none
有没有办法查看注册表中的项和键是由什么软件建立的? RRS feed

  • 问题

  • 注册表中发现莫名其妙的东西,有办法查看是什么软件建立的吗?

    或者看看那是什么时间被建立的。

    谢谢


    2012年7月14日 14:06

答案

全部回复

  • 一般來說可以通過 Process Monitor 監控註冊表修改, 或者啟用註冊表審核.

    但如果希望長時間監控, 那麼建議可以定期將註冊表導出, 然後通過比較軟件進行比較分析. 比如: WinMerge

    Process Monitor v3.02
    http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx

    WinMerge
    http://winmerge.org


    Folding@Home

    2012年7月15日 13:23
  • 可以通过 Process Monitor 的 RegMon 功能监控注册表的改动。
     
    --
    Alexis Zhang
     
    http://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis
     
    推荐以 NNTP Bridge 桥接新闻组方式访问论坛以获取最佳用户体验。
     
    本帖是回复帖,原帖作者是楼上的 "prosleeper"
     
    注册表中发现莫名其妙的东西,有办法查看是什么软件建立的吗?
    或者看看那是什么时间被建立的。
     
     
    2012年7月16日 8:08