For å finne ut hvilket program som har tilgang til registret for øyeblikket eller tilgang til for en tid tilbake, kan du bruke det spesielle RegMon-verktøyet. Programmets navn inneholder en forkortelse for frasen Registry Monitor. Den overvåker registerendringer ved å lagre data i en loggfil. Verktøyet er fritt tilgjengelig og kan lastes ned gratis på utviklerens nettsted.
Nødvendig
RegMon programvare
Bruksanvisning
Trinn 1
Kjør RegMon-programmet. Trykk på tastekombinasjonen Crtl + L. I vinduet RegMon Filter som åpnes, vil du se 3 felt: Inkluder, Ekskluder, Fremhev. I feltet Inkluder skriver du inn navnet på applikasjonen du vil overvåke i RegMon. Hvis du ikke vet det eksakte navnet på applikasjonen, høyreklikker du på applikasjonsikonet og velger Egenskaper. I vinduet som åpnes, gå til "Snarvei" -fanen, kopier filnavnet fra "Objekt" -feltet. Når du har angitt filnavnet i Regmon Filter-vinduet, klikker du på "OK" -knappen.
Steg 2
Klikk på Rediger-menyen, og velg deretter Fjern skjerm. Hovedprogramvinduet tømmes. Kjør applikasjonen. Programmets hovedvindu vil vise mange poster om programmets tilgang til operativsystemregisteret.
Trinn 3
Når du lukker den eksperimentelle applikasjonen i RegMon-hovedvinduet, vil du merke utseendet til nye registernøkler som vises når du lukker dette programmet. Bla gjennom listen over alle tastene og finn hyppige repetisjoner - dette er nøkkelen som applikasjonen stadig henviser til. Hvis dette er et standardprogram for Windows-operativsystemet, vil stien til nøkkelen se ut som denne HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionApplets. I denne tasten lagrer programmene innstillingene.
Trinn 4
Alle nøkler kan eksporteres til Excel- og Access-filer for detaljert analyse eller bekreftelse.
