रेजिस्ट्रीमधील बदलांचा मागोवा घ्या. REG फाइल वापरून नोंदणीमध्ये बदल करणे. जेथे USR मध्ये बदल केले जातात

वेळोवेळी, वापरकर्ते आणि सिस्टम प्रशासकांना ठराविक कालावधीत Windows नोंदणीमधील बदल पाहण्याची आवश्यकता असू शकते. हे असे होऊ शकते कारण तुम्हाला विशिष्ट प्रोग्राम किंवा वापरकर्त्याच्या कृतींमुळे काय बदल होतात ते पहायचे आहे.

ऑपरेटिंग सिस्टीममध्ये तयार केलेली टूल्स वापरून किंवा थर्ड-पार्टी सॉफ्टवेअर वापरून तुम्ही Windows नोंदणीमध्ये केलेले बदल पाहू शकता. चला पहिल्यापासून सुरुवात करूया.

याव्यतिरिक्त, आपण हे देखील नमूद करूया की हे सर्व दोन पद्धतींवर येते: वेगवेगळ्या वेळी घेतलेल्या नोंदणीच्या दोन "स्नॅपशॉट्स" ची तुलना करणे किंवा वास्तविक वेळेतील बदलांचे निरीक्षण करणे.

रजिस्ट्रीमध्ये कोणते बदल केले गेले आहेत हे पाहण्याचा सर्वात प्रवेशयोग्य मार्ग म्हणजे विंडोजमध्ये तयार केलेली युटिलिटी वापरणे. fc.exe. या पद्धतीचा फायदा असा आहे की अतिरिक्त सॉफ्टवेअर शोधण्याची आवश्यकता नाही. सर्वसाधारणपणे, fc.exe युटिलिटीचा वापर केवळ रेजिस्ट्रीमधील बदल पाहण्यासाठीच केला जात नाही, तर सर्वसाधारणपणे दोन फाइल्स किंवा फाइल्सच्या सेटची तुलना करण्यासाठी केला जातो. अशा प्रकारे, हे स्पष्ट होते की आम्हाला नोंदणीचे दोन "स्नॅपशॉट" आवश्यक आहेत.

आम्ही प्रथम संपूर्ण रजिस्ट्री किंवा फक्त आम्हाला आवश्यक असलेली शाखा निर्यात करतो. समजा आमच्याकडे दोन फाईल्स आहेत: 1.reg आणि 2.reg, ज्या आपण C ड्राइव्हवर ठेवतो. नंतर आपण त्यांची तुलना करण्यासाठी कमांड वापरू शकतो.

या प्रकरणात, आम्ही कमांडचा परिणाम टेक्स्ट फाईलमध्ये आउटपुट करतो. परंतु मी समस्या टाळण्यासाठी नोटपॅडपेक्षा अधिक प्रगत स्वरूप आणि/किंवा मजबूत संपादक वापरण्याची शिफारस करतो.

वर मी MS Word आणि .doc फॉरमॅट वापरले.

fc.exe वापरण्यात समस्या अशी आहे की त्याच्या कार्याचा परिणाम वाचता येत नाही. वरील स्क्रीनशॉट थ्रेडमध्ये सूचित करतो पॅरामीटर जोडले आहे प्राइमर. परंतु तुम्हाला याबद्दल आगाऊ माहिती नसल्यास हे समजण्यास सक्षम असण्याची शक्यता नाही. fc.exe ला पूर्ण विश्लेषण साधन म्हटले जाऊ शकत नाही. ही उपयुक्तता अधिक योग्य आहे जेव्हा तुम्ही स्वत: रजिस्ट्रीमध्ये बदल कराल आणि ते केले आहेत याची खात्री कराल (परंतु मधील नोंदणी शाखांमध्ये फिरू इच्छित नाही. regedit).

म्हणून, चला दुसर्या युटिलिटीकडे जाऊया, जे दुर्दैवाने, विंडोजच्या आधुनिक आवृत्त्यांमध्ये यापुढे समाविष्ट केलेले नाही, परंतु जोडले जाऊ शकते. त्याला म्हणतात WinDiff. तुम्ही ते Microsoft Windows SDK पॅकेजेसच्या स्थापनेद्वारे जोडू शकता. दुर्दैवाने, Windows 7 नंतर, WinDiff या पॅकेजेसमधून वगळण्यात आले, परंतु तुम्ही ते स्वतंत्रपणे डाउनलोड करू शकता, उदाहरणार्थ, .

Windows कमांड लाइनवरून WinDiff युटिलिटी वापरण्यासाठी, ती निर्देशिकेत ठेवा %WINDIR%\System32. आता उदाहरणावरून दोन रेजिस्ट्री फाइल्सची तुलना करण्यासाठी, आम्हाला फक्त कमांड एंटर करणे आवश्यक आहे

युटिलिटीचा ग्राफिकल इंटरफेस उघडेल, जो वरील स्क्रीनशॉटमध्ये पाहिला जाऊ शकतो. WinDiff प्रोग्रामचे आउटपुट कसे वाचायचे ते पाहू या.

• पांढऱ्या पार्श्वभूमीवरील रेषा म्हणजे फायलींची सामग्री जुळते;
• लाल पार्श्वभूमी असलेल्या रेषा पहिल्या (डावीकडे) फाईलची सामग्री दर्शवतात जी दुसऱ्या (उजवीकडे) नाहीत;
• पिवळ्या पार्श्वभूमीच्या ओळी पहिल्या (डावीकडे) नसलेल्या दुसऱ्या (उजवीकडे) फाइलची सामग्री दर्शवतात.

आमच्याकडे सामग्रीसह एक पिवळी ओळ आहे "प्राइमर"="". हे सूचित करते की पॅरामीटर दुसऱ्या फाईलमध्ये दिसला प्राइमररिक्त मूल्यासह. आणि तो आत आहे HKEY_LOCAL_MACHINE\SOFTWARE\चाचणी. दुसरी फाईल पहिल्या पेक्षा नंतर जतन केल्यामुळे, आम्ही असा निष्कर्ष काढू शकतो की हे पॅरामीटर जोडले गेले होते आणि काढले गेले नाही.

चला थर्ड-पार्टी रेजिस्ट्री मॉनिटरिंग युटिलिटीजकडे जाऊया.

एक लोकप्रिय विनामूल्य समाधान कार्यक्रम आहे रेगशॉट. प्रोग्राम रेजिस्ट्री स्नॅपशॉटसह देखील कार्य करतो आणि पूर्व-जतन केलेल्या फायलींचे विश्लेषण करण्याऐवजी ते स्वतः बनवतो. हे त्याचे उणे आहे. आणि प्लस म्हणजे ते खूप सोपे आहे.

प्रथम आपल्याला रेजिस्ट्रीचा पहिला स्नॅपशॉट घेणे आवश्यक आहे.

त्यानंतर त्यांची तुलना करता येईल.

तुलना प्रक्रिया पूर्ण झाल्यानंतर, प्रोग्राम आपोआप कामाच्या परिणामांसह फाइल उघडेल. Regshot चा आणखी एक फायदा म्हणजे ही फाईल वाचायला सोपी आहे. तथापि, हे लक्षात घेण्यासारखे आहे की त्यात रेजिस्ट्री बदलांचा एक समूह असेल, जो एक प्रकारचा मोर्स कोड वाटू शकतो. माझ्या बाबतीत, दोन्ही चित्रे एका मिनिटापेक्षा कमी अंतराने घेण्यात आली होती. माझी फक्त कृती प्राइमर पॅरामीटर काढणे होती. जसे आपण पाहू शकता, प्रोग्रामने हे रेकॉर्ड केले आहे. आणि इतर अनेक बदल देखील नोंदवले. ऑपरेटिंग सिस्टमच्या हुड अंतर्गत नेहमीच काहीतरी चालू असते आणि त्यातील बहुतेक आपल्या डोळ्यांपासून लपलेले असतात.

बटण दाबून अधिक अनावश्यक चित्रे हटवता येतात साफप्रोग्राम इंटरफेसमध्ये. तुम्ही Regshot प्रोग्राम डाउनलोड करू शकता.

या लेखात चर्चा केलेले शेवटचे विंडोज रेजिस्ट्री मॉनिटरिंग टूल हा प्रोग्राम असेल नोंदणी थेट पहा. कदाचित, नावावरून आपण आधीच समजू शकता की हा प्रोग्राम रिअल टाइममध्ये नोंदणी बदलांचे निरीक्षण करण्यास सक्षम आहे.

प्रोग्राम देखील अत्यंत सोपा आहे आणि खरं तर, त्यात जास्त सेटिंग्ज देखील नाहीत. तुम्ही फक्त रेजिस्ट्री शाखा निर्दिष्ट करा ज्याचे तुम्ही निरीक्षण करू इच्छिता आणि बटणासह निरीक्षण सुरू करा मॉनिटर सुरू करा.

तथापि, प्रोग्राममध्ये एक गंभीर कमतरता आहे, जी बहुतेक भागांसाठी, देखरेखीची कल्पना तटस्थ करते. हे केवळ निरीक्षण केलेल्या नोंदणी शाखेतील बदलांबद्दल संदेश प्रदर्शित करते, परंतु नेमके कोणते बदल केले गेले ते लिहित नाही. दुसरा तोटा म्हणजे रजिस्ट्री लाइव्ह वॉच संपूर्ण रजिस्ट्रीचे निरीक्षण करू शकत नाही. आपण प्रोग्राम डाउनलोड करू शकता.

लेखाच्या शेवटी, आम्ही तृतीय-पक्ष सॉफ्टवेअरचा अवलंब न करता नोंदणीबद्दल माहितीचे संकलन स्वयंचलित कसे करावे याबद्दल बोलू. हे reg एक्सपोर्ट कमांड असलेली स्क्रिप्ट वापरून केले जाऊ शकते, ज्याची वाक्यरचना चर्चा केली आहे. ही स्क्रिप्ट शेड्यूलवर चालवून, तुम्हाला अनेक रेजिस्ट्री स्नॅपशॉट प्राप्त होतील ज्यांची तुलना आवश्यक असल्यास केली जाऊ शकते.

काहीवेळा तुम्हाला विंडोज रेजिस्ट्रीमधील प्रोग्राम्स किंवा सेटिंग्जद्वारे केलेले बदल ट्रॅक करायचे असतील. उदाहरणार्थ, नंतर हे बदल पूर्ववत करण्यासाठी किंवा रेजिस्ट्रीमध्ये विशिष्ट सेटिंग्ज (उदाहरणार्थ, डिझाइन सेटिंग्ज, OS अद्यतने) कशा लिहिल्या जातात हे शोधण्यासाठी.

या पुनरावलोकनामध्ये लोकप्रिय विनामूल्य प्रोग्राम समाविष्ट आहेत जे Windows 10, 8 किंवा Windows 7 रेजिस्ट्रीमधील बदल आणि काही अतिरिक्त माहिती पाहणे सोपे करतात.

फ्री रेजिस्ट्री लाइव्ह वॉच थोड्या वेगळ्या तत्त्वावर कार्य करते: दोन Windows नोंदणी नमुन्यांची तुलना करून नव्हे तर रिअल टाइममधील बदलांचे निरीक्षण करून. तथापि, प्रोग्राम स्वतः बदल प्रदर्शित करत नाही, परंतु केवळ असा बदल झाल्याचे अहवाल देतो.

आपण विकासकाच्या अधिकृत वेबसाइटवरून प्रोग्राम डाउनलोड करू शकता http://leelusoft.altervista.org/registry-live-watch.html

काय बदलले

Windows 10, 8 किंवा Windows 7 च्या रेजिस्ट्रीमध्ये काय बदलले आहे हे शोधण्याची परवानगी देणारा दुसरा प्रोग्राम म्हणजे WhatChanged. त्याचा वापर या पुनरावलोकनाच्या पहिल्या कार्यक्रमाप्रमाणेच आहे.

प्रोग्रामची स्वतःची अधिकृत वेबसाइट नाही, परंतु ती इंटरनेटवर सहजपणे आढळते आणि संगणकावर इंस्टॉलेशनची आवश्यकता नसते (फक्त बाबतीत, सुरू करण्यापूर्वी, virustotal.com वापरून प्रोग्राम तपासा आणि लक्षात ठेवा की तेथे एक आहे. मूळ फाइलमध्ये खोटे शोध).

प्रोग्रामशिवाय दोन विंडोज रेजिस्ट्री पर्यायांची तुलना करण्याचा दुसरा मार्ग

विंडोजमध्ये फाइल्सच्या सामग्रीची तुलना करण्यासाठी एक अंगभूत साधन आहे - fc.exe (फाइल तुलना), जे इतर गोष्टींबरोबरच, नोंदणी शाखांच्या दोन प्रकारांची तुलना करण्यासाठी वापरले जाऊ शकते.

हे करण्यासाठी, Windows Registry Editor वापरून, आवश्यक नोंदणी शाखा निर्यात करा (विभागावर उजवे क्लिक करा - निर्यात करा) भिन्न फाइल नावांसह बदल करण्यापूर्वी आणि नंतर, उदाहरणार्थ, 1.reg आणि 2.reg.

नंतर एक कमांड वापरा जसे:

Fc c:\1.reg c:\2.reg > c:\log.txt

जिथे दोन रेजिस्ट्री फायलींचे मार्ग प्रथम सूचित केले जातात आणि नंतर तुलना परिणामांच्या मजकूर फाईलचा मार्ग.

दुर्दैवाने, ही पद्धत महत्त्वाच्या बदलांचा मागोवा घेण्यासाठी योग्य नाही (कारण तुम्ही अहवालात दृश्यमानपणे काहीही करू शकणार नाही), परंतु केवळ काही पॅरामीटर्स असलेल्या काही छोट्या नोंदणी विभागासाठी जेथे बदल अपेक्षित आहे आणि त्याऐवजी, बदलाच्या वस्तुस्थितीचा मागोवा घेण्यासाठी.

विंडोजमधील सेटिंग्जमधील सर्वात किरकोळ बदल, प्रोग्राम स्थापित करणे किंवा अनइंस्टॉल करण्याचा उल्लेख न करणे, सिस्टम रेजिस्ट्रीमधील संबंधित बदलांसह आहेत. वापरकर्ते सहसा त्यांच्याकडे लक्ष देत नाहीत, परंतु कधीकधी स्क्रिप्ट किंवा ऍप्लिकेशनद्वारे केलेल्या काही बदलांची तुलना करण्यासाठी किंवा मॅन्युअली पूर्ववत करण्यासाठी त्यांचा मागोवा घेण्याची आवश्यकता असू शकते.

विंडोज रेजिस्ट्रीमधील बदलांचा मागोवा कसा घ्यावा

अपेक्षित बदल लहान असल्यास, ते ऑपरेटिंग सिस्टम वापरूनच ट्रॅक केले जाऊ शकतात. रेजिस्ट्री एडिटर उघडा, ज्या शाखेत बदल करणे अपेक्षित आहे ती निवडा आणि ती 1 नावाच्या REG फाईलमध्ये निर्यात करा.

आवश्यक बदल करा आणि शाखा REG फाईलमध्ये पुन्हा निर्यात करा, परंतु नाव 2 सह.

समजा तुम्ही दोन्ही फाइल्स ड्राइव्ह डी च्या रूटवर सेव्ह केल्या आहेत. त्यांची तुलना करूया. कमांड लाइन उघडा आणि या दोन कमांड चालवा:

fc D:/1.reg D:/2.reg > D:/compare.log

पहिला सिरिलिक एन्कोडिंग सेट करतो, दुसरा लॉगमध्ये तुलना परिणाम जतन करतो.

पद्धत कार्य करते, परंतु गैरसोयीची आहे, कारण रेजिस्ट्री फायलींच्या सामग्रीची तुलना केली जाते आणि एका स्तंभात वर्णानुसार वर्ण प्रदर्शित केला जातो, ज्यामुळे असे लॉग वाचताना अडचणी निर्माण होतात. या कारणास्तव, पद्धत अत्यंत किरकोळ बदलांचा मागोवा घेण्यासाठी योग्य आहे, दोन किंवा तीन पॅरामीटर्स, अधिक नाही. इतर बाबतीत, विशेष उपयुक्तता वापरणे चांगले.

रेगशॉट

रेजिस्ट्रीमधील बदलांचा मागोवा घेण्यासाठी सर्वात प्रसिद्ध प्रोग्राम म्हणजे रेगशॉट. आम्ही युटिलिटी लाँच करतो, "पहिला स्नॅपशॉट" बटण क्लिक करतो, सेटिंग्ज बनवतो, सॉफ्टवेअर स्थापित करतो, इ. नंतर "दुसरा स्नॅपशॉट" बटण क्लिक करतो आणि नंतर "तुलना" करतो.

परिणाम साध्या मजकूरात किंवा HTML फाइलमध्ये (तुलनाकर्त्याच्या निवडीनुसार) प्रदर्शित केले जातील.

प्रोग्राम कोणते विभाग आणि पॅरामीटर्स तयार केले आणि हटवले गेले, कोणते बदलले गेले आणि एकूण बदलांची संख्या दर्शविते. दुर्दैवाने, रेगशॉट तुम्हाला काही विभाजने आणि की स्कॅन करण्याची परवानगी देत ​​नाही, म्हणूनच Windows द्वारे स्वतः केलेले बदल अहवाल फाइलमध्ये रेकॉर्ड केले जातात.

नोंदणी थेट पहा

आणखी एक विनामूल्य उपयुक्तता, रजिस्ट्री लाइव्ह वॉच, रेजिस्ट्रीमधील बदलांचा मागोवा घेण्यासाठी थोडा वेगळा दृष्टीकोन ऑफर करते. रेगशॉटच्या विपरीत, ते रेजिस्ट्रीच्या दोन स्नॅपशॉट्सची तुलना करत नाही, परंतु रिअल टाइममध्ये त्याच्या विभागांमधील बदलांचे निरीक्षण करते, त्याच्या विंडोमधील एका विशेष मजकूर फील्डमध्ये डेटा प्रदर्शित करते. याव्यतिरिक्त, रजिस्ट्री लाइव्ह वॉच तुम्हाला विशिष्ट एक्झिक्यूटेबल फाइलद्वारे केलेल्या बदलांचा मागोवा घेण्याची परवानगी देते.

परंतु या प्रोग्रामची कमतरता देखील आहे. हे संपूर्ण रेजिस्ट्री किंवा त्याच्या विभागांचे निरीक्षण करू शकत नाही, परंतु केवळ वैयक्तिक की.

CRegistry तुलना

Regshot सारखेच काहीतरी CRegistry Comparison नावाचा एक विनामूल्य प्रोग्राम आहे. लाँच केल्यानंतर, ते तुम्हाला मूळ प्रतिमा जतन करण्यासाठी निर्देशिका निवडण्यास सूचित करते, त्यानंतर ते लगेच तयार करते आणि जतन करते.

Windows नोंदणीचे काही विभाग पूर्ण अधिकारांसह लॉन्च केलेल्या रेजिस्ट्री एडिटरमध्ये कार्यरत असलेल्या प्रशासकाद्वारे देखील बदलले जाऊ शकत नाहीत. हे घडते कारण प्रशासक गटाला या रेजिस्ट्री कीमध्ये लेखन प्रवेश नाही. याची दोन कारणे असू शकतात:

• प्रशासक गट हा विभागाचा मालक आहे, परंतु त्याला त्याचे पूर्ण अधिकार नाहीत. या प्रकरणात, प्रशासक गटाला संपूर्ण अधिकार देणे पुरेसे आहे.
• विभाजनाचा मालक सिस्टम खाते आहे प्रणालीकिंवा विश्वसनीय इंस्टॉलर(दुसरा ऑपरेटिंग सिस्टमची सुरक्षा मजबूत करण्यासाठी कॉम्प्लेक्सचा एक भाग म्हणून काम करतो, परंतु ज्यांना रेजिस्ट्री "पिकणे" आवडते त्यांच्यासाठी ते ध्येयाच्या मार्गावर एक त्रासदायक अडथळा दर्शवते). या प्रकरणात, आपण प्रथम विभागाचे मालक होऊ शकता आणि नंतर आपल्या गटास संपूर्ण अधिकार देऊ शकता. परंतु आणखी मनोरंजक पर्याय आहेत - या खात्यांच्या वतीने एक्झिक्युटेबल फाइल्स चालवण्यासाठी उपयुक्तता.

या पृष्ठावर

विंडोज 8 वर किंचितमालक बदलण्यासाठी ग्राफिकल इंटरफेस बदलला आहे, जो टिप्पण्यांद्वारे निर्णय घेऊन असंख्य वाचकांसाठी एक दुर्गम अडथळा बनला आहे. जेव्हा एका पृष्ठावर जवळजवळ समान सूचना डुप्लिकेट केल्या जातात तेव्हा मला ते आवडत नाही, परंतु इतर पर्याय आणखी वाईट आहेत. म्हणून, तुमच्या OS साठी सूचना निवडा. मी असे गृहीत धरतो की तुमच्याकडे आधीपासूनच आवश्यक नोंदणी की नोंदणी संपादकात उघडली आहे.

पूर्ण अधिकार मिळवणे आणि मालकी बदलणे

जसजसे तुम्ही पुढे जाल तसतसे तुम्हाला दिसेल की रेजिस्ट्री की कोणाच्या मालकीची आहे. जर हे प्रणालीकिंवा विश्वसनीय इंस्टॉलर, तुम्ही योग्य युटिलिटी वापरू शकता ↓

विंडोज 8 आणि नंतरचे

1. रेजिस्ट्री की वर उजवे-क्लिक करा आणि मेनूमधून निवडा परवानग्या.
2. "प्रशासक" गट निवडा:

बटणावर क्लिक करा याव्यतिरिक्त, लिंक क्लिक करा बदलाविंडोच्या शीर्षस्थानी, तुमचा Microsoft खाते ईमेल पत्ता किंवा स्थानिक खाते नाव प्रविष्ट करा, नाव तपासा आणि क्लिक करा ठीक आहे.

विंडोज ७

आता काहीही या रेजिस्ट्री कीवर लिहिण्यास प्रतिबंध करत नाही. तथापि, आपण विभाग संपादित करणे पूर्ण केल्यावर मी अधिकार पुनर्संचयित करण्याची शिफारस करतो.

मूळ अधिकार परत करणे आणि मालकी पुनर्संचयित करणे

नोंदणीमध्ये बदल केल्यानंतर, मी तुम्हाला मूळ अधिकार परत करण्याचा सल्ला देतो आणि सिस्टमची सुरक्षा कमी करू नये म्हणून मालक पुनर्संचयित करतो. याव्यतिरिक्त, जेव्हा सिस्टम खात्यानंतर सिस्टमचे योग्य ऑपरेशन विस्कळीत झाले तेव्हा लोक मदतीसाठी वारंवार मंचाकडे वळले आहेत विश्वसनीय इंस्टॉलरताबा काढून घेतला.

विंडोज 8 आणि नंतरचे

रेजिस्ट्री कीचे मूळ अधिकार आणि मालक पुनर्संचयित केले गेले आहेत.

"सिस्टम" खात्याच्या वतीने नोंदणीमध्ये बदल करणे

जर रेजिस्ट्री कीचा मालक विशेष खाते "सिस्टम" असेल, तर मालक आणि परवानग्या न बदलता कीमध्ये बदल करण्याचा एक मार्ग आहे. हे करण्यासाठी, PsExec युटिलिटी वापरा, जी मार्क रुसिनोविचच्या PsTools युटिलिटीजचा भाग आहे. पद्धतीचे सार म्हणजे सिस्टमच्या वतीने रेजिस्ट्री एडिटर लाँच करणे.

1. PsTools संच डाउनलोड करा आणि PsExec युटिलिटी तुमच्या Windows फोल्डरमध्ये काढा जेणेकरून तुम्हाला कमांड लाइनवर त्याचा मार्ग निर्दिष्ट करण्याची आवश्यकता नाही.
2. प्रशासक म्हणून कमांड प्रॉम्प्ट उघडा आणि कमांड चालवा: psexec -i -s regedit

रेजिस्ट्री एडिटर सुरू होईल, आणि सिस्टमच्या वतीने, जे पॅरामीटरद्वारे निर्दिष्ट केले आहे -एस(मापदंड -iअनुप्रयोगाचे परस्पर प्रक्षेपण प्रदान करते).