshot

Regshot est un programme portable disponible en version 32 bits et 64 bits à la fois en versions ANSI et Unicode.



L'interface est fonctionnelle et vous offre les options de configuration suivantes:

  1. Indiquez si vous souhaitez comparer les journaux à l'aide d'un document txt ou HTML.
  2. Ajoutez les répertoires que vous souhaitez inclure dans l'analyse. Séparez les chemins des dossiers à l'aide de ';'.
  3. Définissez le chemin de sortie des données.
  4. Ajoutez un commentaire au journal.
  5. Créez le 1er et le 2ème instantané du registre et, si sélectionné, des répertoires.
  6. Comparez les deux instantanés entre eux et demandez à Regshot de créer le journal de comparaison pour vous.

Une fois que vous êtes prêt à créer le premier instantané, appuyez sur le bouton 1er coup pour le faire. Regshot vous donne la possibilité de créer le premier instantané avec ou sans l'enregistrer sur le système local.

L'enregistrement vous permet de le charger à un moment ultérieur. Cela peut être utile si vous souhaitez accéder à un instantané par défaut, par exemple directement après l'installation du système d'exploitation Windows ou la mise à jour la plus récente.

Une autre application intéressante pour Regshot est de comparer la façon dont le programme de désinstallation d'un programme supprime les fichiers et les informations de registre qui ont été ajoutés lors de l'installation du logiciel. Si le programme a enregistré 1000 changements au total pendant l'installation d'un programme sur la machine, il doit correspondre à ce nombre lors de la désinstallation et toute variation de celui-ci peut indiquer des données restantes.

Si vous n'enregistrez pas les instantanés, ils seront perdus lorsque vous fermez le programme.

Les mêmes options sont fournies pour le deuxième instantané. Une fois que vous avez créé ou chargé deux instantanés dans Regshot, vous pouvez cliquer sur le bouton de comparaison pour que le programme crée un fichier journal de comparaison qui met en évidence toutes les différences dans les deux fichiers instantanés.

registry snapshot comparison

Le fichier journal affiche la date et l'heure des deux instantanés en haut, le nom de l'ordinateur et le nom de l'utilisateur utilisé pour exécuter le programme.



Il met ensuite en évidence les informations suivantes:

  1. Clés ajoutées ou supprimées mettant en évidence toute clé de registre ajoutée ou supprimée.
  2. Valeurs ajoutées ou supprimées mettant en évidence les valeurs de registre ajoutées aux clés ou supprimées des clés.
  3. Valeurs modifiées répertoriant les clés de registre et les valeurs modifiées.

Le fichier de comparaison peut être extrêmement volumineux selon le moment où les deux instantanés ont été créés. Il est donc généralement préférable de s'assurer que le temps entre les deux instantanés est aussi court que possible pour éviter que le fichier journal ne se remplisse de données non liées.

En outre, vous devrez peut-être charger le fichier de comparaison dans un programme compatible, car sa taille peut être trop grande pour qu'il puisse être ouvert dans le bloc-notes de l'éditeur de texte par défaut.

Mots de clôture

Regshot est un programme très utile pour Windows, non seulement pour surveiller l'installation de logiciels sur le système, mais aussi pour les changements lors des mises à jour de Windows ou simplement pour surveiller ce qu'un programme fait pendant son exécution.

Alternatives

Nous avons examiné plusieurs alternatives Regshot au cours des dernières années. Voici une sélection rapide de programmes offrant des fonctionnalités similaires:

  • Service de surveillance des événements surveille les créations et suppressions de fichiers, le registre et plusieurs autres événements. Il enregistre toutes les informations dans un journal auquel vous pouvez accéder à tout moment.
  • Alerte de registre est un programme gratuit de surveillance du registre. En plus de cela, il peut être configuré pour vous alerter chaque fois que des modifications sont apportées aux clés de surveillance.
  • Recherche de registre est un éditeur de registre avancé qui est livré avec une option permettant de répertorier les modifications du registre par date et heure.
  • Reg à partir de l'application met l'accent sur des applications spécifiques. Il surveille une application et affiche toutes les modifications apportées au registre Windows.
  • Qu'est ce qui a changé fonctionne à peu près de la même manière que Regshot. Créez deux instantanés et comparez-les. Il fournit des options pour analyser uniquement certaines ruches du registre et pas toutes.