Windows 10 монитор реестра

Регистратор Реестр Менеджер

Еще один замечательный инструмент, который может помочь вам в поиске и редактировании реестра, — это Registrar Registry Manager. Приложение использует интерфейс с вкладками, что позволяет вам выполнять несколько операций одновременно. С помощью этого инструмента вы можете редактировать реестр на локальном компьютере или на удаленном компьютере. Стоит отметить, что этот инструмент позволяет легко создавать резервные копии и восстанавливать реестр. Это означает, что вы можете легко исправить любую проблему, которая возникает после изменения реестра.

Приложение предлагает мощный редактор закладок, так что вы можете легко создавать закладки для разделов реестра и сохранять их для дальнейшего использования. Редактор закладок поддерживает категории, и есть даже поддержка раскраски и пользовательских описаний, что позволяет вам легко различать ваши закладки. Мы также должны упомянуть, что этот инструмент поддерживает многоуровневую отмену, так что вы можете легко отменить любые изменения.

Приложение поддерживает дефрагментацию реестра и даже доступен монитор реестра. Благодаря последнему, вы можете увидеть подробный журнал и проверить, какие приложения получили доступ к вашему реестру. Registrar Registry Manager также имеет мощный инструмент сравнения, так что вы можете легко проверить различия между двумя ключами.

Приложение также предлагает функцию расширенного поиска, которая может быстро найти ваш реестр. Результаты вашего поиска будут отображаться на новой вкладке, так что вы можете делать другие вещи при поиске в реестре. Поиск очень настраиваемый, и вы можете выполнять поиск текста, двоичных и регулярных выражений. Вы также можете применить различные фильтры и указать размер данных, тип значения и время последней записи, чтобы сузить область поиска. Конечно, вы можете легко изменить любое значение реестра или перейти к нему прямо из результатов поиска.

Registrar Registry Manager — отличный инструмент, он предлагает расширенную функцию поиска, которая позволяет вам найти любое значение в вашем реестре. Благодаря доступным функциям этот инструмент также может служить заменой редактора реестра. Приложение является бесплатным для использования, но бесплатная версия не имеет доступа к некоторым дополнительным функциям. Если вы хотите получить доступ ко всем функциям, вам необходимо приобрести Pro версию.

Еще один способ сравнить два варианта реестра Windows без программ

В Windows присутствует встроенный инструмент для сравнения содержимого файлов — fc.exe (File Compare), который, в том числе, можно использовать и для сравнения двух вариантов ветвей реестра.

Для этого с помощью редактора реестра Windows экспортируйте необходимую ветвь реестра (правый клик по разделу — экспортировать) до изменений и после изменений с разными именами файлов, например, 1.reg и 2.reg.

Затем используйте в командной строке команду наподобие:

Fc c:\1.reg c:\2.reg > c:\log.txt

Где указаны сначала пути к двум файлам реестра, а затем — путь к текстовому файлу результатов сравнения.

К сожалению, способ не подойдет для отслеживания значительных изменений (потому как визуально в отчете не получится ничего разобрать), а лишь для какого-то небольшого раздела реестра с парой параметров, где предполагается изменение и скорее для отслеживания самого факта изменения.

В некоторые разделы реестра Windows изменения не может внести даже администратор, работающий в редакторе реестра, который запущен с полными правами. Это происходит потому, что у группы «Администраторы» нет прав на запись в этот раздел реестра. Причин для этого может быть две:

• Группа «Администраторы» является владельцем раздела, но не имеет полных прав на него. В этом случае достаточно просто выдать группе «Администраторы» полные права.
• Владельцем раздела являются системная учетная запись Система
  или TrustedInstaller
  (Вторая служит в рамках комплекса по укреплению безопасности операционной системы , но для любителей «поковырять» реестр она представляет собой досадную помеху на пути к цели). В этом случае можно сначала стать владельцем раздела, а затем выдать своей группе полные права. Но есть и более интересные альтернативы — утилиты для запуска исполняемых файлов от имени этих учетных записей.

На этой странице

В Windows 8 слегка
изменился графический интерфейс смены владельца, что стало непреодолимым препятствием для ряда читателей, судя по комментариям. Мне претит, когда на одной странице дублируются практически одинаковые инструкции, но другие варианты еще хуже. Поэтому выбирайте инструкции для своей ОС. Я полагаю, что в редакторе реестра у вас уже открыт нужный раздел реестра.

Блокировка обновлений

На десерт решил показать еще одну небольшую программку, все функции которой только блокировать обновления (что большинство программ так и не смогли сделать, хотя функция была заявлена). Это StopUpdates10 2.0.32.

StopUpdates10

Интерфейс программы ограничивается одной кнопкой. Нажимаем, перезагружаем, тестируем.

За два дня тестов программа не допустила скачивания обновлений, хотя Windows усердно (и безуспешно) пыталась их найти. Немного раздражали сообщения Windows об ошибке установки компонентов.

Сообщение об ошибке

После двух дней простоя и десятка перезагрузок я попробовал проверить наличие обновлений вручную, что также закончилось неудачей. В списке установленных были только те обновления, которые успели скачаться до запуска программы.

Ручная чистка реестра в Windows 10

Автоматическая очистка реестра специализированными программами выполняется по набору заложенных в эти программы правил. Такую очистку удобно проводить при массированном исправлении записей реестра. Однако, иногда набор правил может не срабатывать, и тогда требуется ручная его очистка.

Шаг 1. Нажать клавиши «Win+R» на клавиатуре («Win» находится справа от «Ctrl») для запуска меню «Выполнить».

Нажатием клавиш «Win+R» вызываем консоль «Выполнить»

Шаг 2. Напечатать в нем «regedit» и щелкнуть «OK».

Вводим команду «regedit», нажимаем «ОК»

Откроется «Редактор реестра». Слева в окне размещено древо разделов реестра, а справа отдельные их значения.

Главное окно «Редактора реестра»

Для этого необходимо:

1. Выбрать «Файл» – «Экспорт».

   Выбираем «Файл», затем «Экспорт»

2. В окне «Экспорт…» поставить галочку на «Весь реестр», выбрать место и имя сохраняемого файла и нажать «Сохранить».

   Отмечаем галочкой пункт «Весь реестр», выбираем место и имя сохраняемого файла, нажимаем «Сохранить

Шаг 3. Щелкнуть по пиктограмме «>», расположенной слева от папки «HKEY_CURRENT_USER» (можно дважды щелкнуть по самой папке), раскрыв ее.

Щелкаем по пиктограмме «>», расположенной слева от папки «HKEY_CURRENT_USER»

Шаг 4. Раскрыть раздел «Software» («Программы»), щелкнув по пиктограмме «>».

Раскрываем раздел «Software» («Программы»)

Шаг 5. Отыскать в древе название нужной программы или наименование ее издателя.

Находим в древе название нужной программы или наименование ее издателя, щелкаем по пиктограмме рядом с ней

Шаг 6. Раскрыть папки программы до необходимой двойным кликом левой кнопки мыши, затем выделить ее щелчком мыши.

Щелкая дважды левой кнопкой мышки раскрываем папки до необходимой, затем выделяем ее щелчком мыши

Шаг 7. Нажать клавишу «Del», удалив запись.

Нажимаем клавишу «Del», удалив запись

Шаг 8. Нажать «Ctrl+f »для вызова поискового меню. Набрать в строке слово, позволяющее обнаружить программу по ее названии в реестре. Нажать «Найти далее».

Нажимаем «Ctrl+f» для запуска поискового меню, набираем в строке меню слово, нажимаем «Найти далее»

Шаг 9. Кликнуть мышью (правой кнопкой) на найденной записи, и левым кликом на «Удалить». Другой вариант удаления – после выделения нужного значения нажать клавиатурную кнопку «Del».

Щелкаем мышью (правой кнопкой) на найденной записи, и левой кнопкой на «Удалить»

Шаг 10. Нажать на клавиатуре «F3», найдя очередную запись, заданную в поиске. Удалить значение и повторять алгоритм, пока не будут удалены все данные, связанные с программой.

Нажатием клавиши «F3» находим остальные части программы и удаляем

Удаление программ из автоматической загрузки

Многие приложения записывают в реестр информацию, позволяющую им автоматически загружаться или проводить обновления при загрузке ОС. Если этого нельзя выключить в самом продукте, имеется возможность удалить эти записи из реестра.

Шаг 1. Раскрыть структуру раздела, последовательно щелкая мышью (левым кликом) по ее стрелкам до: «HKEY_LOCAL_MACHINE»-«SOFTWARE»-«Microsoft»-«Windows»-«CurrentVersion»-«Run».

Раскрываем папки, последовательно щелкая мышью (левой кнопкой мыши) по ее ветвям «HKEY_LOCAL_MACHINE»-«SOFTWARE»-«Microsoft»-«Windows»-«CurrentVersion»-«Run»

Шаг 2. Справа будут расположены программные ярлыки, запускающие ПО во время загрузки ОС. Выделить левым кликом мыши требующийся ярлык и стереть его клавишей «Del».

Выделяем мышью требующийся ярлык и стираем его клавишей «Del»

Для получения необходимых сведений набрать имя ярлыка в строке поиска и кликнуть «Search».

Набираем имя ярлыка в поисковой строке и кликаем «Search»

Шаг 3. Раскрыть структуру раздела, последовательно щелкая мышью (левой кнопкой) по ее ветвям до: «HKEY_CURRENT_USER»-«SOFTWARE»-«Microsoft»-«Windows»-«CurrentVersion»-«Run».

Раскрываем папки, последовательно щелкая мышью (левой кнопкой мыши) по ее ветвям «HKEY_LOCAL_MACHINE»-«SOFTWARE»-«Microsoft»-«Windows»-«CurrentVersion»-«Run»

Шаг 4. Стереть ярлыки, как проделано выше.

Шаг 5. После проведения очистки закрыть редактор, щелкнув «Файл» («File») – «Выход» («Exit»).

Щелкаем по вкладке «Файл» («File»), затем опцию «Выход» («Exit»)

Снимок реестра с помощью RegShot

RegShot — небольшая бесплатная с открытым исходным кодом программа, которая позволяет делать снимки реестра и сравнить их. Все изменения, которые произошли в реестре можно сохранить в текстовом файле или файле html.

Скачать программу RegShot бесплатно вы можете по этой прямой ссылке.

Авторы утилиты: XhmikosR, M. Buecher.

Установка RegShot

После того как программа скачалась, разархивируйте архив и перейдите в папку с файлами. В папке будет несколько файлов.

Выбирая исполняемый файл обратите внимание на разрядность вашей операционной системы

Настройка и использование RegShot

После запуска появится небольшое окно программы, в котором сразу меняем язык шкурки на Русский. Есть также и Украинский язык интерфейса.

Теперь приступим к работе. Отслеживание изменений реестра начинается со снятия первого снимка реестра. Нажимаем на кнопку снимок и в выпадающем окне видим 3 опции:

• Снимок — Только снимок
• Снимок + Сохранить — Снимок и бекап реестра
• Открыть — Открыть уже сделанный снимок реестра

Выбираем необходимый вариант. В моем случае для примера нет необходимости делать бекап реестра, поэтому я нажимаю на кнопку «Снимок». Программа оживится и начнет создавать первый снимок реестра. Внизу окна вы увидите как меняются цифорки.

Когда цифры остановятся, и программа успокоится, можно приступать к работе со стороними программами, установка и все такое.

После окончания нажимаем на кнопку «Второй снимок» и через несколько секунд можно нажимать на кнопку «Сравнить».

Если в начале было отмечено галочкой поле «Текст», то вы увидите окно текстового редактора Notepad, в котором будет полный отчет изменений реестра.

Я не устанавливал никаких программ, а только изменил несколько параметров в панели управления Windows. Как вы видите утилита Regshot зафиксировала все изменения.

Во время установки софта отчет будет конечно побольше.

Если нужно сделать повторный анализ реестра, то жмем на кнопку «Очистить» и начинаем по новой.

Как вы видите сделать снимок реестра для отслеживания изменений очень просто, особенно когда под рукой правильная программа. Это очень удобно если вам необходимо узнать, какие изменения в реестр вносит программа во время инсталляции. Кстати данным способом можно узнать какие элементы реестра отвечают за ту или иную настройку Windows.

Используя ОС Windows не плохо было бы узнать ее получше. Можно начать со статьи про мистический файл Thumbs.db, о котором вы просто обязаны знать!

На этом все, друзья. В будущем будем изучать и другие инструменты. И да, я не забыл про то, что обещал сделать подробную инструкцию о том, как сделать надежную изолированную лабораторию на виртуальной машине для проверки софта и вирусов. Так что милости просим в наши паблики и других соцсетях, чтоб нечего не пропустить.

Методика тестирования

Все тесты проводились параллельно на двух тестовых сборках Windows 10 Pro — 1709 и 1803. Чтобы условия тестирования были одинаковыми, каждая «антишпионская» утилита была развернута в клонах виртуальной машины. На скринах в статье сначала приводится снимок работы в 1709, а затем в 1803, если не указано иное. В качестве дополнительных утилит использовались программы Wireshark, TCPView и Regshot.

Во всех рассмотренных в статье программах настройки выкручивались по максимуму. Если какую-то функцию или приложение не заблокировать, то возникнет неопределенная погрешность. Будет непонятно: то ли это незаблокированный пункт приводит к сливу данных, то ли какую-то функцию программе не удалось отключить. Идеальный результат — это дамп сетевого трафика без IP-адресов Microsoft. Посмотрим, кто как справится с этой задачей, но перед тем как приступить к проверке давайте глянем на штатные функции управления приватностью в Windows 10 и как их отключение повлияет на передаваемых трафик.

Удаление программы вручную

В панели управления windows находится пункт «Установка и удаление программ» или «Программы и компоненты» в windows Vista и выше, в связи с ошибками возникающими в операционной системе или в программном обеспечении не всегда программа удаляется стандартными средствами Wondows.

Выходов из этой ситуации два, найти программу которая удаляет и вычищает компьютер автоматически или удалить программу вручную самостоятельно. Первый способ быстрее, но большое количество таких программ как правило вредят компьютеру, устанавливают рекламму, а то и того хуже заносят вирусы. Остановимся на втором способе удаления программ которые не хотят удаляться сами.

Удаление программ вручную.

Ничего сложного в этом нет, а эффект от удаления даже лучше чем от автоматической деинсталяции.

Для начала необходимо очистить реестр от ненужной нам программы, для этого запускаем приложение regrdit, оно находится в папке windows, так же его можно запустить нажав Пуск > Выполнить > набрать «REGEDIT» > нажать Enter(Ввод). Перед вами откроется стандартное приложение Regedit. Нажимаем Правка > Поиск > вводим название своей программы которую нужно удалить (например Drweb) > жмем Ввод и ждем когда найдутся записи связанные с вашей программой. После того как запись найдена удаляем ее (клавиша del) и ищем дальше Правка > найти далее (клавиша F3) и так продолжаем искать и удалять пока поиск не закончится. Иногда Вы можете столкнуться с проблемой когда пункт реестра невозможно удалить из-за недостаточных прав, исправить эту ситуацию можно настроив права на ветку реестра которую не удаляется, для этого кликните по ней правой кнопкой мыши и выберите «Разрешения» добавьте группу «Все» и установите галочку «полный доступ» после этой операции можно продолжать чистку реестра.

После чистки реестра лучше перезагрузить компьютер, что бы небыло проблемм с выполнением следующего пункта (но не обязательно)

Удаление программы с диска

Итак программа удалена из реестра, теперь необходимо вычистить ее с жесткого диска. Находим ее на диске (обычно все программы находятся в папке Program Files) и просто нажимаем удалить. Если надо вычистить следы ее пребывания на компьютере, то зайдите и удалите одноименные папки в C:\document and settings\{имя пользователя}\application data или C:\Пользователи \{имя пользователя}\application data (для windows Vista и 7) где имя пользователя — Ваш логин с которым Вы входите в windows (Его можно посмотреть нажав на меню Пуск, оно отображается вверху меню)

Удаление антивирусных программ

С антивирусами приходится повозится подольше, но вышеуказанная инструкция для этого подходит, только перед ее выполнением отключите самозащиту или просто защиту антивируса, у всех она отключается по разному, обычно по нажатию правой кнопки мыши по значку антивируса и выбору соответствующего меню

Не мало важно что большинство антивирусных компаний выпускают утилиту для принудительного удаления антивируса с компьютера, поэтому лучше сначала посетить их сайт и поистакть такую программку она позволит сильно съэкономить время

Утилиты для удаления программных продуктов выпускают не только создатели антивирусов, поэтому всегда можно посмотреть на сайте производителя нет ли у них такой утилиты.

Ссылки по теме: Удаление вирусов | Чистка windows | Восстановление windows | Форум

Наши услуги: Союз ИТ | Компьютерный услуги | Ремонт компьютеров | Разработка программ

37it.ru

Аудит изменений реестра в Windows средствами системы

Изменение большинства настроек Windows практически всегда подразумевает создание или изменение записей в системном реестре. Устанавливаете ли вы программу, включаете или отключайте в параметрах ту или иную функцию, соответствующие изменения тут же заносятся в ключи реестра. Но подобные изменения не всегда имеют положительный результат, замена или удаление параметров пользователем или сторонней программой может привести к неполадкам вплоть до полной неработоспособности системы.

Поэтому было бы неплохо, если бы администратор мог отслеживать производимые в реестре действия, ведь так можно узнать, кто или что изменило реестр. Использовать для этих целей специальные утилиты вроде Process Monitor? Можно, впрочем, Windows располагает и собственными средствами мониторинга, причем столь же эффективными, как и специализированные сторонние утилиты. Этим полезным делом в Windows занимаются особые службы Object Access Audit Policy и Audit Security . Первая отвечает за аудит изменений в реестре, в задачи второй входит наблюдение за конкретными ключами.

Давайте же посмотрим, как задействовать эти инструменты.

Откройте командой с secpol.msc оснастку управления локальными политиками безопасности и перейдите по цепочке Локальные политики -> Политики аудита -> Аудит доступа к объектам.

Кликните по нему два раза, в открывшемся окошке установите галочки в пунктах «Успех» и «Отказ».

Теперь нужно определиться с ключом реестра, который собираетесь отслеживать.

Откройте командой regedit редактор реестра, отыщите нужный вам подраздел, кликните по нему ПКМ и выберите в меню опцию «Разрешения».

Для примера мы выбрали подраздел SOFTWARE , именно в него заносят записи большинство устанавливаемых приложений.

В открывшемся окошке жмем «Дополнительно».

И переключаемся уже в новом окне настроек на вкладку «Аудит», нажимаем кнопку «Добавить».

И еще раз «OK».

Далее в окне элемента аудита тип выставляем «Все» (на успех и отказ) , общие разрешения — полный доступ и последовательно сохраняем все настройки.

Отныне любые действия, вносимые в реестр программами или пользователями, станут записываться в журнал событий, а вы сможете их просматривать, используя в качестве параметров сортировки следующие идентификаторы:

• 4656 — код указывает на попытку пользователя получить доступ к ключу реестра. • 4657 — этот код указывает на изменение какого-либо параметра в реестре. • 4660 — запись с этим кодом события будет сделана при удалении параметра. • 4663 — код события, определяющий совершенное действие — создание нового параметра, просмотр, изменение либо удаление уже существующего.

Рассмотрим всё на конкретном примере.

Открываем журнал событий Windows, заходим в раздел «Безопасность», в правой колонке жмем «Фильтр текущего журнала».

Вводим код интересующего нас события в поле фильтра.

Сортируем записи и смотрим, кто, как и когда изменил параметры реестра.

Вот так просто отслеживать вносимые в реестр приложениями или пользователями изменения.

Если вы собираетесь пользоваться аудитом на постоянной основе, то следите за заполнением журнала и периодически очищайте его.

Виндовс 10 чистка реестра виндовс 64 бит

Поскольку большинство из нас редко погружаются в редактор реестра, многие не имеют ни малейшего представления о том, нужно ли что-то чистить или нет. Однако со временем в вашем реестре собираются сломанные, устаревшие и даже отсутствующие ключи реестра, что снижает производительность вашего компьютера. Вы даже можете иногда получать сообщение об ошибке. С помощью инструментов Windows и некоторых сторонних программ вы можете быстро очистить реестр Windows 10.

Причины ошибок реестра

Если сейчас у вас нет проблем, возможно, вы не думаете, что очистка реестра важна. Но по мере установки и удаления приложений и оборудования создаются новые записи в реестре. Сюда входят обновления Windows. Однако они не всегда полностью удаляются при удалении приложений или внесении других изменений в систему.

Это заставляет ваш компьютер искать оборудование и приложения, которые работают с этими ключами. Чем больше их накапливается, тем выше вероятность возникновения проблем. Очистка реестра каждые несколько месяцев помогает предотвратить это.

1. Используйте очистку диска

Самый простой способ очистить реестр Windows 10 — использовать программу очистки диска, которая также отлично подходит для очистки лишних файлов с жесткого диска. Очистка диска не предназначена для реестра, но с помощью этого можно завершить удаление остатков приложений и драйверов. Когда инструмент удаляет эти файлы, часто удаляются и соответствующие записи реестра.

Откройте «Поиск» в Windows 10 и введите «Очистка диска». Выберите появившийся результат.

Инструмент автоматически запускает сканирование. Когда все будет готово, нажмите «Очистить системные файлы». Это добавляет инструменту еще несколько параметров для поиска. Инструмент запускается во второй раз, предоставляя вам дополнительные возможности.

Отметьте любые варианты, которые вам не нужны. Вы можете отметить их все. Просто убедитесь, что в вашей корзине нет ничего, что вы хотели бы сохранить. Нажмите ОК, чтобы очистить вашу систему.

2. Использование DISM

DISM, что означает «Обслуживание образов развертывания и управление ими» — это встроенный инструмент Windows, используемый для исправления обновлений и системных ошибок. Это также может помочь устранить проблемы, связанные с поврежденными записями реестра. Хотя это не полный очиститель реестра, он может улучшить его состояние.

Откройте «Поиск» в Windows 10 и введите «cmd». Затем выберите «Командная строка» и «Запуск от имени администратора».

Введите в командной строке DISM /Online /Cleanup-Image /ScanHealth и нажмите Enter.

Сканирование находит и устраняет ошибки. Не все они будут связаны с вашим реестром. Также это может помочь вашему компьютеру работать лучше, устраняя проблемы, о которых вы даже не подозревали.

3. Используйте CCleaner

CCleaner уже много лет является популярным средством для очистки ПК. От удаления файлов cookie и временных файлов до помощи в управлении параметрами запуска, он выполняет все понемногу, включая очистку реестра. Что еще лучше, вы можете сделать резервную копию реестра перед его очисткой, и это очень хорошая идея.

Хотя доступны премиум-опции, вам достаточно бесплатной версии. Вы можете запустить инструмент, щелкнув правой кнопкой мыши корзину или открыть его через меню «Пуск».

4. Очистите с помощью Wise Registry Cleaner

Wise Registry Cleaner — это бесплатный легкий инструмент для очистки реестра Windows. Он предлагает три режима, хотя быстрое сканирование обычно лучше всего подходит для большинства пользователей.

Доступна премиум-версия, но бесплатная версия обрабатывает почти все, что вам нужно. Премиум-версия предлагает очистку по расписанию. В противном случае просто сделайте заметку, чтобы использовать Wise Registry Cleaner раз в несколько месяцев.

5. Используйте средство очистки реестра Auslogics

Auslogics Registry Cleaner уже давно помогает поддерживать чистоту реестров. Бесплатная версия обеспечивает базовое сканирование, которого часто бывает достаточно для большинства пользователей. Однако вы можете перейти на премиум-версию для получения уведомлений и более глубокого сканирования и очистки.

Вы можете просмотреть все записи, прежде чем что-либо удалять. Благодаря этому вы получаете полный контроль. Также стоит отметить, что инструмент выбирает для удаления только безопасные записи.

Заключение

Хотя описанные выше методы обычно безопасны, всегда рекомендуется сделать резервную копию реестра перед его очисткой. В дополнение к регулярной очистке вы также можете оптимизировать систему, чтобы ваш компьютер работал быстрее.

Инструкция PickMeApp

После запуска утилиты пользователь автоматически попадает на главный экран программы

Основное окно программы разделено на две основные части. В левой части PickMeApp Вы увидите все программное обеспечение, которое присутствует на Вашем компьютере и которое удастся перенести. Утилита сама в автоматическом режиме просканирует все папки системы и построит список приложений. Список можно сортировать по самым необходимым критериям: имени, размеру, версии…

Чтобы выбрать приложение для переноса, нужно в левой части напротив его названия установить галочку. Самым оптимальным вариантом воспользоваться кнопкой автоматической отметки всех приложений “Mark All”. Так Вы сразу выделите все необходимые приложения в один клик мыши. В левой части окна, сразу под рамкой выбора приложений, отобразиться примерный размер архива и время на его создание в минутах.

После выбора нужных программ в левой части

можно переходить в правую область окна программы. По умолчанию там присутствуют два профиля. Первый “My Captured Application” предназначен для того, чтобы только именно Ваши приложения попали в архив. Второй: “PickMeApp Collection” – это не что иное, как сборник программ, которые можно включить в Ваш архив(они будут загружены из сети). Поэтому самым оптимальным будет выбрать первый профиль.

Для начала создания архива нужно нажать кнопку “Capture marked application(s)”. Она выглядит как папка с зеленой стрелкой внутрь ее. Как вариант, можно воспользоваться сочетанием “горячих” клавиш: Ctrl + C. Процесс создания архива будет показан в нижней части на прогресс баре, а также будут прописываться действия в лог файл, который выводится в самом низу главного окна программы

Готовый архив приложений сохраняется в формате .tap, который можно без труда перенести в свой профиль. Для того, чтобы произвести развертывание приложений уже на новой операционной системе, нужно отметить их в правой панели главного окна утилиты PickMeApp и запустить процесс автоматической установки кнопкой “Install marked application(s)”(Выглядит как папка со стрелкой вверх).

Особенности и нюансы

1. На жестком диске нужно иметь достаточное количество свободного места для сохранения архива;
2. Программу в новых операционных системах обязательно нужно запускать от имени администратора;
3. Лучше использовать автовыбор всех приложений.

Regmon для Windows

Оценка:	1 2 3 4 5 4.55 /5 голосов — 41
Лицензия:	Бесплатная
Версия:	7.04 | Сообщить о новой версии
Обновлено:	18.01.2007
ОС:	Windows XP, 2000
Интерфейс:	Английский
Разработчик:	Mark Russinovich
Категория:	Реестр, Автозагрузка
Загрузок (сегодня/всего):	3 / 59 586 | Статистика
Размер:	264 Кб
СКАЧАТЬ

Regmon — программа методично следит за обращением запускаемых или уже работающих программ к диску или системному реестру вашего компьютера и подробно «докладывают» обо всех событиях. Можно настроить фильтры, чтобы отслеживать обращения только к определенным ключам. Можно писать результат в файл.

Вместе с Filemon составляет просто сногсшибательное средство. Filemon следит за обращением программ к файловой системе компьютера, а Regmon — к системному реестру.

Autoruns — программа для контроля автоматической загрузки различных приложений, сервисов и компонентов, стартующих при загрузке операционной системы.

Reg Organizer — мощная программа, позволяющая следить за состоянием системного реестра и.

Vit Registry Fix — полезный инструмент для очистки системного реестра от ошибок и устаревших.

Windows Repair — инструмент для восстановления различных параметров Windows, с помощью которого.

Registry Repair — это легкий в использовании инструмент для поиска и исправления ошибок в.

AnVir Task Manager — это бесплатная системная утилита, которая позволяет контролировать все, что.

Что такое реестр, как и чем он может засоряться

Для повышения своего быстродействия операционная система Windows использует некую базу данных. Она состоит из актуальной информации о настройках, параметрах и конфигурациях всех программ, установленных на компьютере, а также данные о внешних устройствах. Эта база данных называется системным реестром. База работает постоянно: программы обращаются к ней сотни раз в секунду. Информация в ней претерпевает изменения с каждым новым действием на компьютере.

Со временем реестр начинает засоряться «мусорными» файлами:

• ошибками;
• остаточными записями от удалённого софта;
• ненужными файловыми расширениями;
• записями о запуске вредоносных файлов, которые антивирус давно удалил;
• холостыми ключами и т. д.

Накопление реестровых файлов — нормальное явление, так как пользователь постоянно ищет что-то в интернете с помощью поисковиков, устанавливает и удаляет программы и т. д. Не все понимают, что реестру нужно обслуживание: регулярная чистка от накопленных ненужных файлов.

Для чего его нужно чистить

Почему нужно очищать реестр от «мусорных» файлов? Главная причина — снижение скорости работы всей операционной системы. Компьютер работает медленно и с большим количеством сбоев, начинает подвисать гораздо чаще. Чтобы оживить систему, нужно избавить её от этого «груза» информации в реестре.

Более того, если в реестре остались файлы от старой удалённой программы, этот же повторно установленный софт может начать работать со сбоями, так как привязка будет производиться к файлам удалённого ПО, хранящимся в реестре. Реестр должен очищаться от остаточных файлов программ после их удаления.

Отслеживание изменений в реестре Windows

Иногда может потребоваться отследить изменения, выполняемые программами или настройками в реестре Windows. Например, для последующей отмены этих изменений или для того, чтобы узнать, как те или иные параметры (например, настройки оформления, обновлений ОС) записываются в реестр.

В этом обзоре — популярные бесплатные программы, которые позволяют легко просмотреть изменения в реестре Windows 10, 8 или Windows 7 и некоторая дополнительная информация.

Regshot

Regshot — одна из самых популярных бесплатных программ для отслеживания изменений в реестре Windows, доступная на русском языке.

Процесс использования программы состоит из следующих шагов.

1. Запустите программу regshot (для русскоязычной версии — исполняемый файл Regshot-x64-ANSI.exe или Regshot-x86-ANSI.exe (для 32-бит версии Windows).
2. При необходимости переключите интерфейс на русский язык в правом нижнем углу окна программы.
3. Нажмите по кнопке «1-й снимок», а затем — «снимок» (в процессе создания снимка реестра может показаться, что программа зависла, это не так — подождите, процесс может занять несколько минут на некоторых компьютерах).
4. Произведите изменения в реестре (измените настройки, установите программу и т.п.). Я для примера включил цветные заголовки окон Windows 10.
5. Нажмите кнопку «2-й снимок» и создайте второй снимок реестра.
6. Нажмите кнопку «Сравнить» (отчет будет сохранен по пути в поле «Путь для сохранения»).
7. После проведения сравнения отчет будет автоматически открыт и в нем можно будет увидеть, какие параметры реестра были изменены.
8. При необходимости очистить снимки реестра нажмите кнопку «Очистить».

Примечание: в отчете вы можете увидеть куда больше измененных параметров реестра, чем по факту было изменено вашими действиями или программами, так как Windows сама часто изменяет отдельные параметры реестра во время работы (при обслуживании, проверке на вирусы, проверке обновлений и т.п.).

Программа Regshot доступна для бесплатной загрузки на сайте https://sourceforge.net/projects/regshot/

Registry Live Watch

Бесплатная программа Registry Live Watch работает по несколько иному принципу: не путем сравнения двух образцов реестра Windows, а путем мониторинга изменений в режиме реального времени. Однако программа не отображает самих изменений, а лишь сообщает о том, что такое изменение произошло.

1. После запуска программы в верхнем поле укажите, какой раздел реестра нужно отследить (т.е. следить за всем реестром сразу она не может).
2. Нажмите «Start Monitor» и сообщения о замеченных изменениях будут сразу отображаться в списке внизу окна программы.
3. При необходимости вы можете сохранить журнал изменений (Save Log).

Скачать программу можно с официального сайта разработчика http://leelusoft.altervista.org/registry-live-watch.html

WhatChanged

Еще одна программа, позволяющая узнать, что изменилось в реестре Windows 10, 8 или Windows 7 — WhatChanged. Её использование очень похоже на таковое в первой программе этого обзора.

1. В разделе Scan Items отметьте «Scan Registry» (программа также умеет отслеживать изменения файлов) и отметьте те разделы реестра, которые нужно отследить.
2. Нажмите кнопку «Step 1 — Get Baseline State» (получить первоначальное состояние).
3. После изменений в реестре нажмите по кнопке Step 2 для сравнения исходного состояния с изменившимся.
4. В папке с программой будет сохранен отчет (файл WhatChanged_Snapshot2_Registry_HKCU.txt) содержащий информацию об изменившихся параметрах реестра.

У программы нет собственного официального сайта, но она легко находится в Интернете и не требует установки на компьютер (на всякий случай перед запуском проверьте программу с помощью virustotal.com, при этом учитывайте, что в оригинальном файле есть одно ложное обнаружение).

Еще один способ сравнить два варианта реестра Windows без программ

В Windows присутствует встроенный инструмент для сравнения содержимого файлов — fc.exe (File Compare), который, в том числе, можно использовать и для сравнения двух вариантов ветвей реестра.

Для этого с помощью редактора реестра Windows экспортируйте необходимую ветвь реестра (правый клик по разделу — экспортировать) до изменений и после изменений с разными именами файлов, например, 1.reg и 2.reg.

Затем используйте в командной строке команду наподобие:

Где указаны сначала пути к двум файлам реестра, а затем — путь к текстовому файлу результатов сравнения.

К сожалению, способ не подойдет для отслеживания значительных изменений (потому как визуально в отчете не получится ничего разобрать), а лишь для какого-то небольшого раздела реестра с парой параметров, где предполагается изменение и скорее для отслеживания самого факта изменения.