7 เครื่องมือในการตรวจสอบระบบสำหรับการเปลี่ยนแปลงไฟล์และรีจิสทรี
- หมวดหมู่: Windows
ซอฟต์แวร์ใหม่ใดๆ ที่ติดตั้งในระบบของคุณไม่ได้ติดตั้งเพียงอย่างเดียว เพื่อให้ซอฟต์แวร์นั้นทำงานและทำงานได้อย่างถูกต้อง ซอฟต์แวร์อาจต้องใช้ไฟล์และรีจิสตรีอื่นๆ มากมาย เมื่อใดก็ตามที่คุณติดตั้งซอฟต์แวร์ใดๆ ไฟล์ที่จำเป็นทั้งหมดจะถูกคัดลอกลงในระบบด้วย
เมื่อใดก็ตามที่คุณถอนการติดตั้งซอฟต์แวร์จากระบบปฏิบัติการ Windows จะไม่รับประกันว่าไฟล์และรีจิสทรีที่รองรับทั้งหมดจะถูกลบออกด้วย บางส่วนยังคงอยู่ในระบบของคุณ ไฟล์เหล่านี้ไม่จำเป็นและใช้พื้นที่หรือหน่วยความจำที่ไม่ได้ใช้ในระบบของคุณ ดังนั้น คุณต้องติดตามไฟล์เพิ่มเติมทั้งหมดบนคอมพิวเตอร์ของคุณ มีโปรแกรมซอฟต์แวร์หลายโปรแกรมที่มีฟังก์ชันนี้ พวกเขาจะติดตามไฟล์ทั้งหมดก่อนและหลังการติดตั้งซอฟต์แวร์และแจ้งให้คุณทราบว่าไฟล์เหล่านี้มาจากแอพพลิเคชั่นนั้น ๆ ดังนั้น คุณสามารถดำเนินการใด ๆ ตามความต้องการของคุณ
ต่อไปนี้เป็นซอฟต์แวร์ที่ตรวจสอบระบบของคุณสำหรับการเปลี่ยนแปลงไฟล์และรีจิสทรี สรุปด่วน ซ่อน 1 หลายจันทร์ 2 ลงทะเบียน Unicode 3 ติดตั้งWatch Pro 4 SysTracer 5 อะไรเปลี่ยนไป 6 การตรวจสอบกระบวนการ 7 RegistryChangesView
หลายจันทร์
Multimon เป็นซอฟต์แวร์ตรวจสอบที่มีประสิทธิภาพซึ่งมีคุณสมบัติมากมายรวมถึงการตรวจสอบรายการรีจิสทรี แอปพลิเคชั่นนี้แสดงผลกิจกรรมที่หลากหลายแบบเรียลไทม์ คุณสามารถส่งออกเอาต์พุตไปยังไฟล์ข้อความหรือใช้โปรแกรมดูเอาต์พุตใดก็ได้ เครื่องมือนี้อนุญาตให้ผู้ใช้เห็นภาพกิจกรรมทั้งหมดในมุมมองเดียว คุณจะสามารถดูรายละเอียดข้อมูลกิจกรรมได้
แม้ว่าฉันจะยังไม่ได้ทดสอบบน Windows 11 แต่ก็ควรทำงานได้ทั้งบน Windows 10 และ Windows 11
คุณสามารถดาวน์โหลด MultiMon ได้จากที่นี่ (ภายใต้เครื่องมือตรวจสอบระบบ)
เมื่อดาวน์โหลด MultiMon แล้ว คุณจะต้องเรียกใช้ไฟล์ exe เพื่อติดตั้งลงในคอมพิวเตอร์ของคุณ ทันทีที่การติดตั้งเสร็จสิ้น จะมีหน้าต่างปรากฏขึ้นเพื่อถามว่าคุณต้องการตรวจสอบอะไรและไดรฟ์ใด เมื่อคุณคลิกปุ่มเล่น ผลลัพธ์ทั้งหมดจะปรากฏขึ้น ผลลัพธ์ยังสามารถส่งออกในรูปแบบข้อความ Multimon ถ่ายภาพสแน็ปช็อตของ Registry ทั้งหมด
คุณควรคลิกปุ่มเล่นก่อนติดตั้งซอฟต์แวร์ใหม่และหลังจากติดตั้ง เพื่อให้คุณมีทั้งสแนปชอตและคุณสามารถดูไฟล์และรายการรีจิสทรีที่มีการเปลี่ยนแปลงในระหว่างนี้
ลงทะเบียน Unicode
Regshot Unicode เป็นเครื่องมือตรวจสอบรีจิสทรีโอเพ่นซอร์สที่ตรวจสอบระบบไฟล์ของคอมพิวเตอร์และคีย์รีจิสทรี สแนปชอตของรีจิสทรีของระบบจะถูกถ่ายก่อนและหลังการเปลี่ยนแปลง คุณจะสามารถเห็นการเปลี่ยนแปลงที่เกิดขึ้นกับไฟล์ของคุณโดยดูที่สแนปชอตนั้น นอกจากนี้ยังมีการเพิ่มตัวเลือกรีจิสตรีรีโมตในรีลีสล่าสุด
เมื่อติดตั้ง Regshot Unicode บนระบบของคุณ หน้าต่างจะปรากฏขึ้น คลิกที่ 1เซนต์เมื่อคุณคลิกที่แคปเจอร์ช็อต มันจะจับภาพโดยไม่ต้องดาวน์โหลดซอฟต์แวร์ใดๆ ตอนนี้ดาวน์โหลดและติดตั้งซอฟต์แวร์/โปรแกรมใดๆ จากนั้นคลิกที่2NSยิง หลังจากเปรียบเทียบทั้งสองช็อตแล้ว บันทึก HTML จะเปิดขึ้นซึ่งแสดงการเปลี่ยนแปลงทั้งหมดที่เกิดขึ้นหลังจากการติดตั้งโปรแกรมใหม่
ติดตั้งWatch Pro
คุณสามารถใช้ InstallWatch เพื่อตรวจสอบไฟล์ของคุณได้ มันทำงานค่อนข้างเหมือนกับ RegShot มันให้ 2 คะแนนแล้วเปรียบเทียบการเปลี่ยนแปลงระหว่างสองจุดนี้
เมื่อใช้ซอฟต์แวร์นี้ คุณจะสามารถระบุ ตรวจจับ และติดตามการเปลี่ยนแปลงที่ทำกับไฟล์และไดเร็กทอรีได้อย่างละเอียด ผลลัพธ์ที่แสดงนั้นอ่านง่ายมาก แอพจะแจ้งให้คุณถ่ายภาพก่อนและหลังการวิเคราะห์สแน็ปช็อต ผลลัพธ์จะแสดงเป็น HTML หรือข้อความ เมื่อใช้ผลลัพธ์ คุณจะสามารถดูได้ว่าการตั้งค่า Registry ใดที่เปลี่ยนแปลงไป
ดาวน์โหลด InstallWatch Pro จากที่นี่
SysTracer
ยูทิลิตีอื่นที่เรียกว่า SysTracer จะสแกนและตรวจสอบระบบของคุณเพื่อหาคีย์รีจิสทรีและไฟล์ที่เปลี่ยนแปลง
เครื่องมือที่มีประโยชน์มาก อันดับแรกจะสแกนคอมพิวเตอร์ทั้งหมดของคุณและติดตามการเปลี่ยนแปลงใดๆ ที่เกิดขึ้นกับไฟล์ รายการรีจิสตรี โปรแกรมที่ติดตั้ง บริการระบบ กระบวนการที่ทำงานอยู่ และพอร์ต UDP และ TCP ที่เปิดอยู่
ในขั้นต้น มันจะสแกนคอมพิวเตอร์ของคุณ คุณจำเป็นต้องเลือกไฟล์ที่คุณต้องการสแกนด้วย จากนั้นจะสร้างไฟล์ภาพไบนารีที่เรียกว่าสแน็ปช็อต
สแน็ปช็อตมีประโยชน์สำหรับการตรวจสอบไฟล์ที่แก้ไขหลังการสแกนและก่อนการสแกน
สามารถค้นหา Registry ได้
นอกจากนี้ คุณสามารถดูรายการความแตกต่างและส่งออกได้ทุกที่ที่คุณต้องการ วิธีนี้จะช่วยให้คุณค้นหาผลลัพธ์ได้ง่าย
อะไรเปลี่ยนไป
WhatChanged เป็นโปรแกรมที่ออกแบบมาเพื่อติดตามการเปลี่ยนแปลงไฟล์ในคอมพิวเตอร์ของคุณและการตรวจสอบรีจิสทรี โดยพื้นฐานแล้วมันใช้วิธี Brute Force เพื่อบันทึกการแก้ไขในไฟล์และรายการรีจิสตรีที่เพิ่งทำกับไฟล์และรีจิสตรีของระบบของคุณ ซึ่งจะทำให้คุณสามารถนำเสนอการเปลี่ยนแปลงได้ง่ายขึ้น WhatChanged จะแจ้งให้คุณทราบเกี่ยวกับโปรแกรมใหม่ที่คุณติดตั้งในระบบของคุณ และหากมีโปรแกรมใดอยู่ในระบบของคุณที่ไม่จำเป็น โปรแกรมนั้นก็จะลบทิ้งไป
ดาวน์โหลด WhatChanged จากที่นี่
การตรวจสอบกระบวนการ
Process Monitor เป็นเครื่องมือตรวจสอบแบบเรียลไทม์ที่ใช้ตรวจสอบไฟล์และรีจิสตรี มันมาพร้อมกับคุณสมบัติขั้นสูงบางอย่าง มันสแกนระบบตามเวลาจริงและแสดงการเปลี่ยนแปลงที่เกิดขึ้นในรีจิสทรีและไฟล์ของระบบ
นอกจากการตรวจจับและแก้ไขข้อผิดพลาดใน Windows Registry แล้ว ยังช่วยแก้ไขอีกด้วย นี่เป็นเครื่องมือฟรี
ดาวน์โหลดแบบฟอร์มการตรวจสอบกระบวนการที่นี่
RegistryChangesView
RegistryChangesView ช่วยให้คุณสามารถถ่ายภาพสแน็ปช็อตของ Windows Registry และเปรียบเทียบสแน็ปช็อตต่างๆ คุณยังสามารถเปรียบเทียบสแน็ปช็อตของ Registry ที่บันทึกไว้และสแน็ปช็อตใน Windows Shado Copy
เมื่อเปรียบเทียบสแนปชอตของ Registry สองรายการ คุณจะเห็นการเปลี่ยนแปลงที่เกิดขึ้นระหว่างสแนปชอตทั้งสองใน Registry และเลือกที่จะส่งออกการเปลี่ยนแปลง Registry เป็นไฟล์ .reg ซึ่งสามารถเปิดได้ใน RegEdit คุณสามารถเรียกใช้ไฟล์ .reg เพื่อย้อนกลับการเปลี่ยนแปลง
มีเครื่องมือฟรีมากมายที่ช่วยให้คุณตรวจสอบไฟล์และทำการเปลี่ยนแปลงรีจิสทรีได้อย่างง่ายดาย เมื่อคุณติดตั้งซอฟต์แวร์หรือโปรแกรมแล้ว คุณจะสังเกตเห็นการเปลี่ยนแปลงทั้งหมดที่เกิดขึ้นกับระบบของคุณ