Comment utiliser Regshot pour surveiller votre registre

Regshot est un excellent utilitaire que vous pouvez utiliser pour comparer le nombre d'entrées de registre modifiées au cours d'une installation ou d'une modification de vos paramètres système. Bien que la plupart des utilisateurs d’ordinateurs n’en auront jamais vraiment besoin, c’est un excellent outil pour dépanner et surveiller votre base de registre..

Le projet Regshot

Regshot est un projet open source (LGPL) hébergé sur SourceForge. Il a été conçu et enregistré en janvier 2001 par M. Buecher, XhmikosR et TiANWEi. Depuis sa création, il a depuis été modifié et mis à jour d'innombrables fois pour améliorer ses fonctionnalités..

Le but de ce logiciel est de comparer votre registre à deux endroits distincts en créant un instantané du registre avant toute modification du système ou en ajoutant, supprimant ou modifiant des programmes, puis en prenant un deuxième instantané après les modifications, puis en les comparant..

Téléchargement et utilisation de Regshot

Il existe plusieurs miroirs pour télécharger regshot, mais pour les besoins de cet article, nous téléchargerons regshot à partir de sa page de projet Sourceforge originale..

Une fois l'archive téléchargée et décompressée, ouvrez le dossier et recherchez les fichiers qu'il contient. Parce que c'est un programme autonome, vous n'avez pas besoin de passer par un processus d'installation. Selon que vous utilisiez une version Windows 86 ou 64 bits, vous ouvrirez l'application Unicode correspondante..

Il est préférable de l'ouvrir en tant qu'administrateur en cliquant avec le bouton droit de la souris sur le fichier approprié, puis en sélectionnant l'option «Exécuter en tant qu'administrateur»..

Utilisation de Regshot pour suivre les modifications du système

Maintenant que vous avez installé regshot, vous êtes prêt à le tester. Une fois que vous avez ouvert regshot, vous devez prendre votre premier instantané qui servira d’instantané «avant». Pour ce faire, cliquez sur le bouton "1st shot", puis sur "Shot". Notez que le fichier va être enregistré en tant que fichier TXT dans le "C: \ Utilisateurs \ VOTRE NOM \ AppData \ Local \ Temp \”Répertoire, mais vous pouvez le changer en un dossier de votre choix.

Maintenant que vous avez pris votre première photo, commençons par apporter des modifications en ouvrant le Panneau de configuration. Dans la section «Apparence et personnalisation», cliquez sur l’option «Changer le fond du bureau»..

Maintenant, nous allons simplement choisir une image d’arrière-plan et appliquer les modifications en cliquant sur «Enregistrer les modifications» en bas à droite de l’écran..

Maintenant que vous avez apporté une modification au système, il est temps de prendre un deuxième instantané de votre base de registre pour vérifier si des modifications ont été apportées. Pour ce faire, revenez à l'application regshot, cliquez sur «2nd shot», puis sur «Shot».

Cela fait, vous remarquerez peut-être que les numéros indiqués en bas de l'écran de l'application ont changé. Dans ce cas, les «clés» et les «valeurs» ont changé. Maintenant, nous allons cliquer sur le bouton "Comparer" pour comparer les coups avant et après.

Cela fera apparaître un fichier «Bloc-notes» avec un résumé des modifications.

Si vous continuez à faire défiler le document, vous verrez qu'il décrit plusieurs aspects, notamment les suivants. Rappelez-vous que les chiffres varient en fonction de votre ordinateur.

1. Touches ajoutées: 8
2. Valeurs ajoutées: 36
3. Valeurs modifiées: 25
4. Changements totaux: 69 (cela apparaît au bas du document)

En plus de répertorier les modifications, il fournit des informations détaillées sur les clés modifiées en modifiant l’arrière-plan de votre bureau. Cela peut être utile si vous souhaitez manipuler ces clés manuellement.

Surveillance des modifications d'installation

Dans un deuxième exemple, nous pouvons installer un programme, nous allons donc télécharger Google Drive. Prenez votre premier instantané avant d'installer le programme. Si vous n'avez pas fermé regshot, vous devrez effacer tous les instantanés pour recommencer..

Maintenant que vous avez fait cela, prenez votre premier instantané puis installez Google Drive..

Une fois le programme installé, continuez et prenez votre deuxième instantané..

Vous pouvez maintenant comparer les instantanés avant et après. Nos résultats montrent que les modifications suivantes ont été apportées lors de l'installation de Google Drive:

1. Touches supprimées: 8
2. Touches ajoutées: 255
3. Valeurs supprimées: 1060
4. Valeurs ajoutées: 399
5. Valeurs modifiées: 93
6. Changements totaux: 1815

Bien entendu, le fichier texte résultant contiendrait également une liste de chaque modification afin que vous puissiez les examiner de plus près..

Surveillance des modifications de désinstallation

Afin de voir comment le registre est affecté lors de la désinstallation d'un programme, nous pouvons effacer notre instantané de regshot. Prenez un premier instantané, puis accédez au Panneau de configuration et désinstallez Google Drive. Après avoir désinstallé Google Drive, prenez votre deuxième instantané pour voir quelles modifications ont été apportées..

1. Clés supprimées: 141
2. Touches ajoutées: 9
3. Valeurs supprimées: 477
4. Valeurs ajoutées: 25
5. Valeurs modifiées: 422
6. Changements totaux: 1074

Vous remarquerez que l'installation a modifié 1815 clés et valeurs alors que la désinstallation n'a modifié que 1074. Cela est dû au fait que toutes les clés de registre ne sont pas toujours modifiées ou supprimées..