軟體 - 監視註冊表的一舉一動

[psac]

監視註冊表的一舉一動
註冊表是Windows操作系統中的一個核心資料庫，其中儲存了很多系統執行中的配置文件，而很多的應用程式也需要向其中寫入資料才能正常執行。如果初學的朋友想知道那些優化軟件到底修改了註冊表中什麼地方？或者想知道應用程式到底向註冊表中寫入了什麼資料嗎？這時，可以借助註冊表的「監視器」：RegSnap，讓你快速成為一名瞭解註冊表的達人。
一、建立初始快照
　　安裝RegSnap，直接執行其主程式即可（如圖1），下面就以修改是否顯示延伸名為例，來看看如何使用RegSnap。

圖1 RegSnap的主界面
　　系統預定是隱藏文件延伸名的，如果要顯示隱藏的文件延伸名，需要到「資料夾選項」中去設置，現在就來看看這樣設置以後，系統到底修改註冊表中什麼地方來切換延伸名的顯示模式。在上圖的啟動嚮導中點擊「新增快照」按鈕，在彈出的「儲存快照」界面中選中「僅產生註冊表的快照」，繼續點擊「確定」按鈕即可開始建立快照。
二、建立修改快照
　　現在打開任意資料夾，依次點擊「工具／資料夾選項／檢視」，將延伸名狀態設置為顯示狀態，確定以後回到Regsnap軟件界面，點擊工具欄中的「照相機」圖示再次建立僅產生註冊表的快照（如圖2）。

圖2 用RegSanp產生清冊表快照
　　提示：強烈建議在創建修改快照前不要進行與目標內容無關的操作，這樣可以減少比較結果中的無關內容。
三、比較快照
　　點擊「文件／比較（或按F3鍵）」打開「比較快照」視窗，在「報告選項」中選擇「顯示被修改的主鍵名稱及鍵值」並勾選「產生REG」文件，點擊「確定」按鈕即可進行比較了（如圖3），同時在Regsnag還可以輸出一個記錄比較結果的htm文件（如圖4）。

圖3 快照的比較功能

圖4 產生的比較結果
四、創建註冊表文件
　　經過查閱報告，發現是否顯示延伸名其實就是對「HideFileExt」的鍵值進行0和1之間的切換而已！只要建立不同鍵值的註冊表文件，當需要哪一種顯示狀態是雙擊後匯入哪個就行了。進入Regsnag的安裝目錄，會發現兩個具有很長文件名的註冊表文件，現在用記事本程式打開它們，將無關的資料清理掉，然後重新命名為容易識別的文件名即可（如圖5）。

圖5 用RegSnap比較出的結果
寫在最後
　　雖然Regsnag的操作非常簡單，但功能卻一點也不弱，上面介紹的只是它的最基本功能和操作，其實Regsnag除了監視註冊表以外，還可以監視Windows 的系統配置文件win.ini 和 system.ini 的變化情況，以及自動批處理文件 autoexec.bat 是否被修改過等。所需要做的，只是在操作前後分別建立快照，然後再進行比較即可。怎麼樣，現在你就可以試著利用該軟件看看調整系統設置時，註冊表都發生了那些變化。