Da biste saznali koji program trenutno pristupa registru ili mu je pristupljeno prije nekog vremena, možete koristiti specijalni uslužni program RegMon. Naziv programa sadrži skraćenicu za frazu Registry Monitor. Nadgleda promjene registra spremanjem podataka u datoteku dnevnika. Uslužni program je besplatno dostupan i može se besplatno preuzeti na web lokaciji programera.
Potrebno
RegMon softver
Instrukcije
Korak 1
Pokrenite program RegMon. Pritisnite kombinaciju tastera Crtl + L. U prozoru RegMon filtera koji će se otvoriti vidjet ćete 3 polja: Uključi, Izuzmi, Označi. U polje Uključi unesite ime aplikacije koju želite nadzirati u RegMon-u. Ako ne znate tačan naziv aplikacije, kliknite desnom tipkom miša na ikonu aplikacije, odaberite Svojstva. U prozoru koji se otvori idite na karticu "Prečica", kopirajte ime datoteke iz polja "Objekt". Nakon unosa imena datoteke u prozor Regmon Filter, kliknite gumb "OK".
Korak 2
Kliknite izbornik Uredi, a zatim odaberite Očisti prikaz. Glavni prozor programa će se izbrisati. Pokrenite aplikaciju. Glavni prozor programa prikazivat će puno zapisa o pristupu programa registru operativnog sistema.
Korak 3
Kada zatvorite eksperimentalnu aplikaciju u glavnom prozoru RegMon, primijetit ćete pojavu novih ključeva registra, koji se prikazuju kada zatvorite ovu aplikaciju. Prelistajte listu svih tipki i pronađite česta ponavljanja - ovo je ključ na koji se aplikacija neprestano poziva. Ako je ovo standardni program operativnog sistema Windows, tada će put do ključa izgledati ovako: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionApplets. U ovom ključu programi pohranjuju svoja podešavanja.
Korak 4
Svi se ključevi mogu izvesti u Excel i Access datoteke radi detaljne analize ili provjere.
