7 Công cụ để giám sát hệ thống đối với các thay đổi về tệp và sổ đăng ký
- Thể LoạI: Các Cửa Sổ
Bất kỳ phần mềm mới nào được cài đặt trong hệ thống của bạn đều không được cài đặt một mình. Để phần mềm đó hoạt động và hoạt động bình thường, nó có thể yêu cầu nhiều tệp và đăng ký khác. Bất cứ khi nào bạn cài đặt bất kỳ phần mềm nào, tất cả các tệp cần thiết cũng được sao chép vào hệ thống.
Bất cứ khi nào bạn gỡ cài đặt phần mềm khỏi Hệ điều hành Windows, không đảm bảo rằng tất cả các tệp hỗ trợ và đăng ký của nó cũng sẽ bị xóa. Một số trong số chúng vẫn còn trong hệ thống của bạn. Các tệp này không cần thiết và chiếm dung lượng hoặc bộ nhớ không sử dụng trong hệ thống của bạn. Do đó, bạn phải theo dõi tất cả các tệp bổ sung trên máy tính của mình. Có một số chương trình phần mềm cung cấp chức năng này. Họ sẽ theo dõi tất cả các tệp trước và sau khi cài đặt phần mềm và thông báo cho bạn rằng các tệp này đến từ ứng dụng cụ thể đó. Do đó, bạn có thể thực hiện bất kỳ hành động nào tùy theo nhu cầu của mình.
Sau đây là phần mềm giám sát hệ thống của bạn để tìm các thay đổi về tệp và sổ đăng ký. Tóm tắt nhanh ẩn giấu 1 MultiMon 2 Regshot Unicode 3 InstallWatch Pro 4 SysTracer 5 Những gì đã thay đổi 6 Giám sát quá trình 7 RegistryChangesView
MultiMon
Multimon là một phần mềm giám sát mạnh mẽ có nhiều tính năng bao gồm giám sát các mục đăng ký. Ứng dụng này hiển thị kết quả của một loạt các hoạt động trong thời gian thực. Bạn có thể xuất đầu ra thành tệp văn bản hoặc sử dụng bất kỳ trình xem đầu ra nào. Công cụ này cho phép người dùng trực quan hóa tất cả các hoạt động trong một chế độ xem duy nhất. Bạn sẽ có thể xem thông tin chi tiết về các hoạt động.
Mặc dù tôi chưa thử nghiệm nó trên Windows 11, nhưng nó sẽ hoạt động trên cả Windows 10 và Windows 11.
Bạn có thể tải xuống MultiMon từ đây (trong công cụ giám sát hệ thống)
Khi MultiMon đã được tải xuống, bạn sẽ cần chạy tệp exe của nó để cài đặt nó trên máy tính của mình. Ngay sau khi quá trình cài đặt hoàn tất, một cửa sổ sẽ xuất hiện hỏi bạn muốn theo dõi những gì và ổ đĩa nào. Sau khi bạn nhấp vào nút chơi, tất cả các kết quả sẽ được hiển thị. Đầu ra cũng có thể được xuất dưới dạng văn bản. Multimon chụp nhanh toàn bộ Registry.
Bạn nên nhấp vào nút phát trước khi cài đặt phần mềm mới và sau khi cài đặt nó để bạn có cả ảnh chụp nhanh và bạn có thể xem tệp và mục đăng ký nào đã được thay đổi trong thời gian chờ đợi.
Regshot Unicode
Regshot Unicode là một công cụ giám sát Sổ đăng ký nguồn mở giúp giám sát hệ thống tệp và khóa Đăng ký của máy tính của bạn. Ảnh chụp nhanh sổ đăng ký hệ thống được thực hiện trước và sau khi thực hiện các thay đổi. Bạn sẽ có thể xem những thay đổi nào đã được thực hiện đối với tệp của mình bằng cách xem ảnh chụp nhanh đó. Tùy chọn đăng ký từ xa cũng đã được thêm vào bản phát hành mới nhất.
Khi cài đặt Regshot Unicode trên hệ thống của bạn, một cửa sổ sẽ xuất hiện. Bấm vào 1NSKhi bạn nhấp vào chụp ảnh, nó sẽ chụp ảnh mà không cần tải xuống bất kỳ phần mềm nào. Bây giờ tải xuống và cài đặt bất kỳ phần mềm / chương trình nào và sau đó nhấp vào 2NSbắn. Sau khi so sánh hai bức ảnh, nhật ký HTML sẽ được mở, hiển thị tất cả các thay đổi đã diễn ra sau khi cài đặt chương trình mới.
InstallWatch Pro
Bạn cũng có thể sử dụng InstallWatch để theo dõi các tệp của mình. Nó hoạt động khá giống với RegShot. Nó cung cấp 2 điểm và sau đó so sánh những thay đổi giữa hai điểm này.
Sử dụng phần mềm này, bạn có thể xác định, phát hiện và theo dõi các thay đổi được thực hiện đối với tệp và thư mục một cách chi tiết. Kết quả hiển thị rất dễ đọc. Ứng dụng sẽ nhắc bạn chụp ảnh nhanh trước và sau khi phân tích ảnh chụp nhanh. Kết quả sẽ được hiển thị dưới dạng HTML hoặc văn bản. Sử dụng kết quả, bạn sẽ có thể xem chính xác cài đặt Registry nào đã được thay đổi.
Tải xuống InstallWatch Pro từ đây
SysTracer
Một tiện ích khác, được gọi là SysTracer, quét và kiểm tra hệ thống của bạn để tìm các tệp và khóa Registry đã thay đổi.
Một công cụ rất hữu ích, trước tiên nó quét toàn bộ máy tính của bạn và theo dõi bất kỳ thay đổi nào được thực hiện đối với tệp, mục đăng ký, chương trình đã cài đặt, dịch vụ hệ thống, quy trình đang chạy và các cổng UDP và TCP đã mở.
Ban đầu, nó sẽ quét máy tính của bạn. Bạn cần phải chọn các tệp mà bạn muốn quét bằng nó. Sau đó, nó sẽ tạo ra một tệp hình ảnh nhị phân, được gọi là ảnh chụp nhanh.
Chụp nhanh rất hữu ích để kiểm tra các tệp đã sửa đổi sau khi quét và trước khi quét.
Registry cũng có thể được tìm kiếm.
Hơn nữa, bạn có thể xem danh sách khác biệt và bạn có thể xuất nó bất cứ nơi nào bạn muốn. Điều này sẽ giúp bạn dễ dàng tìm thấy kết quả.
Những gì đã thay đổi
WhatChanged là một chương trình được thiết kế để theo dõi các thay đổi đối với các tệp máy tính của bạn và giám sát Registry. Về bản chất, nó sử dụng phương pháp Brute Force để ghi lại các sửa đổi trong tệp và mục đăng ký được thực hiện gần đây đối với tệp và sổ đăng ký của hệ thống của bạn. Điều này sẽ giúp bạn trình bày các thay đổi dễ dàng hơn. WhatChanged thông báo cho bạn về các chương trình mới mà bạn đã cài đặt trong hệ thống của mình và nếu bất kỳ chương trình nào hiện diện trong hệ thống của bạn mà không cần thiết, nó sẽ xóa nó.
Giám sát quá trình
Process Monitor là một công cụ giám sát thời gian thực được sử dụng để giám sát các tệp và sổ đăng ký. Nó đi kèm với một số tính năng nâng cao. Nó quét hệ thống trong thời gian thực và hiển thị cho bạn những thay đổi đã xảy ra trong Registry và Files of System.
Ngoài việc phát hiện và sửa bất kỳ lỗi nào trong Windows Registry, nó cũng sửa chúng. Đây là một công cụ miễn phí.
Tải xuống biểu mẫu Process Monitor tại đây
RegistryChangesView
RegistryChangesView cho phép bạn chụp nhanh Windows Registry và so sánh các ảnh chụp nhanh khác nhau. Bạn cũng có thể so sánh ảnh chụp nhanh Registry đã lưu của mình và ảnh chụp nhanh trong Windows Shado Copy.
Bằng cách so sánh hai ảnh chụp nhanh Registry, bạn có thể thấy những thay đổi được thực hiện giữa hai ảnh chụp nhanh trong Registry và tùy chọn xuất các thay đổi trong Registry thành tệp .reg, sau đó có thể mở tệp này trong RegEdit. Bạn có thể chạy tệp .reg để hoàn nguyên các thay đổi.
Có một số công cụ miễn phí có sẵn cho phép bạn theo dõi các tệp của mình và thực hiện các thay đổi sổ đăng ký một cách dễ dàng. Bây giờ bạn đã cài đặt phần mềm hoặc chương trình, bạn sẽ nhận thấy tất cả các thay đổi được thực hiện đối với hệ thống của mình.