RegistryChangesView: surveiller les modifications du registre Windows

RegistryChangesView est une toute nouvelle application portable de Nirsoft pour Windows que vous pouvez utiliser pour surveiller le registre des modifications.

Le programme a été conçu pour prendre des instantanés du registre et comparer ces instantanés pour répertorier toutes les modifications qui ont été apportées aux clés et aux valeurs incluses dans les deux instantanés.

Cela peut être très utile, par exemple pour savoir quels changements l'installation d'un programme apporte au registre, pour surveiller une clé ou une valeur particulière qui vous intéresse, ou pour révéler les clés de registre responsables des changements que vous pouvez dans le Interface utilisateur Windows.

De toute évidence, il est également possible d'utiliser l'outil pour annuler les modifications, de sorte qu'il fonctionne également comme une version limitée de la restauration du système à cet égard.

RegistryChangesView

registry changes view

Le logiciel est portable, ce qui signifie que vous pouvez l'exécuter à partir de n'importe quel emplacement sans installation.

Il affiche une fenêtre de configuration au démarrage. La toute première chose que vous devez faire au premier démarrage du programme est de créer un instantané du registre.

Il s'agit d'un processus simple et entraîne l'enregistrement d'une copie du registre dans le dossier du programme.

Vous pouvez créer de nouveaux instantanés quand vous le souhaitez et comparer n'importe quel instantané que vous avez créé à «l'état actuel» du registre, à un autre instantané ou à un cliché instantané.

À titre de comparaison, vous devez vous assurer que la direction est correcte et que les ruches que vous souhaitez comparer sont sélectionnées.

En ce qui concerne la direction, vous pouvez comparer la première source de données avec la seconde ou l'inverse.

La plupart des ruches de registre sont sélectionnées par défaut à l'exception de SAM et de la sécurité. Vous pouvez supprimer les ruches de la comparaison; cela peut être bénéfique, car cela réduit généralement la liste des changements.

RegistryChangesView compare les deux instantanés et répertorie toutes les clés qui ont été modifiées dans la fenêtre principale du programme par la suite.

registry changes

Chaque clé est répertoriée avec son chemin complet, le type de modification, le nom de la valeur, le type et la valeur avant et après la modification (si disponible) et d'autres informations.

L'application utilise la disposition Nirsoft typique; cela signifie que vous pouvez trier les données en cliquant sur un en-tête de colonne de tableau, utiliser la recherche intégrée pour trouver des caractères intéressants ou exporter les données.

Vous pouvez cliquer avec le bouton droit sur une sélection pour l'ouvrir dans l'éditeur du registre ou pour enregistrer les données dans un fichier du registre.

Il n'est malheureusement pas possible d'exécuter des opérations de restauration directement à partir de RegistryChangesView. Cela signifie que vous devrez ouvrir le registre en l'utilisant pour restaurer manuellement les valeurs ou les types si vous devez le faire.

Des programmes similaires à RegistryChangesView sont Qu'est ce qui a changé , Alerte de registre , ou RegFromApp .

Verdict

RegistryChangesView est un programme puissant pour surveiller le registre des changements. Si vous souhaitez l'utiliser pour surveiller les modifications, il est préférable de créer le premier instantané avant que les modifications ne soient apportées au système.

Le programme est facile à utiliser, offre en plus des options de base de génération de rapports et de sauvegarde des données. Une option pour restaurer les clés directement à partir du programme serait utile, mais n'est pas prise en charge.