跟踪对注册表项所做的更改

跟踪对注册表项所做的更改

某些应用程序不断覆盖我希望保持不变的特定注册表项。有没有办法跟踪它是哪个应用程序?

最好的答案来自这里https://stackoverflow.com/questions/144468/tracking-changes-in-windows-registry涵盖了已知应用程序的情况。我的问题是,我知道更改,但我不知道应用程序(相反的问题)。

答案1

在你链接的答案中,有几种解决方案可让您监控某个应用程序所做的更改。下载并运行其中一种解决方案。然后,逐个运行您的每个应用程序,看看每个应用程序更改了哪些注册表项。您很快就会找到罪魁祸首。

答案2

进程监控强烈推荐。

  1. 从过滤器中删除所有子句。
  2. 添加“事件类别”“是”“注册表”。
  3. 添加“路径”“包含”你的注册表路径

相关内容