目前很多软件在安装过程都会耍流氓，尤其的国内的一些程序安装包，在系统中偷偷安装一些多余的文件或进行一些不可告人的修改。为了彻底搞清软件在安装或运行过程中进行了什么操作，我们可以用 Regshot 这款软件给注册表拍两次“快照”，然后加以比较即可彻底弄清软件的所作所为。Regshot 非常小巧，但十分好用，这里提供它的简体中文绿色版下载。
首先需要对 Regshot 进行输出设置。先指定报告保存文件夹，系统默认保存路径“ %SYSTEMDRIVE%\Hive”，即如果系统盘为D盘，则报告保存在 D:\Hive；也可以自己指定位置，例如 F:\Hive。还需要给出报告的名称，例如 “report”。
假设我们要监控某软件在安装前后注册表的变化情况。在该软件安装之前，先用 Regshot 给注册表拍第一张快照，按下“建立快照A”按钮，完成第一次快照的建立。
接下来开始安装要监视的软件，软件安装完毕后，按下“建立快照B”按钮，给注册表拍第二张快照。
第二张快照拍完之后，软件自动弹出窗口，显示注册表的变化情况，同时可以在这里选择要包含在报告中的注册表项目。由于软件在设置中开启了自动比较快照的选项，因此第二次快照拍摄完之后会自动执行比较操作，出现上述窗口。若希望手动比较两次快照，可通过“文件 – 选项”菜单命令打开设置窗口，去掉“常规选项”卡下“自动开始快照比较”的选择，之后以“比较快照”按钮进行快照比较。注意，同时要在“.REG”选项卡下，选中“用记事本打开”复选框，以便自动打开REG文件。
执行上述操作后，Regshot 会启动记事本，自动打开修改前的注册表恢复文件 report.1.Undo.reg 和修改后注册表的变化文件 report1.Redo.reg。
最后，打开 Hive 文件夹，用网络浏览器查看详细的报告文件 report.1.html，所有键值的变化一目了然，软件对系统进行了哪些修改，在这里看得清清楚楚。Hive 目录下共生成四个文件，除上述三个文件外，还有一个 report.css 文件是与报告配套的网页层文件。
点击下载 Regshot 简体中文绿色版
本文来自投稿，不代表微盟圈立场，如若转载，请注明出处：https://www.vm7.com/a/jc/7823.html
