Vergleichen Sie Registrierungs-Snapshots mit Regshot

Regshot ist ein kostenloses Programm für das Windows-Betriebssystem, mit dem Sie zwei Snapshots der Windows-Registrierung und der Verzeichnisse vergleichen können.

Mithilfe von Windows Registry-Snapshots können Sie Änderungen analysieren, die während eines festgelegten Zeitraums am System vorgenommen wurden. Die Zeit sind natürlich die Tage, Stunden oder Minuten zwischen dem ersten und dem zweiten Schnappschuss.

Regshot ist eine Software, mit der Sie Windows-Registrierungs- und Ordner-Snapshots erstellen und zwei der erstellten Snapshots miteinander vergleichen können, um herauszufinden, was sich in der Zeit zwischen der Erstellung des ersten und des zweiten Snapshots geändert hat.

Dies kann hilfreich sein, um genau herauszufinden, was ein Software-Installationsprogramm beispielsweise auf einem System geändert hat oder ob Dateien in einem Ordner von Interesse geändert wurden.

Regshot Review

regshot

Regshot ist ein portables Programm, das sowohl als ANSI- als auch als Unicode-Version als 32-Bit- und 64-Bit-Version erhältlich ist.

Die Schnittstelle ist funktionsfähig und bietet Ihnen folgende Konfigurationsmöglichkeiten:

  1. Wählen Sie aus, ob Sie die Protokolle mit einem einfachen txt- oder HTML-Dokument vergleichen möchten.
  2. Fügen Sie Verzeichnisse hinzu, die in den Scan aufgenommen werden sollen. Trennen Sie die Pfade von Ordnern mit ';'.
  3. Legen Sie den Ausgabepfad für die Daten fest.
  4. Fügen Sie dem Protokoll einen Kommentar hinzu.
  5. Erstellen Sie den 1. und 2. Snapshot der Registrierung und, falls ausgewählt, der Verzeichnisse.
  6. Vergleichen Sie die beiden Schnappschüsse miteinander und lassen Sie Regshot das Vergleichsprotokoll für Sie erstellen.

Sobald Sie bereit sind, den ersten Schnappschuss zu erstellen, klicken Sie dazu auf die Schaltfläche für den ersten Schuss. Mit Regshot können Sie den ersten Snapshot mit oder ohne Speicherung auf dem lokalen System erstellen.

Durch Speichern können Sie es zu einem späteren Zeitpunkt laden. Dies kann hilfreich sein, wenn Sie auf einen Standard-Snapshot zugreifen möchten, z. B. direkt nach der Installation des Windows-Betriebssystems oder dem letzten Update.

Eine weitere interessante Anwendung für Regshot ist der Vergleich, wie gut das Deinstallationsprogramm eines Programms Dateien und Registrierungsinformationen entfernt, die während der Installation der Software hinzugefügt wurden. Wenn das Programm während der Installation eines Programms auf dem Computer insgesamt 1000 Änderungen aufgezeichnet hat, sollte es bei der Deinstallation mit dieser Zahl übereinstimmen, und jede Variation davon kann auf übrig gebliebene Daten hinweisen.

Wenn Sie die Schnappschüsse nicht speichern, gehen sie beim Schließen des Programms verloren.

Die gleichen Optionen stehen für den zweiten Schnappschuss zur Verfügung. Nachdem Sie zwei Snapshots in Regshot erstellt oder geladen haben, können Sie auf die Schaltfläche 'Vergleichen' klicken, damit das Programm eine Vergleichsprotokolldatei erstellt, in der alle Unterschiede zwischen den beiden Snapshot-Dateien hervorgehoben werden.

registry snapshot comparison

In der Protokolldatei werden oben Datum, Uhrzeit beider Snapshots, der Computername und der Name des Benutzers angezeigt, mit dem das Programm ausgeführt wurde.

Anschließend werden die folgenden Informationen hervorgehoben:

  1. Hinzufügen oder Löschen von Schlüsseln, die alle hinzugefügten oder gelöschten Registrierungsschlüssel hervorheben.
  2. Werte hinzugefügt oder gelöscht, die Registrierungswerte hervorheben, die Schlüsseln hinzugefügt oder aus Schlüsseln entfernt wurden.
  3. Geänderte Werte Auflistung der Registrierungsschlüssel und Werte, die geändert wurden.

Die Vergleichsdatei kann sehr groß sein, je nachdem, wann die beiden Snapshots erstellt wurden. Es ist daher normalerweise am besten, sicherzustellen, dass die Zeit zwischen beiden Snapshots so kurz wie möglich ist, um zu verhindern, dass die Protokolldatei mit nicht verwandten Daten gefüllt wird.

Möglicherweise müssen Sie die Vergleichsdatei auch in ein kompatibles Programm laden, da sie möglicherweise zu groß ist, um im Standard-Texteditor Editor geöffnet zu werden.

Schlussworte

Regshot ist ein äußerst nützliches Programm für Windows, das nicht nur die Installation von Software auf dem System überwacht, sondern auch während Windows-Updates Änderungen vornimmt oder einfach überwacht, was ein Programm während der Ausführung tut.

Alternativen

Wir haben in den letzten Jahren einige Regshot-Alternativen geprüft. Hier ist eine kurze Auswahl von Programmen, die ähnliche Funktionen bieten:

  • Ereignisüberwachungsdienst überwacht das Erstellen und Löschen von Dateien, die Registrierung und verschiedene andere Ereignisse. Es speichert alle Informationen in einem Protokoll, auf das Sie jederzeit zugreifen können.
  • Registrierungsalarm ist ein kostenloses Registrierungsüberwachungsprogramm. Darüber hinaus kann es so konfiguriert werden, dass Sie benachrichtigt werden, wenn Änderungen an den Überwachungsschlüsseln vorgenommen werden.
  • Registrierungsfinder ist ein erweiterter Registrierungseditor, der mit einer Option zum Auflisten von Registrierungsänderungen nach Datum und Uhrzeit geliefert wird.
  • Reg von App legt den Fokus auf bestimmte Anwendungen. Es überwacht eine Anwendung und zeigt alle Änderungen an, die an der Windows-Registrierung vorgenommen wurden.
  • Was hat sich geändert funktioniert so ziemlich genauso wie Regshot. Erstellen Sie zwei Schnappschüsse und vergleichen Sie diese. Es bietet Optionen zum Scannen nur ausgewählter Registrierungsstrukturen und nicht aller.