Per scoprire quale programma sta accedendo al registro in questo momento o vi è stato effettuato qualche tempo fa, puoi utilizzare l'utilità speciale RegMon. Il nome del programma contiene un'abbreviazione per la frase Registry Monitor. Monitora le modifiche al registro salvando i dati in un file di registro. L'utilità è disponibile gratuitamente e può essere scaricata gratuitamente dal sito Web dello sviluppatore.
Necessario
Software RegMon
Istruzioni
Passo 1
Eseguire il programma RegMon. Premi la combinazione di tasti Crtl + L. Nella finestra Filtro RegMon che si apre, vedrai 3 campi: Includi, Escludi, Evidenzia. Nel campo Includi, inserisci il nome dell'applicazione che desideri monitorare in RegMon. Se non si conosce il nome esatto dell'applicazione, fare clic con il pulsante destro del mouse sull'icona dell'applicazione, selezionare Proprietà. Nella finestra che si apre, vai alla scheda "Collegamento", copia il nome del file dal campo "Oggetto". Dopo aver inserito il nome del file nella finestra Filtro Regmon, fare clic sul pulsante "OK".
Passo 2
Fare clic sul menu Modifica, quindi selezionare Cancella schermo. La finestra principale del programma verrà cancellata. Eseguire l'applicazione. La finestra principale del programma mostrerà molti record sull'accesso del programma al registro del sistema operativo.
Passaggio 3
Quando chiudi l'applicazione sperimentale nella finestra principale di RegMon, noterai la comparsa di nuove chiavi di registro, che vengono visualizzate quando chiudi questa applicazione. Scorri l'elenco di tutte le chiavi e trova ripetizioni frequenti: questa è la chiave a cui l'applicazione fa costantemente riferimento. Se questo è un programma standard del sistema operativo Windows, il percorso della chiave sarà simile a questo HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionApplets. In questa chiave, i programmi memorizzano le loro impostazioni.
Passaggio 4
Tutte le chiavi possono essere esportate in file Excel e Access per analisi o verifiche dettagliate.
