Untuk mengetahui program mana yang mengakses pendaftaran pada masa ini atau diakses beberapa waktu yang lalu, anda boleh menggunakan utiliti RegMon khas. Nama program mengandungi singkatan untuk frasa Registry Monitor. Ia memantau perubahan pendaftaran dengan menyimpan data ke fail log. Utiliti ini tersedia secara percuma dan boleh dimuat turun secara percuma di laman web pemaju.
Perlu
Perisian RegMon
Arahan
Langkah 1
Jalankan program RegMon. Tekan kombinasi kekunci Crtl + L. Di tetingkap RegMon Filter yang terbuka, anda akan melihat 3 bidang: Sertakan, Kecualikan, Sorotan. Di bidang Sertakan, masukkan nama aplikasi yang ingin anda pantau di RegMon. Sekiranya anda tidak mengetahui nama aplikasi yang tepat, klik kanan pada ikon aplikasi, pilih Properties. Di tetingkap yang terbuka, pergi ke tab "Jalan pintas", salin nama fail dari bidang "Objek". Setelah memasukkan nama fail di tetingkap Regmon Filter, klik butang "OK".
Langkah 2
Klik menu Edit, kemudian pilih Hapus Paparan. Tetingkap program utama akan dikosongkan. Jalankan aplikasi. Tetingkap utama program akan memaparkan banyak catatan mengenai akses program ke pendaftaran sistem operasi.
Langkah 3
Apabila anda menutup aplikasi eksperimen di tetingkap RegMon utama, anda akan melihat kemunculan kunci pendaftaran baru, yang akan dipaparkan semasa anda menutup aplikasi ini. Tinjau senarai semua kunci dan cari pengulangan yang kerap - ini adalah kunci yang selalu disebut oleh aplikasi. Sekiranya ini adalah program standard sistem operasi Windows, maka jalan ke kunci akan kelihatan seperti HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionApplets ini. Dalam kunci ini, program menyimpan tetapannya.
Langkah 4
Semua kunci boleh dieksport ke Excel dan mengakses fail untuk analisis atau pengesahan terperinci.
