Windows 2000/XP: мониторинг изменений реестра с помощью WinDiff

В нашем старом совете мы объяснили, как использовать команду FC для отслеживания всех изменений, внесенных в реестр Windows (см. этот совет).

Лучшим методом является использование WINDIFF. Это небольшая утилита, содержащаяся на установочном компакт-диске Windows 2000 и Windows XP: вставьте установочный компакт-диск, откройте папку SUPPORT TOOLS, затем дважды щелкните сжатый файл SUPPORT.CAB, чтобы просмотреть его содержимое.

Выберите файлы WINDIFF.EXE, WINDIFF.HLP и GUTILS.DLL, а затем извлеките их в папку на жестком диске.

Для обнаружения изменений, внесенных в реестр программой (например, после ее установки), экспортируйте весь реестр (или его часть) с помощью функции «Файл», «Экспорт» редактора реестра (загружаемый из меню «Пуск», «Выполнить…», «REGEDIT»). ).

Укажите в качестве создаваемого файла имя типа «ORIGINALE.REG».

После установки программы снова откройте редактор реестра и экспортируйте весь реестр или ту же часть, которая ранее была сохранена в файле ORIGINAL.REG. Дайте файлу REG, который вы собираетесь создать, имя MODIFIED.REG.

В этот момент запустите WinDiff, дважды щелкнув его исполняемый файл.

Нажмите «Файл», затем «Сравнить файл».

Сначала выберите ORIGINAL.REG, затем во втором окне EDITED.REG.

Если изменения были внесены, WinDiff уведомит вас: щелкните отображаемое сообщение, затем нажмите кнопку РАСШИРИТЬ: вы сможете подробно проанализировать различия между двумя файлами.

Имейте в виду, что красным (а также отмеченным символом) отмечены строки, добавленные по отношению к исходному файлу.

Чтобы увидеть следующую разницу между двумя файлами, вы можете использовать комбинацию клавиш CTRL + F8; для предыдущего CTRL+F7.