Отслеживание изменений в реестре Windows

Иногда может потребоваться отследить изменения, выполняемые программами или настройками в реестре Windows. Например, для последующей отмены этих изменений или для того, чтобы узнать, как те или иные параметры (например, настройки оформления, обновлений ОС) записываются в реестр.
В этом обзоре — популярные бесплатные программы, которые позволяют легко просмотреть изменения в реестре Windows 10, 8 или Windows 7 и некоторая дополнительная информация.
Regshot
Regshot — одна из самых популярных бесплатных программ для отслеживания изменений в реестре Windows, доступная на русском языке.
Процесс использования программы состоит из следующих шагов.
- Запустите программу regshot (для русскоязычной версии — исполняемый файл Regshot-x64-ANSI.exe или Regshot-x86-ANSI.exe (для 32-бит версии Windows).
- При необходимости переключите интерфейс на русский язык в правом нижнем углу окна программы.
- Нажмите по кнопке «1-й снимок», а затем — «снимок» (в процессе создания снимка реестра может показаться, что программа зависла, это не так — подождите, процесс может занять несколько минут на некоторых компьютерах).

- Произведите изменения в реестре (измените настройки, установите программу и т.п.). Я для примера включил цветные заголовки окон Windows 10.
- Нажмите кнопку «2-й снимок» и создайте второй снимок реестра.

- Нажмите кнопку «Сравнить» (отчет будет сохранен по пути в поле «Путь для сохранения»).

- После проведения сравнения отчет будет автоматически открыт и в нем можно будет увидеть, какие параметры реестра были изменены.

- При необходимости очистить снимки реестра нажмите кнопку «Очистить».
Примечание: в отчете вы можете увидеть куда больше измененных параметров реестра, чем по факту было изменено вашими действиями или программами, так как Windows сама часто изменяет отдельные параметры реестра во время работы (при обслуживании, проверке на вирусы, проверке обновлений и т.п.).
Registry Live Watch
Бесплатная программа Registry Live Watch работает по несколько иному принципу: не путем сравнения двух образцов реестра Windows, а путем мониторинга изменений в режиме реального времени. Однако программа не отображает самих изменений, а лишь сообщает о том, что такое изменение произошло.
- После запуска программы в верхнем поле укажите, какой раздел реестра нужно отследить (т.е. следить за всем реестром сразу она не может).

- Нажмите «Start Monitor» и сообщения о замеченных изменениях будут сразу отображаться в списке внизу окна программы.

- При необходимости вы можете сохранить журнал изменений (Save Log).
WhatChanged
Еще одна программа, позволяющая узнать, что изменилось в реестре Windows 10, 8 или Windows 7 — WhatChanged. Её использование очень похоже на таковое в первой программе этого обзора.
- В разделе Scan Items отметьте «Scan Registry» (программа также умеет отслеживать изменения файлов) и отметьте те разделы реестра, которые нужно отследить.
- Нажмите кнопку «Step 1 — Get Baseline State» (получить первоначальное состояние).

- После изменений в реестре нажмите по кнопке Step 2 для сравнения исходного состояния с изменившимся.
- В папке с программой будет сохранен отчет (файл WhatChanged_Snapshot2_Registry_HKCU.txt) содержащий информацию об изменившихся параметрах реестра.

У программы нет собственного официального сайта, но она легко находится в Интернете и не требует установки на компьютер (на всякий случай перед запуском проверьте программу с помощью virustotal.com, при этом учитывайте, что в оригинальном файле есть одно ложное обнаружение).
Еще один способ сравнить два варианта реестра Windows без программ
В Windows присутствует встроенный инструмент для сравнения содержимого файлов — fc.exe (File Compare), который, в том числе, можно использовать и для сравнения двух вариантов ветвей реестра.
Для этого с помощью редактора реестра Windows экспортируйте необходимую ветвь реестра (правый клик по разделу — экспортировать) до изменений и после изменений с разными именами файлов, например, 1.reg и 2.reg.
Затем используйте в командной строке команду наподобие:
fc c:\1.reg c:\2.reg > c:\log.txt
Где указаны сначала пути к двум файлам реестра, а затем — путь к текстовому файлу результатов сравнения.
К сожалению, способ не подойдет для отслеживания значительных изменений (потому как визуально в отчете не получится ничего разобрать), а лишь для какого-то небольшого раздела реестра с парой параметров, где предполагается изменение и скорее для отслеживания самого факта изменения.
А вдруг и это будет интересно:
- Лучшие бесплатные программы для Windows
- MinerSearch — поиск и удаление майнера в Windows
- Program в автозагрузке Windows — что это и можно ли удалить?
- SSD определяется как HDD или наоборот в Windows — решение
- Не удалось запустить службу Windows Audio на Локальный компьютер — как исправить?
- Ошибка DXGI ERROR DEVICE HUNG — как исправить?
- Windows 11
- Windows 10
- Android
- Загрузочная флешка
- Лечение вирусов
- Восстановление данных
- Установка с флешки
- Настройка роутера
- Всё про Windows
- В контакте
- Одноклассники
-
Leonid 19.01.2018 в 15:26
- Dmitry 20.01.2018 в 09:17
Как скорректировать запись в реестре, если его редактирование запрещено администратором системы Windows
Редактор реестра дает расширенный доступ к полезным настройкам, исправлению ошибок, восстановлению нормальной работы системы. Но иногда при попытке что-то изменить появляется уведомление о том, что редактирование реестра запрещено администратором операционной системы Win 7 (или 8, 10). Есть несколько способов обойти данное ограничение – далее мы расскажем, как это делается.

Включение реестра через «Редактор групповой политики»
Данный метод подойдет только обладателям Windows «Профессиональная», потому что «Базовая» и Home подобное не поддерживают.
Итак, чтобы получить доступ к редактору:
- Нажмите сочетание кнопки с логотипом Windows и R.
- В строку впишите «gpedit.msc» (без кавычек) и щелкните по «Enter».

- Слева в списке найдите и разверните заголовок User configuration.
- Под ним вы найдете папку Administrative template, а в ней еще одну – System.

- Здесь будет целый список настроек, откройте двойным кликом Deny access to registry editing tools.

- Поставьте отметку напротив Unplug или Off.
Закройте окно и попробуйте внести изменения в реестр.
Убираем запрет администратора на редактирование реестра с помощью «Командной строки»
Если у вас нет инструмента, описанного в предыдущей главе, можно обратиться к Command Line. Чтобы не столкнуться с запретом от Windows XP (7, 8, 10), лучше найти консоль через «Поиск», щелкнуть дополнительной кнопкой и выполнить Run as Administrator.

- В поле нужно внести: reg add «HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System» /t Reg_dword /v DisableRegistryTools /f /d 0, сохраняя все знаки и пробелы, как здесь.
- Кликните «Интер».
Теперь проверьте, помог ли данный метод.
Открытие доступа к реестру с помощью bat-файла
Если Command Line не запустилась (например, Windows7 не запускает приложение от имени администратора) или отказывается выполнять команду, можно прибегнуть к другому методу:
- Запустите стандартное приложение «Блокнот», которое есть в любой «Виндовс».
- Нажмите File — New.

- Внесите в поле reg add «HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System» /t Reg_dword /v DisableRegistryTools /f /d 0.

- Выполните File – Save as All file types, дайте любое латинское название и припишите к нему .bat (например, file.bat).

- Теперь кликните по созданному документу дополнительной кнопкой и выберите Run as Administrator.
- После этого должна мелькнуть и исчезнуть консоль Command Line.
Перейдите к редактированию реестра.
С применением стороннего приложения
Можно также скачать специальную утилиту, которая снимает запрет на внесение изменений в реестр. Ее можно найти на сайте разработчика – компании Symantec.
- Скачайте файл – он представлен как ссылка, кликните ПКМ и выберите Save as…
- Когда скачивание завершиться, кликните по элементу ПКМ и выберите Install.
После этого ничего, заметного глазу, не произойдет, но реестр станет доступным.
Также попробуйте скачать RegOrganizerPortable и запустить консоль реестра. Перейдите по пути: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System и обнулите данные DisableRegistryTools.

Можно попробовать и другие программы для редактирования реестра, т.к., запрет на внесение изменений распространяется только на стандартную консоль Regedit в Windows. Обратите внимание на такие приложения, как:
RegCool — бесплатная утилита с широкими возможностями, которых вы не найдете в обычном редакторе. Здесь можно изменять, копировать, восстанавливать конфигурации, назначать тонкие настройки и т. п. Программу можно запускать с флешки, не устанавливая.

Registrar Registry Manager – функциональная и бесплатная программа для редактирования реестра, которая может заменить недоступный Regedit. Приложение способно выполнять резервное копирование и регенерацию компонентов, поиск идентичных записей, проверять работоспособность реестра, давать старт процессам.

Registry Workshop – также достойная альтернатива стандартной консоли с более простым и понятным интерфейсом и системой поиска нужных записей. Она умеет создавать копии, менять значения для ключей, выполнять дефрагментацию. Вы можете в любой момент удалить все внесенные изменения в один клик, если что-то пошло не так.

Registry First Aid — основной ее задачей является исправление ошибок в реестре после неудачного редактирования и произведение тонких многоуровневых настроек для улучшения работоспособности Windows. Она восстанавливает записи, ищет и удаляет ложные, нефункционирующие ключи, оставшиеся после деинсталляции программ.

KEYROLL Portable – программа с русскоязычным интерфейсом и не требующая установки. Она вполне соответствует функционалу Regedit: способна менять значения и параметры реестра. Все списки рассортированы по категориям, как в привычном приложении, также вы можете добавить собственные. Единственное условие, обязательное при работе с этим редактором, — перед каждым действием сохранять резервные копии. В нем нет такой удобной системы отката изменений, как в предыдущих приложениях.

Кстати, с помощью любой из этих утилит вы сможете вернуть права на пользование Regedit, отредактировав соответствующую запись в реестре – DisableRegistryTools, как это описано выше.
Реестр Windows… Как сохранить и восстановить реестр Windows

Приветствую Вас на моем блоге! И так, реестр Windows. Многие начинающие пользователи боятся заходить в редактор реестра Windows, и тем более его редактировать. В этой статье я коротко опишу, что такое реестр Windows и как его можно редактировать. А также рассмотрим, как сохранить и восстановить реестр Windows из резервной копии.
Реестр Windows.
Реестр (registry) – это центральная база данных Windows, которая хранит в себе конфигурационную информацию. Поэтому реестр Windows является наиболее важным компонентом системы.
Информация в реестре Windows собрана в разделы, которые содержат несколько подразделов. Каждый подраздел в свою очередь содержит параметры.

В результате получается древовидная структура, которую можно посмотреть и отредактировать в редакторе реестра (regedit). Каждый раздел содержит информацию соответствующую определенному типу об аппаратном обеспечении, приложениях, пользователе.
Реестр Windows XP и Windows 7 содержит пять корневых разделов. Каждый из этих разделов содержит определенный тип конфигурационной информации. Каждый раздел начинается с HKEY_. В каждом корневом разделе есть несколько подразделов.
Описание корневых разделов Windows.
HKEY_CLASSES_ROOT
Содержит данные, которые используются технологиями OLE, данные о связях между приложениями и типами файлов и привязки файлов по их расширениям к приложениям.
HKEY_USERS
Содержит настройки пользователей, такие как настройки рабочего стола, приложений.
HKEY_CURRENT_USER
Содержит настройки пользователя, который вошел в систему, все его настройки рабочего стола, звуковых сигналов, цветовых схем, приложений и т.д. Они копируется из раздела HKEY_USERS.
HKEY_LOCAL_MACHINE
Хранит всю информацию о конфигурации локального компьютера, такую как установленные приложения, драйверы, конфигурация приложений. Определяет, какие драйверы устройств и службы должны быть запущены при запуске. Здесь хранятся настройки всех пользователей подключенных к системе и остаются неизменными.
Содержит несколько подразделов:
Config – хранит информацию компьютера. Содержиме этого раздела обновляется в процессе установки и запуска Windows.
Hardware– Windows генерирует подраздел из информации, полученной во время загрузки системы. Спомощью этого подраздела приложения определяют тип и состояние подключенных к системе устройств.
Sam – содержит базу данных каталога для компьютера.
Security – содержит информацию системы безопастности локального компьютера. Отображается в файлы Security и Security.log, которые располагаются в каталоге %systemroot%System32\Config .
Software — содержит информацию о программном обеспечении локального компьютера и не зависит от пользователя, работающего в данный момент на компьютере. Отображается в файлах Software и Software.log , которые хранятся в каталоге %systemroot%System32\Config .
System — хранит информацию о службах и системных устройствах. Информация в этом кусте модифицируется при установке или настройке службы или драйвера устройства. Резервная копия этого куста хранится в файле System.alt .
HKEY_CURRENT_CONFIG
Содержит подразделы Software и System с данными об активном аппаратном профиле. В подразделе Software хранится информация о программном обеспечении локального компьютера. В System хранится информация о системных устройствах и службах.
Параметры этого раздела совпадают с разделом HKEY_LOCAL_MACHINES\System\CurrentControlSet\HardwareProfiles\Current
Как редактировать реестр Windows.
Редактировать реестр Windows простым пользователям чаще всего не нужно, поэтому ярлыка запуска редактора реестра в Windows нет. Чтобы запустить редактор реестра Windows нужно:
Как открыть редактор реестра в Windows XP.

Пуск — Выполнить (Win+R). И в окне программы ввести regedit . Нажать OK.
Как открыть редактор реестра в Windows 7.

1. Win+R — regedit, нажать OK.
2. Меню Пуск — в окне поиска набрать regedit и нажать Enter.
Когда вы будете набирать название программы, то сверху меню уже появится искомая программа. Данная функция Windows 7 сильно облегчает поиск программ. Для запуска программы нажмите левой кнопкой мыши на приложение.
Для того, чтобы редактировать реестр, нужно выделить параметр, которых вы хотите редактировать.


И двойным щелчком мыши открыть параметр и изменить его значение. Также параметр можно просто удалить.
Редактор реестра не имеет функции отмены изменений (undo), поэтому прежде чем редактировать реестр, нужно обязательно сделать резервную копию реестра.
Как сохранить и восстановить резервную копию реестра Windows.
Чтобы сохранить резервную копию реестра Windows нужно запустить редактор реестра.

Сохранить копию реестра Windows можно двумя способами.
1. Нажать на значок компьютера правой кнопкой мыши и в открывшимся меню выбрать — Экспортировать .
2. Меню Файл — Экспорт .

Далее нужно указать имя резервной копии и выбрать, весь реестр сохранять или только отдельную ветвь. Чтобы сохранить отдельную ветвь реестра, ее нужно выделить и выбрать в меню «Экспорт».
Никогда не изменяйте реестр Windows, если не знаете точно что вы меняете и для чего.
Работе за компьютером хорошо помогают горячие клавиши, с помощью которых можно быстро переносить файлы из каталога в каталог, выделять и копировать текст, отменять действия и другие операции.
Удачи!
Что делать, если Regedit не сохраняет изменения [FULL GUIDE]
Если вы пытаетесь внести изменения в раздел реестра и заметили, что они не сохраняются после перезагрузки, убедитесь, что вы не единственный, кто занимается этой проблемой.
Это распространенная жалоба среди пользователей Windows 10.
Regedit не сохраняет значения
Кто-нибудь еще сталкивался с проблемами в regedit, не сохраняющими значения?
Я изменяю некоторые значения, чтобы изменить размер программы при запуске, но каждый раз, когда я запускаю программу, значения возвращаются.
Эта проблема вызвана состоянием владельца учетной записи и проблемами с разрешениями.
Чтобы получить разрешение на изменение ключей реестра, следуйте нашему руководству, описанному ниже.
Редактор реестра Windows 10 не сохраняет мои изменения
- Нажмите клавишу с логотипом Windows + R на клавиатуре> введите regedit в поле «Выполнить», чтобы открыть редактор реестра.

- Если появится диалоговое окно Контроль учетных записей , выберите ОК .
- Откройте расположение ключа, который вы хотите изменить, в редакторе реестра.
- Нажмите правой кнопкой мыши на ключе> откройте Разрешения …

- Выберите Дополнительно .

- Если ваш пользователь не является владельцем, выберите Изменить .

- Введите свое имя пользователя в поле Введите имя объекта для выбора > нажмите Проверить имена > и нажмите ОК .

- Теперь ваше имя должно отображаться как владелец.
- Если вы также хотите стать владельцем подразделов, установите флажок Заменить владельца на подконтейнерах и объектах> и выберите Применить .
- Нажмите кнопку Отключить наследование , если она доступна
- Нажмите Добавить .

- Нажмите Выберите участника в окне Ввод разрешений .

- В поле введите имя объекта для выбора , введите свое имя> выберите Проверить имена > и нажмите ОК .
- В окне Ввод разрешений в разделе Основные права установите флажок рядом с Полный контроль > и нажмите ОК .

- Если вы хотите применить одинаковые правила разрешений ко всем подразделам, установите флажок рядом с Заменить все разрешения дочернего объекта на наследуемые разрешения этого объекта >, нажмите ОК .
- Если затем вы решите удалить свое разрешение, просто снимите флажок Полный доступ или удалите свое имя из поля Группы или имена пользователей .
Мы надеемся, что наша статья помогла вам решить проблемы с разрешениями. Если вы нашли эту статью полезной, оставьте комментарий в разделе комментариев ниже.