注冊表是Windows操作系統(tǒng)中的一個核心數(shù)據(jù)庫，其中保存了很多系統(tǒng)運行中的配置文件，而很多的應(yīng)用程序也需要向其中寫入數(shù)據(jù)才能正常運行 。如果初學(xué)的朋友想知道那些優(yōu)化軟件到底修改了注冊表中什么地方？或者想知道應(yīng)用程序到底向注冊表中寫入了什么數(shù)據(jù)嗎？這時，我們就可以借助注冊表的“監(jiān)視器”：RegSnap，讓我們快速成為一名了解注冊表的達(dá)人 。
建立初始快照
在光盤中找到去除流氓插件以后的RegSnap綠色版本，只有不到1MB的體積，直接運行其主程序即可（如圖1），下面我們就以修改是否顯示擴(kuò)展名為例，來看看如何使用RegSnap 。
圖1
系統(tǒng)默認(rèn)是隱藏文件擴(kuò)展名的，如果要顯示隱藏的文件擴(kuò)展名，需要到“文件夾選項”中去設(shè)置，現(xiàn)在我們就來看看這樣設(shè)置以后，系統(tǒng)到底修改注冊表中什么地方來切換擴(kuò)展名的顯示模式 。在上圖的啟動向?qū)е悬c擊“新建快照”按鈕，在彈出的“保存快照”界面中選中“僅生成注冊表的快照”，繼續(xù)點擊“確定”按鈕即可開始建立快照 。
建立修改快照
現(xiàn)在打開任意文件夾，依次點擊“工具／文件夾選項／查看”，將擴(kuò)展名狀態(tài)設(shè)置為顯示狀態(tài)，確定以后回到Regsnap軟件界面，點擊工具欄中的“照相機(jī)”圖標(biāo)再次建立僅生成注冊表的快照（如圖2） 。
圖2
提示：強(qiáng)烈建議在創(chuàng)建修改快照前不要進(jìn)行與目標(biāo)內(nèi)容無關(guān)的操作，這樣可以減少比較結(jié)果中的無關(guān)內(nèi)容 。
比較快照
點擊“文件／比較（或按F3鍵）”打開“比較快照”窗口，在“報告選項”中選擇“顯示被修改的主鍵名稱及鍵值”并勾選“生成REG”文件，點擊“確定”按鈕即可進(jìn)行比較了（如圖3），同時在Regsnag還可以輸出一個記錄比較結(jié)果的htm文件（如圖4） 。
圖3
圖4
創(chuàng)建注冊表文件
經(jīng)過查閱報告，發(fā)現(xiàn)是否顯示擴(kuò)展名其實就是對“HideFileExt”的鍵值進(jìn)行0和1之間的切換而已！我們只要建立不同鍵值的注冊表文件，當(dāng)需要哪一種顯示狀態(tài)是雙擊后導(dǎo)入哪個就行了 。進(jìn)入Regsnag的安裝目錄，會發(fā)現(xiàn)兩個具有很長文件名的注冊表文件，現(xiàn)在用記事本程序打開它們，將無關(guān)的數(shù)據(jù)清理掉，然后重新命名為容易識別的文件名即可（如圖5） 。
圖5
寫在最后
【明察秋毫 密切監(jiān)視注冊表的一舉一動】 雖然Regsnag的操作非常簡單，但功能卻一點也不弱，上面我們介紹的只是它的最基本功能和操作，其實Regsnag除了監(jiān)視注冊表以外，還可以監(jiān)視Windows 的系統(tǒng)配置文件win.ini 和 system.ini 的變化情況，以及自動批處理文件 autoexec.bat 是否被修改過等 。我們所需要做的，只是在操作前后分別建立快照，然后再進(jìn)行比較即可 。怎么樣，現(xiàn)在你就可以試著利用該軟件看看調(diào)整系統(tǒng)設(shè)置時，注冊表都發(fā)生了那些變化 。
推薦閱讀
- 注冊表“監(jiān)視員”Regmon
- 三星S9自動發(fā)照片給手機(jī)聯(lián)系人怎么辦？官方表示會密切關(guān)注
- 系統(tǒng)安全之學(xué)會在Mac OS X上監(jiān)視數(shù)據(jù)包
- 什么是監(jiān)視和測量設(shè)備
- Linux性能監(jiān)視sar命令
- Splunk: 日志監(jiān)視分析報告工具
- 明察秋毫怎么造句
- 監(jiān)視居住措施性質(zhì)是什么
- SCOUNIX基礎(chǔ)講座--第八講：監(jiān)視進(jìn)程管理
- 指定居所監(jiān)視居住權(quán)利是哪個機(jī)關(guān)