วิธีติดตามและตรวจสอบการเปลี่ยนแปลง Registry ใน Windows 11/10

Windows 11/10 ไม่มีเครื่องมือติดตาม Registry ในตัว แต่สิ่งที่คุณสามารถทำได้คือ ใช้โปรแกรมบรรทัดคำสั่งของ Windows File Compare หรือ fc.exe เพื่อเปรียบเทียบไฟล์ส่งออก Registry สองไฟล์ และดังนั้นจึงติดตามการเปลี่ยนแปลง Windows Registry คุณยังสามารถใช้ฟรีแวร์บางตัวเพื่อติดตามการเปลี่ยนแปลงของ Registry บนระบบ Windows 11/10/8/7 ของคุณ

วิธีติดตามและตรวจสอบการเปลี่ยนแปลง Registry ใน Windows

คุณสามารถติดตามการเปลี่ยนแปลงของ Registry ได้โดยใช้เครื่องมือบรรทัดคำสั่ง File Compare fc.exe หรือฟรีแวร์อย่าง WhatChanged, RegShot, Sysinternals Process Monitor ฯลฯ มาดูตัวเลือกที่มีอยู่กัน

1] File Compare fc.exe

เพื่อใช้โปรแกรม File Compare หรือ fc.exe นี้ ขั้นแรก ให้ส่งออกไฟล์ .reg และตั้งชื่อว่า rega

หลังจากมีการเปลี่ยนแปลงเกิดขึ้น ให้ส่งออกไฟล์ .reg ที่เปลี่ยนแปลงแล้ว และตั้งชื่อว่า regb

ตอนนี้ เปิด command prompt แล้วพิมพ์:

fc /u rega.reg regb.reg > regcompare.txt

เนื่องจากไฟล์ .reg ใช้ Unicode สวิตช์ /u จึงบอก fc.exe ให้ใช้ Unicode

ตอนนี้คุณสามารถตรวจสอบเอาต์พุต regcompare ใน Notepad ได้

2] WhatChanged

คุณยังสามารถลองยูทิลิตี้ของบุคคลที่สาม WhatChanged เพื่อติดตามการเปลี่ยนแปลงใน Registry ของ Windows 10/8/7 ได้อย่างง่ายดาย

เพียงดาวน์โหลดแอพพกพา WhatChanged นี้และรันก่อนและหลังการเปลี่ยนแปลง

3] Sysinternals Process Monitor

Sysinternals Process Monitor เป็นฟรีแวร์ที่ยอดเยี่ยม สำหรับติดตามการเปลี่ยนแปลง Registry แบบเรียลไทม์ Process Monitor เป็นเครื่องมือติดตามขั้นสูงสำหรับ Windows ที่แสดงกิจกรรมระบบไฟล์ Registry และ process/thread แบบเรียลไทม์ มันรวมคุณสมบัติของยูทิลิตี้ Sysinternals สองตัวเก่าๆ คือ Filemon และ Regmon และเพิ่มรายการการปรับปรุงที่หลากหลาย รวมถึงการกรองที่ครบถ้วนและไม่ทำลาย คุณสมบัติเหตุการณ์ที่ครอบคลุม เช่น Session IDs และชื่อผู้ใช้ ข้อมูลกระบวนการที่น่าเชื่อถือ สแต็คเธรดเต็มรูปแบบพร้อมการสนับสนุนสัญลักษณ์แบบรวมสำหรับแต่ละการดำเนินการ การบันทึกพร้อมกันไปยังไฟล์ และอื่นๆ อีกมากมาย

4] RegShot

RegShot เป็นยูทิลิตี้เปรียบเทียบ Registry ขนาดเล็กอีกตัวที่ช่วยให้คุณถ่ายภาพหน้าจอ (snapshot) ของ Registry ได้อย่างรวดเร็ว แล้วเปรียบเทียบกับอันที่สอง ซึ่งทำหลังจากทำการเปลี่ยนแปลงระบบหรือติดตั้งซอฟต์แวร์ผลิตภัณฑ์ใหม่ รายงานการเปลี่ยนแปลงสามารถสร้างได้ในรูปแบบข้อความหรือ HTML และมีรายการการแก้ไขทั้งหมดที่เกิดขึ้นระหว่าง snapshot1 และ snapshot2 ดาวน์โหลดได้ที่นี่

5] MJ Registry Watcher

MJ Registry Watcher เป็น Registry, file และ directory hooker ที่เรียบง่าย ซึ่งปกป้องไฟล์สตาร์ทอัพที่สำคัญ คีย์ Registry และค่าที่มักถูกโจมตีโดยมัลแวร์ มีการใช้ทรัพยากรต่ำมาก และตั้งค่าให้โพลลิงทุก 30 วินาทีโดยค่าเริ่มต้น แม้คุณจะปรับได้ระหว่าง 0 ถึง 9999 ดาวน์โหลดได้ที่นี่

มีเครื่องมืออื่นๆ ที่สามารถช่วยติดตามการเปลี่ยนแปลงใน Windows Registry ได้ ดังนี้:

1. Registry Live Watch
2. LeeLu Monitors AIO System Monitor
3. FRSSystemWatch
4. RegFromApp
5. Registrar Registry Manager Lite.

สิ่งเหล่านี้อาจน่าสนใจคุณเช่นกัน:

1. De-Mystifying Windows Registry.
2. How To Back Up, Restore, Maintain Windows Registry.
3. How To Restrict Access to Registry Editor, etc.
4. How to open multiple instances of the Registry.