如何找到注册表中最新的条目?

如何找到注册表中最新的条目?

有没有办法找到最近添加的注册表项,即日期搜索/排序?

答案1

据我所知,由于始终有数千个操作在发生,并且我不认为存在写入日期/时间的副本。

你可能想看看Microsoft/Sysinternals 进程监视器,您应该能够将包含的结果过滤为仅包含注册表写入。

或者,您可以导出注册表的脱机副本,然后稍后再执行此操作,并使用您最喜欢的 Diff 类型工具比较这两个文件。我见过一些专门用于注册表比较的程序,但我记不起它们的名字了。如果我记得,我会编辑这个答案。

答案2

您可以使用注册表清理工具查看最近添加的注册表项。在“软件”选项卡上,单击年龄对条目进行排序。

替代文本

相关内容