იმის გასარკვევად, თუ რომელ პროგრამას აქვს წვდომა რეესტრში ამ დროისთვის ან მასზე წვდომა რამდენიმე ხნის წინ მოხდა, შეგიძლიათ გამოიყენოთ სპეციალური RegMon პროგრამა. პროგრამის სახელი შეიცავს ფრაზას Registry Monitor. იგი აკონტროლებს რეესტრის ცვლილებებს მონაცემების ჟურნალში შენახვის გზით. კომუნალური პროგრამა უფასოა და უფასოდ შეგიძლიათ გადმოწეროთ დეველოპერის ვებგვერდზე.
აუცილებელია
RegMon პროგრამა
ინსტრუქციები
Ნაბიჯი 1
გაუშვით RegMon პროგრამა. დააჭირეთ კლავიშების კომბინაციას Crtl + L. RegMon Filter ფანჯარაში, რომელიც იხსნება, ნახავთ 3 ველს: Include, Exclude, Highlight. ველში ჩართეთ, შეიტანეთ პროგრამის სახელი, რომლის მონიტორინგიც გსურთ RegMon– ში. თუ არ იცით აპლიკაციის ზუსტი სახელი, დააწკაპუნეთ მაუსის მარჯვენა ღილაკით პროგრამის ხატულაზე, აირჩიეთ თვისებები. გახსნილ ფანჯარაში გადადით ჩანართზე "მალსახმობი", დააკოპირეთ ფაილის სახელი "ობიექტის" ველიდან. Regmon Filter ფანჯარაში ფაილის სახელის შეყვანის შემდეგ დააჭირეთ ღილაკს "OK".
ნაბიჯი 2
დააჭირეთ მენიუს რედაქტირებას, შემდეგ კი აირჩიეთ ეკრანის გასუფთავება. პროგრამის მთავარი ფანჯარა გაიწმინდება. გაუშვით პროგრამა. პროგრამის მთავარ ფანჯარაში ბევრი ჩანაწერი გამოჩნდება პროგრამის ოპერაციული სისტემის რეესტრზე წვდომის შესახებ.
ნაბიჯი 3
როდესაც ექსპერიმენტულ პროგრამას დახურავთ RegMon– ის მთავარ ფანჯარაში, შეამჩნევთ ახალი რეესტრის გასაღებებს, რომლებიც ნაჩვენებია ამ პროგრამის დახურვისას. გადახვედით ყველა გასაღების სიაში და იპოვნეთ ხშირი გამეორებები - ეს არის ის გასაღები, რომელსაც აპლიკაცია მუდმივად გულისხმობს. თუ ეს არის Windows ოპერაციული სისტემის სტანდარტული პროგრამა, გასაღებისკენ მიმავალი გეზი ასე გამოიყურება HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionApplets. ამ კლავიში, პროგრამები ინახავს მათ პარამეტრებს.
ნაბიჯი 4
ყველა გასაღების ექსპორტირება შესაძლებელია Excel და Access ფაილებში დეტალური ანალიზის ან გადამოწმების მიზნით.
