Regshot to doskonałe narzędzie, za pomocą którego można porównać liczbę wpisów w rejestrze, które zostały zmienione podczas instalacji lub zmiany w ustawieniach systemu. Chociaż większość użytkowników komputerów nigdy tak naprawdę nie będzie tego potrzebować, jest doskonałym narzędziem do rozwiązywania problemów i monitorowania rejestru.
Regshot to projekt open source (LGPL) hostowany na SourceForge. Został zaprojektowany i zarejestrowany w styczniu 2001 roku przez M. Buechera, XhmikosR i TiANWEi. Od samego początku był on modyfikowany i aktualizowany niezliczoną ilość razy, aby poprawić jego funkcjonalność.
Celem tego oprogramowania jest porównanie rejestru w dwóch osobnych punktach poprzez utworzenie migawki rejestru przed zmianami systemu lub dodaniem, usunięciem lub zmodyfikowaniem programów, a następnie wykonanie drugiej migawki po modyfikacjach, a następnie ich porównanie.
Istnieje kilka serwerów lustrzanych do pobrania regshot, ale do celów tego artykułu pobierzemy regshot z oryginalnej strony projektu Sourceforge.
Po pobraniu archiwum i rozpakowaniu go otwórz folder i znajdź znajdujące się w nim pliki. Ponieważ jest to samodzielny program, nie trzeba przechodzić przez żaden proces instalacji. W zależności od tego, czy używasz 86- lub 64-bitowej wersji systemu Windows, otworzysz odpowiednią aplikację Unicode.
Najlepiej otworzyć go jako administrator, klikając prawym przyciskiem myszy odpowiedni plik, a następnie wybierając opcję "Uruchom jako administrator".
Po zainstalowaniu regshot, jesteś gotowy, aby poddać go testowi. Po otwarciu regshot będziesz musiał wykonać pierwszą migawkę, która będzie służyć jako "przed" snapshot. Zrób to, klikając przycisk "1st shot", a następnie klikając "Shot". Zauważ, że plik zostanie zapisany jako plik TXT w "C: \ Users \ YOUR NAME \ AppData \ Local \ Temp \"Katalog, ale możesz to zmienić na dowolny folder.
Po wykonaniu pierwszego zdjęcia zacznijmy wprowadzać zmiany, otwierając Panel sterowania. W sekcji "Wygląd i personalizacja" kliknij opcję "Zmień tło pulpitu".
Teraz wybierzemy tylko obraz tła i zastosujemy zmiany, klikając "Zapisz zmiany" w prawym dolnym rogu ekranu.
Po dokonaniu zmiany systemu nadszedł czas na wykonanie drugiej migawki rejestru w celu sprawdzenia, czy wprowadzono jakiekolwiek zmiany. Zrób to, powracając do aplikacji regshot i klikając "2nd shot", a następnie klikając "Shot".
Po wykonaniu tej czynności możesz zauważyć, że liczby wyświetlane na dole ekranu aplikacji uległy zmianie. W tym przypadku zmieniły się zarówno "Klucze", jak i "Wartości". Teraz klikniemy przycisk "Porównaj", aby porównać zdjęcia przed i po.
Spowoduje to wyświetlenie pliku "Notepad" z podsumowaniem zmian.
Jeśli nadal przewijasz dokument, zobaczysz, że przedstawia on kilka różnych aspektów, w tym następujące. Pamiętaj, że liczby będą się różnić w zależności od komputera.
Poza listą zmian dostarcza szczegółowych informacji o tym, które klawisze zostały zmienione przez zmianę tła pulpitu. Może to być przydatne, jeśli chcesz ręcznie manipulować tymi klawiszami.
Jako drugi przykład możemy zainstalować program, więc pobierzemy Dysk Google. Zrób pierwszą migawkę przed zainstalowaniem programu. Jeśli nie zamknąłeś regshotu, musisz wyczyścić wszystkie migawki, aby zacząć od nowa.
Teraz, gdy już to zrobiłeś, zrób pierwszą migawkę, a następnie zainstaluj Dysk Google.
Po pomyślnym zainstalowaniu programu wykonaj drugą migawkę.
Teraz możesz porównać migawki przed i po. Nasze wyniki pokazują, że podczas instalacji Dysku Google wprowadzono następujące zmiany:
Oczywiście wynikowy plik tekstowy zawierałby również listę wszystkich pojedynczych zmian, dzięki czemu można je dokładniej zbadać.
Aby zobaczyć, w jaki sposób rejestr ma wpływ, gdy program zostanie odinstalowany, możemy wyczyścić naszą migawkę z regshot. Zrób pierwszą migawkę, a następnie przejdź do Panelu sterowania i odinstaluj Dysk Google. Po odinstalowaniu Dysku Google zrób drugą migawkę, aby zobaczyć, jakie zmiany zostały wprowadzone.
Zauważysz, że instalacja zmodyfikowała klucze i wartości 1815, podczas gdy deinstalacja zmieniła się tylko 1074. Dzieje się tak dlatego, że nie wszystkie klucze rejestru są zawsze edytowane lub usuwane.
