Theo dõi các thay đổi được thực hiện đối với khoá đăng ký [trùng lặp]

Câu hỏi này đã có câu trả lời ở đây:

Sử dụng Process Monitor để theo dõi thay đổi sổ đăng ký 2 câu trả lời

Một số ứng dụng liên tục ghi đè một khóa đăng ký cụ thể mà tôi quan tâm đến việc giữ nguyên. Có cách nào để theo dõi nó là ứng dụng nào không?

Câu trả lời tốt nhất từ đây https://stackoverflow.com/questions/144468/tracking-changes-in-windows-regology bao gồm trường hợp khi biết ứng dụng. Vấn đề của tôi là tôi biết những thay đổi nhưng tôi không biết ứng dụng (một vấn đề ngược lại).

windows windows-10 windows-registry

— SwietNoiko
nguồn

Bạn đã thử một trong những giải pháp không được chấp nhận? Tất cả chúng không nhắm mục tiêu vào một ứng dụng duy nhất, được biết đến. Đặc biệt là giải pháp giám sát bộ xử lý hoạt động trên phạm vi hệ thống.

— Seth

Tôi không biết khi nào sự thay đổi xảy ra. PM sẽ hữu ích trong trường hợp đó? Tất nhiên tôi sẽ thử, Cảm ơn.

— SwietNoiko

Câu trả lời:

Trong câu trả lời mà bạn đã liên kết , có một số giải pháp cho phép bạn theo dõi các thay đổi được thực hiện bởi một ứng dụng nhất định. Tải về và chạy một trong những giải pháp đó. Sau đó, chạy từng cái một trong số các ứng dụng của bạn và xem những gì Registry đăng ký mỗi ứng dụng thay đổi. Bạn sẽ tìm ra thủ phạm rất sớm.

— cộng đồng
nguồn

Tôi không nghĩ rằng điều này sẽ dễ dàng như vậy. Tôi không biết đó là ứng dụng gì (nó có thể là một quá trình nền, v.v ...) và khi thay đổi xảy ra.

— SwietNoiko

@SwietNoiko Vâng. Nhưng khi bạn chạy một ứng dụng tại một thời điểm, rõ ràng ứng dụng nào đã làm điều đó. (Đó là một ứng dụng.)

Tôi nghi ngờ nó không phải là một ứng dụng mà tôi chạy bằng tay.

— SwietNoiko

@SwietNoiko Tại sao bạn nghĩ vậy?

Bởi vì sự thay đổi xảy ra mà không cần tôi chạy bất kỳ ứng dụng nào. Đây là một số quá trình nền. Tôi cần xác định nó.

— SwietNoiko

Giám sát quá trình rất khuyến khích.

Loại bỏ tất cả các mệnh đề khỏi bộ lọc.
Thêm "Lớp sự kiện" "là" "Đăng ký".
Thêm "Đường dẫn" "chứa" your_registry_path .

— KonstantinL
nguồn