Hvordan vet jeg når en Registry er endret

Windows-datamaskinen register inneholder filer som kontrollerer "low-level" funksjoner av datamaskinen. Akkurat som din hjernestammen styrer grunnleggende funksjoner som pusting og blinker, kontrollerer datamaskinens register grunnleggende programmer og oppgaver som enhetsdrivere og oppstartsfunksjoner. Fra tid til annen kan du trenge å gå inn i registeret for å sjekke hva registerverdier ble endret i løpet av en gitt dato og tid rekkevidde, eller for å finne den siste endringsdato for en bestemt verdi.

Bruksanvisning

1 Last ned RegScanner, en gratis Microsoft add-on som tillater brukere å søke etter bestemte verdier i registeret. Installer programmet ved å følge instruksjonene på skjermen.

2 Åpne start-menyen og klikk på Kjør. Enter "regscanner.exe" i tekstfeltet, og klikk "OK." Registeret Scan Options åpnes.

3 Velg "Register elementet inneholder noen verdi" fra "Match" drop-down boks.

4 Velg "Vis bare taster som deres endret tid er innenfor følgende område." I dato / klokkeslett felt til høyre for dette alternativet, legge inn dato og tidsperioden for søket. Hvis du ønsker å se de siste endringer i registeret, la disse feltene stå tomme. Klikk på "OK". Den register skanner vil få opp registerdata for perioden forespurt.

5 Klikk "Key Forandringer Time" for å sortere listen etter tidsstempel.

Hint

  • Du må laste ned RegScanner add-on for å se dette registerdata. Standarden "regedit.exe" -kommandoen vil ikke tillate for metadata.
  • Følg alternativer på skjermen for å begrense søket til bestemte registerverdier, eller innenfor bestemte baser.