| |
| RegistryChangesView v1.31
Copyright (c) 2017 - 2025 Nir Sofer
|
See Also
Description
RegistryChangesView is a 道具 for Windows that 許すs you to take a snapshot of Windows Registry and later compare it with another Registry snapshots, with the 現在の Registry or with Registry とじ込み／提出するs 蓄える／店d in a 影をつくる／尾行する copy created by Windows.
When comparing 2 Registry snapshots, you can see the exact changes made in the Registry between the 2 snapshots, and optionally 輸出（する） the Registry changes into a 基準 .reg とじ込み／提出する of RegEdit.
System 必要物／必要条件s
This 公共事業（料金）／有用性 作品 on any 見解／翻訳／版 of Windows, starting from Windows XP and up to Windows 11. Both 32-bit and 64-bit systems are supported.
見解／翻訳／版s History
- 見解／翻訳／版 1.31:
- 追加するd 'Hide Selected Items' 選択 (Ctrl+H) which 許すs you to hide Registry items you don't need.
- 追加するd '黒人／ボイコット Background' 選択 (Under the 見解（をとる） menu). When it's turned on, the main （米）棚上げする／（英）提議する is 陳列する，発揮するd in 黒人／ボイコット background and white text, instead of default system colors.
- 見解／翻訳／版 1.30:
- 追加するd 選択 to change the sorting column from the menu (見解（をとる） -> Sort By). Like the column header click sorting, if you click again the same sorting menu item, it'll switch between 上がるing and descending order. Also, if you 持つ／拘留する 負かす／撃墜する the 転換 重要な while choosing the sort menu item, you'll get a 第２位 sorting.
- 追加するd 'Sort By' toolbar button.
- 見解／翻訳／版 1.29:
- 直す／買収する，八百長をするd bug: RegistryChangesView failed to 扱う large values (with more than 16,344 bytes) when a value is 追加するd or 除去するd.
- 見解／翻訳／版 1.28:
- Updated to work 適切に in high DPI 方式 (Toolbar, status 妨げる／法廷，弁護士業, and 所有物／資産／財産s window).
- 見解／翻訳／版 1.27:
- 直す／買収する，八百長をするd bug: When 明示するing 親族 path to create a Registry snapshot, the 安全 蜂の巣 was created under the System32 directory instead of the 明示するd snapshot folder.
- 見解／翻訳／版 1.26:
- 直す／買収する，八百長をするd the /cfg 命令（する）-line 選択 to 負担 the .cfg とじ込み／提出する from the 現在の directory if 十分な path is not 明示するd.
- 見解／翻訳／版 1.25:
- 追加するd 選択 to create a Registry snapshot with the ntuser.dat 蜂の巣 of another 使用者 on your system, instead the 使用者 that runs the RegistryChangesView 道具.
- 見解／翻訳／版 1.22:
- 追加するd 選択 to choose another font (指名する and size) to 陳列する，発揮する in the main window.
- 見解／翻訳／版 1.21:
- 追加するd '事例／患者 極度の慎重さを要する' 選択 to the Quick Filter window.
- 見解／翻訳／版 1.20:
- 追加するd more 命令（する）-line 選択s, which 許す you to compare Registry snapshots and 輸出（する） the result to .reg とじ込み／提出する or csv/tab-delimited/xml/html とじ込み／提出する.
- 見解／翻訳／版 1.15:
- 追加するd new columns: 'Data Length' and 'Data Length Changed To'.
- 見解／翻訳／版 1.12:
- 直す／買収する，八百長をするd bug: RegistryChangesView failed to 扱う large values (with more than 16,344 bytes) 適切に and this problem also 原因（となる）d RegistryChangesView to 衝突，墜落 on some systems.
- 見解／翻訳／版 1.11:
- 追加するd /cfg 命令（する）-line 選択 to start RegistryChangesView with the 明示するd config とじ込み／提出する.
- 見解／翻訳／版 1.10:
- RegistryChangesView now 消費するs いっそう少なく memory when 負担ing large 量 of items.
- 見解／翻訳／版 1.08:
- 直す／買収する，八百長をするd bug: RegistryChangesView 生成するd .reg とじ込み／提出する incorrectly when the value 指名するs had '\' or '"' characters.
- 直す／買収する，八百長をするd bug: In some circumstances, RegistryChangesView omitted the 重要な 指名する of the first .reg とじ込み／提出する value.
- 見解／翻訳／版 1.07:
- 直す／買収する，八百長をするd bug: RegistryChangesView 輸出（する）d REG_EXPAND_SZ values incorrectly.
- 見解／翻訳／版 1.06:
- 直す／買収する，八百長をするd bug: The browse button on the 'Create Registry Snapshot' window didn't work.
- 見解／翻訳／版 1.05:
- 追加するd /CreateSnapshot 命令（する）-line 選択 for creating Registry snapshot from 命令（する）-line.
- 見解／翻訳／版 1.01:
- 直す／買収する，八百長をするd bug: Under 確かな 条件s, RegistryChangesView skipped half of subkeys or 衝突，墜落d while reading Registry 重要な that had many subkeys.
- 見解／翻訳／版 1.00 - First 解放（する）.
Examples for useful things you can do with this 道具
- You can create a Registry snapshot before 任命する／導入するing a new ソフトウェア and then after the 取り付け・設備 is 完全にするd, compare this Registry snapshot with the 現在の Registry and see
all Registry changes made by the installer (Be aware that you'll also see some changes made by Windows or other programs in the same time).
If there are Registry changes that you don't like, you can 生成する a .reg とじ込み／提出する to 逆戻りする 支援する the changes.
- If you make a change in Windows configuration from the GUI of Windows and you want to see how to make this change in the Registry, 簡単に
create a Registry snapshot before making the config change and then after the configuration change, compare this Registry snapshot with the 現在の Registry and optionally
生成する a .reg とじ込み／提出する that makes this configuration change.
- If there is unwanted change in the Registry of your system but you don't have any previous snapshot, you can compare the 現在の Registry with a 影をつくる／尾行する copy created by Windows and
try to 位置を示す the unwanted Registry changes.
- You can also use this 道具 as a simple way to backup the Registry. The snapshot created by RegistryChangesView 簡単に 含む／封じ込めるs Registry 蜂の巣 とじ込み／提出するs with the same 指名する as the 初めの one (ntuser.dat, SYSTEM,
SOFTWARE, and so on...)
Start Using RegistryChangesView
RegistryChangesView doesn't 要求する any 取り付け・設備 過程 or 付加 DLL とじ込み／提出するs. ーするために start using it, 簡単に run the executable とじ込み／提出する - RegistryChangesView.exe
After running RegistryChangesView, the main 選択s window is 陳列する，発揮するd, which 許すs you to choose 2 Registry snapshots to compare.
For every snapshot , you can choose one of the に引き続いて data sources: '現在の Registry', 'Saved Registry Snapshot', and '影をつくる／尾行する Copy'.
You can choose any combination you want, as long as 'Data Source 1' is not 同一の to 'Data Source 2'. For example: you can choose to compare the Registry of 2 different 影をつくる／尾行する copies,
compare a 影をつくる／尾行する copy with 現在の Registry, compare a saved Registry snapshot with 現在の Registry, compare a saved Registry snapshot with another saved Registry snapshot, and so on...
If you want to 生成する a new Registry snapshot, 簡単に choose 'Saved Registry Snapshot' in the data source combo-box and then click the 'Create Registry Snapshot' button.
In the 'Create Registry Snapshot' window choose the folder to save the Registry Snapshot, click the 'Create Snapshot' button, and wait a few seconds to create the snapshot.
You can also create a new Registry snapshot from the main window by 圧力（をかける）ing F8 (とじ込み／提出する -> Create Registry Snapshot).
After choosing the 2 Registry data sources to compare , you should also 始める，決める the に引き続いて 選択s:
- Direction:
This field 決定するs how the 2 Registry snapshots are compared. For example: if the direction you choose is 'Registry Data Source 1 => Registry Data Source 2', every Registry 重要な or value that 存在するs on the second snapshot but
doesn't 存在する on the first snapshot will be 陳列する，発揮するd as '追加するd 重要な' or '追加するd Value'. But if you choose the opposite direction ('Registry Data Source 2 => Registry Data Source 1'), every Registry 重要な or value that 存在するs on the second snapshot but
doesn't 存在する on the first snapshot will be 陳列する，発揮するd as '除去するd 重要な' or '除去するd Value'.
The direction field also 影響する／感情s the way that .reg とじ込み／提出する is 生成するd ('輸出（する） Selected Items To .Reg とじ込み／提出する' and 'Copy As .Reg とじ込み／提出する 判型' 選択s).
if the direction you choose is 'Registry Data Source 1 => Registry Data Source 2', the 生成するd .reg とじ込み／提出する will make the changes from snapshot 1 to snapshot 2.
if the direction you choose is 'Registry Data Source 2 => Registry Data Source 1', the 生成するd .reg とじ込み／提出する will make the changes from snapshot 2 to snapshot 1.
- 蜂の巣s to compare:
許すs you to choose which Registry 蜂の巣s to compare.
For example, If you only want to see the Registry changes on HKEY_CURRENT_USER, you should select the 'HKEY_CURRENT_USER' and 'HKEY_CURRENT_USER\ソフトウェア\Classes' 蜂の巣s and deselect all others.
After choosing all 選択, click the 'Ok' button. RegistryChangesView will compare the 2 Registry data sources you chose and the result will be 陳列する，発揮するd on the main window.
Some Important 発言／述べるs
- By default, the SAM and SECURITY Registry 蜂の巣s are not selected for comparison and for 生成するing new Registry snapshots.
You can choose these 2 Registry 蜂の巣s if you need to compare them, but you should be aware that there is a 安全 危険:
These Registry 蜂の巣s 含む／封じ込める encryption 重要なs and password hashes of your system and if you leave a Registry snapshot with SAM/SECURITY 蜂の巣s that can be 接近d by a 非，不，無-admin 使用者,
hacker that finds these とじ込み／提出するs on your system might be able to use them for 侵入するing your system.
- When you choose '現在の Registry' as one of the data sources, RegistryChangesView 生成するs a 一時的な Registry snapshot on %temp%\TempRegSnapshotX folder (X = numeric value) and 削除するs it after the Registry comparison 過程 is finished.
- The Registry snapshot created by RegistryChangesView is just a folder that 含む／封じ込めるs the Registry とじ込み／提出するs with their 初めの 指名する.
If you have a copy of Registry 蜂の巣s and you want to use them as a snapshot, 簡単に copy them into a separated folder with their 初めの filename ( ソフトウェア, System, ntuser.dat, UsrClass.dat ) and choose this folder as a Registry snapshot.
Columns Description
- Registry 重要な:
十分な path of the Registry 重要な.
- Change Type:
Type of Registry change:
追加するd 重要な, 除去するd 重要な, 追加するd Value, 除去するd Value, 修正するd Value.
- Value 指名する:
指名する of the Registry value (関連した only when the 'Change Type' is '追加するd Value', '除去するd Value', or '修正するd Value')
- Value Data:
The content of Registry value (関連した only when the 'Change Type' is '追加するd Value', '除去するd Value', or '修正するd Value').
If the 'Change Type' is '修正するd Value' - this columns shows the 初めの value (before the change) and the 'Value Data Changed To' column shows the value after the change.
- Value Type:
Type of Registry value (REG_SZ, REG_DWORD, REG_BINARY, and so on...).
If the 'Change Type' is '修正するd Value' - this columns shows the 初めの value type (before the change) and the 'Value Type Changed To' column shows the value type after the change.
- Value Data Changed To:
The content of Registry value after the change (関連した only when the 'Change Type' is '修正するd Value').
- Value Type Changed To:
The type of Registry value after the change (関連した only when the 'Change Type' is '修正するd Value').
- 重要な 修正するd Time 1:
The timestamp of the 明示するd Registry 重要な in the first snapshot.
- 重要な 修正するd Time 2:
The timestamp of the 明示するd Registry 重要な in the second snapshot.
生成するing .reg とじ込み／提出する
RegistryChangesView 許すs you to 生成する a .reg とじ込み／提出する that can be used to 輸入する with RegEdit 道具 of Windows.
There are 2 選択s to 生成する .reg とじ込み／提出する: (Both 選択s work on selected items, you can 圧力（をかける） Ctrl+A to select all items)
- 輸出（する） Selected Items To .Reg とじ込み／提出する (Ctrl+E): 輸出（する）s into a .reg filename that you choose.
- Copy As .Reg とじ込み／提出する 判型 (Ctrl+R): 生成するs text in .reg とじ込み／提出する 判型 into the clipboard.
The .reg とじ込み／提出する is 生成するd によれば the 'Direction' field in the 選択s window.
if the Direction is 'Registry Data Source 1 => Registry Data Source 2', the 生成するd .reg とじ込み／提出する will make the changes from snapshot 1 to snapshot 2.
if the Direction is 'Registry Data Source 2 => Registry Data Source 1', the 生成するd .reg とじ込み／提出する will make the changes from snapshot 2 to snapshot 1.
Quick Filter
If you want to see only Registry 重要なs or values that 含む／封じ込める 明確な／細部 strings, you can 圧力（をかける） Ctrl+Q (見解（をとる） -> Quick Filter),
and then in the quick filter text-box type the 願望（する）d filter string.
命令（する）-Line 選択s
|
/cfg <Filename>
|
Start RegistryChangesView with the 明示するd configuration とじ込み／提出する.
For example:
RegistryChangesView.exe /cfg "c:\config\rcv.cfg"
RegistryChangesView.exe /cfg "%AppData%\RegistryChangesView.cfg"
| |
/sreg <Filename>
| Save the Registry comparison result into a .reg とじ込み／提出する.
| |
/stext <Filename>
| Save the Registry comparison result into a 正規の／正選手 text とじ込み／提出する.
| |
/を刺す <Filename>
| Save the Registry comparison result into a tab-delimited text とじ込み／提出する.
| |
/scomma <Filename>
| Save the Registry comparison result into a comma-delimited text とじ込み／提出する (csv).
| |
/shtml <Filename>
| Save the Registry comparison result into HTML とじ込み／提出する (水平の).
| |
/sverhtml <Filename>
| Save the Registry comparison result into HTML とじ込み／提出する (Vertical).
| |
/sxml <Filename>
| Save the Registry comparison result into XML とじ込み／提出する.
| |
/CreateSnapshot [Folder]
|
Creates a Registry snaphot in the 明示するd folder. If the folder doesn't 存在する, RegistryChangesView will create it.
By default the snapshot will be created によれば the last settings, but you can change it by using the 命令（する）s below ( /CreateSnapshot.SoftwareHive , /CreateSnapshot.SystemHive and so on...)
|
/CreateSnapshot.SoftwareHive [0 | 1]
/CreateSnapshot.SystemHive [0 | 1]
/CreateSnapshot.NTUserHive [0 | 1]
/CreateSnapshot.UsrClassHive [0 | 1]
/CreateSnapshot.DefaultHive [0 | 1]
/CreateSnapshot.BCD00000000Hive [0 | 1]
/CreateSnapshot.SAMHive [0 | 1]
/CreateSnapshot.SecurityHive [0 | 1]
|
明示するs which 蜂の巣s to 含む in the snapshot (1 = 含む, 0 = execlude)
For example:
RegistryChangesView.exe /CreateSnapshot "c:\temp\snapshot1" /CreateSnapshot.SoftwareHive 1 /CreateSnapshot.SystemHive 0 /CreateSnapshot.NTUserHive 1 /CreateSnapshot.UsrClassHive 1
|
/DataSourceType1 [1 | 2 | 3]
/DataSourceType2 [1 | 2 | 3]
|
明示するs the data source to compare:
1 - 現在の Registry
2 - Saved Registry Snapshot
3 - 影をつくる／尾行する Copy
|
/RegSnapshotPath1 [Path]
/RegSnapshotPath2 [Path]
|
明示するs the path of the Registry snapshot when DataSourceType is 2
|
/ShadowCopyPath1 [Path]
/ShadowCopyPath2 [Path]
|
明示するs the path of the 影をつくる／尾行する Copy when DataSourceType is3
|
/DataSourceDirection [1 | 2]
|
明示するs the comparison direction:
1 - Registry Data Source 1 => Registry Data Source 2
2 - Registry Data Source 2 => Registry Data Source 1
|
/Compare.SoftwareHive [0 | 1]
/Compare.SystemHive [0 | 1]
/Compare.NTUserHive [0 | 1]
/Compare.UsrClassHive [0 | 1]
/Compare.DefaultHive [0 | 1]
/Compare.BCD00000000Hive [0 | 1]
/Compare.SAMHive [0 | 1]
/Compare.SecurityHive [0 | 1]
|
明示するs which 蜂の巣s to compare (1 = compare, 0 = don't compare)
|
Examples:
- Compare a saved Registry snapshot with 現在の Registry, and 輸出（する） the result to regcomp1.reg:
RegistryChangesView.exe /DataSourceDirection 1 /DataSourceType1 2 /DataSourceType2 1 /RegSnapshotPath1 "C:\temp\RegSnapshot20190622075426" /sreg "c:\regcomp1.reg"
- Compare 2 saved Registry snapshots and 輸出（する） the result to regcomp1.csv:
RegistryChangesView.exe /DataSourceDirection 1 /DataSourceType1 2 /DataSourceType2 2 /RegSnapshotPath1 "C:\temp\RegSnapshot20190622075426" /RegSnapshotPath2 "C:\temp\RegSnapshot20190623022112" /scomma "c:\temp\regcomp1.csv"
Translating RegistryChangesView to other languages
ーするために translate RegistryChangesView to other language, follow the 指示／教授／教育s below:
- Run RegistryChangesView with /savelangfile parameter:
RegistryChangesView.exe /savelangfile
A とじ込み／提出する 指名するd RegistryChangesView_lng.ini will be created in the folder of RegistryChangesView 公共事業（料金）／有用性.
- Open the created language とじ込み／提出する in Notepad or in any other text editor.
- Translate all string 入ること／参加（者）s to the 願望（する）d language.
Optionally, you can also 追加する your 指名する and/or a link to your Web 場所／位置.
(TranslatorName and TranslatorURL values) If you 追加する this （警察などへの）密告，告訴（状）, it'll be
used in the 'About' window.
- After you finish the translation, Run RegistryChangesView, and all translated
strings will be 負担d from the language とじ込み／提出する.
If you want to run RegistryChangesView without the translation, 簡単に 改名する the language とじ込み／提出する, or move
it to another folder.
License
This 公共事業（料金）／有用性 is 解放（する）d as freeware.
You are 許すd to 自由に 分配する this 公共事業（料金）／有用性 経由で floppy disk, CD-ROM,
Internet, or in any other way, as long as you don't 告発（する），告訴（する）／料金 anything for this and you don't
sell it or 分配する it as a part of 商業の 製品.
If you 分配する this 公共事業（料金）／有用性, you must 含む all とじ込み／提出するs in
the 配当 一括, without any modification !
Disclaimer
The ソフトウェア is 供給するd "AS IS" without any warranty, either 表明するd or 暗示するd,
含むing, but not 限られた／立憲的な to, the 暗示するd warranties of merchantability and fitness
for a particular 目的. The author will not be liable for any special, incidental,
consequential or indirect 損害賠償金 予定 to loss of data or any other 推論する／理由.
Feedback
If you have any problem, suggestion, comment, or you 設立する a bug in my 公共事業（料金）／有用性,
you can send a message to nirsofer@yahoo.com
RegistryChangesView is also 利用できる in other languages. ーするために change the language of
RegistryChangesView, download the appropriate language zip とじ込み／提出する, 抽出する the 'registrychangesview_lng.ini',
and put it in the same folder that you 任命する／導入するd RegistryChangesView 公共事業（料金）／有用性.
|
|
