Как можно найти новую запись в реестре?
Существует ли способ найти последний раз добавленный ключ реестра, т.е. поиск даты / вид?
2 ответа
Не то, чтобы я знаю, того, поскольку существуют тысячи операций, происходящих все время, и я не думаю, что существует копия даты/времен записей.
Можно хотеть смотреть на Монитор Процесса Microsoft/Sysinternals, необходимо смочь отфильтровать включенные результаты только к записям реестра.
С другой стороны, можно экспортировать офлайновую копию реестра и затем сделать это снова позже и сравнить эти два файла с помощью любимого Различного инструмента типа. Я видел несколько программ, специализированных для сравнения Реестра, но я не могу помнить их имена. Если я буду помнить, то я отредактирую этот ответ.
Можно использовать RegCleaner для просмотра последний раз добавленных ключей реестра. На вкладке программного обеспечения нажмите на Age для сортировки записей.
