Norėdami sužinoti, kuri programa šiuo metu prieina prie registro arba prieinama prieš kurį laiką, galite naudoti specialų „RegMon“įrankį. Programos pavadinime yra frazės „Registry Monitor“santrumpa. Jis stebi registro pakeitimus, išsaugodamas duomenis žurnalo faile. Naudingumas yra laisvai prieinamas ir jį galima nemokamai atsisiųsti kūrėjo svetainėje.
Būtinas
„RegMon“programinė įranga
Nurodymai
1 žingsnis
Paleiskite „RegMon“programą. Paspauskite klavišų kombinaciją Crtl + L. Atsidariusiame „RegMon Filter“lange pamatysite 3 laukus: Įtraukti, Išskirti, Paryškinti. Lauke Įtraukti įveskite programos, kurią norite stebėti, pavadinimą „RegMon“. Jei nežinote tikslaus programos pavadinimo, dešiniuoju pelės mygtuku spustelėkite programos piktogramą, pasirinkite Ypatybės. Atsidariusiame lange eikite į skirtuką „Spartusis klavišas“, nukopijuokite failo pavadinimą iš lauko „Objektas“. Įvedę failo pavadinimą „Regmon Filter“lange, spustelėkite mygtuką „OK“.
2 žingsnis
Spustelėkite meniu Redaguoti, tada pasirinkite Išvalyti ekraną. Pagrindinis programos langas bus išvalytas. Paleiskite programą. Pagrindiniame programos lange bus rodoma daug įrašų apie programos prieigą prie operacinės sistemos registro.
3 žingsnis
Uždarę eksperimentinę programą pagrindiniame „RegMon“lange pastebėsite naujų registro raktų pasirodymą, kurie rodomi uždarius šią programą. Peržiūrėkite visų raktų sąrašą ir raskite dažnus pasikartojimus - tai yra raktas, į kurį programa nuolat kreipiasi. Jei tai yra standartinė „Windows“operacinės sistemos programa, kelias į raktą atrodys taip: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionApplets. Šiame rakte programos išsaugo savo nustatymus.
4 žingsnis
Visus raktus galima eksportuoti į „Excel“ir „Access“failus, kad būtų galima atlikti išsamią analizę ar patikrinti.
