RegShot就是一款非常小巧的注册表比较工具,对注册进行实时的抓取进行比较,从而得知注册表的修改情况。除此之外,它还能监视Win.ini、System.ini中的键值,以及监视目录文件的变化情况,让你更清楚的了解系统的变化。
下载RegShot:http://www.skycn.com/soft/7578.html
软件无需安装直接解压后即可运行。Regshot的界面比较简单(如图1),首次运行时出现是英文界面,你可以通过其中的语言选择下来栏选择中文界面。
图1
使用前先进行必要的设置工作,包括记录文件的存放格式以及存放位置。如果你需要进行目录的扫描还需要选择目录的位置,可以选择多个目录。接着直接选择“摄取[1]”按钮,RegShot将进行注册表和目录的扫描工作,完毕后可以将其最小化,这时你可以进行系统的操作、软件的安装等工作。当你想知道你所进行的操作都影响了注册表的哪些项目,那么你可以选择“摄取[2]”按钮再次进行扫描,完成后选择“比较”,这时会按照你设定的记录文件格式显示比较的结果。从记录文件中你就可以得知系统的修改情况,有时候这个记录文件内容会比较多,你需要细心的查看 。如果你还需要进行再一次的比较工作,选择“清除”后再次重复以上的操作即可。
由上可知,RegShot的原理很简单,也就是记录下两次系统的情况然后进行比较,从而得知修改的情况。软件虽然简单,但非常实用,它可让我们时刻掌握系统的变化。当然,如果你还想充分利用好注册表,不防看看《巧用注册表加强系统安全保密》一文中所介绍的方法来加强系统的安全保密工作。