Vergelijk Registry Snapshots met Regshot

• Categorie: Software

Regshot is een gratis programma voor het Windows-besturingssysteem waarmee u twee momentopnamen van het Windows-register en mappen kunt vergelijken.

Door momentopnamen van het Windows-register te maken, kunt u de wijzigingen analyseren die gedurende een bepaalde periode in het systeem zijn aangebracht. De tijd is natuurlijk de dagen, uren of minuten tussen de eerste en tweede momentopname.

Regshot is een software waarmee u Windows-register- en map-snapshots kunt maken en twee van de snapshots die zijn gecrateerd met elkaar kunt vergelijken om erachter te komen wat er is veranderd in de tijd tussen het maken van de eerste en tweede snapshot.

Dit kan handig zijn om erachter te komen wat bijvoorbeeld een software-installatieprogramma op een systeem heeft gewijzigd, of als bestanden in een map die u interesseert, zijn gewijzigd.

Regshot recensie

Regshot is een draagbaar programma dat wordt geleverd als een 32-bits en 64-bits versie, zowel als ANSI- als Unicode-versie.

De interface is functioneel en biedt u de volgende configuratie-opties:

1. Selecteer of u de logboeken wilt vergelijken met een gewoon txt- of HTML-document.
2. Voeg mappen toe die u in de scan wilt opnemen. Scheid de paden van mappen met ';'.
3. Stel het uitvoerpad voor de gegevens in.
4. Voeg een opmerking toe aan het logboek.
5. Maak de 1e en 2e momentopname van het register en, indien geselecteerd, mappen.
6. Vergelijk de twee snapshots met elkaar en laat Regshot het vergelijkingslogboek voor u maken.

Als u klaar bent om de eerste momentopname te maken, drukt u op de knop 1ste opname om dit te doen. Regshot geeft u de mogelijkheid om de eerste snapshot te maken met of zonder deze op het lokale systeem op te slaan.

Door op te slaan, kunt u het op een later tijdstip laden. Dit kan handig zijn als u toegang wilt tot een standaard snapshot, bijvoorbeeld direct na de installatie van het Windows besturingssysteem of de meest recente update.

Een andere interessante toepassing voor Regshot is om te vergelijken hoe goed het de-installatieprogramma van een programma bestanden en registerinformatie verwijdert die zijn toegevoegd tijdens de installatie van de software. Als het programma in totaal 1000 wijzigingen heeft geregistreerd tijdens de installatie van een programma op de machine, moet het overeenkomen met dat aantal tijdens het verwijderen en elke variatie ervan kan wijzen op overgebleven gegevens.

Als u de snapshots niet opslaat, gaan ze verloren als u het programma sluit.

Dezelfde opties zijn beschikbaar voor de tweede momentopname. Nadat u twee snapshots in Regshot heeft gemaakt of geladen, kunt u op de vergelijkknop drukken om het programma een vergelijkingslogbestand te laten maken dat alle verschillen in de twee snapshot-bestanden benadrukt.

Het logbestand toont bovenaan de datum en tijd van beide snapshots, de computernaam en de naam van de gebruiker die is gebruikt om het programma uit te voeren.

Vervolgens wordt de volgende informatie gemarkeerd:

1. Sleutels toegevoegd of verwijderd en markeert elke registersleutel die is toegevoegd of verwijderd.
2. Toegevoegde of verwijderde waarden markeren Registerwaarden toegevoegd aan sleutels of verwijderd uit sleutels.
3. Gewijzigde waarden lijst Registersleutels en waarden die zijn gewijzigd.

Het vergelijkingsbestand kan extreem groot zijn, afhankelijk van wanneer de twee snapshots zijn gemaakt. Het is daarom meestal het beste om ervoor te zorgen dat de tijd tussen beide snapshots zo kort mogelijk is om te voorkomen dat het logbestand wordt gevuld met niet-gerelateerde gegevens.

Het kan ook zijn dat u het vergelijkingsbestand in een compatibel programma moet laden, omdat het te groot kan zijn om het in de standaardteksteditor Kladblok te openen.

Afsluitende woorden

Regshot is een enorm handig programma voor Windows, niet alleen om de installatie van software op het systeem te volgen, maar ook om veranderingen tijdens Windows-updates of gewoon om te controleren wat een programma doet terwijl het wordt uitgevoerd.

Alternatieven

We hebben de afgelopen jaren nogal wat Regshot-alternatieven beoordeeld. Hier is een snelle selectie van programma's die vergelijkbare functionaliteit bieden:

• Event Monitor-service controleert het maken en verwijderen van bestanden, het register en verschillende andere gebeurtenissen. Het slaat alle informatie op in een logboek dat u op elk moment kunt openen.
• Registerwaarschuwing is een gratis registerbewakingsprogramma. Bovendien kan het worden geconfigureerd om u te waarschuwen wanneer er wijzigingen worden aangebracht in bewakingssleutels.
• Registerzoeker is een geavanceerde Register-editor die wordt geleverd met een optie om registerwijzigingen op datum en tijd weer te geven.
• Reg van app legt de focus op specifieke toepassingen. Het controleert één applicatie en geeft alle wijzigingen weer die het in het Windows-register heeft aangebracht.
• Wat veranderde werkt op vrijwel dezelfde manier als Regshot. Maak twee snapshots en vergelijk deze. Het biedt wel opties om alleen geselecteerde registercomponenten te scannen en niet allemaal.