如何查看对注册表所做的更改？

Question

我正在使用 StartAllBack 自定义我的 Win11，但我想切换到 Start11。问题是 SAB 有一个功能，它甚至可以为复制/移动对话框和错误等对话框窗口着色，我想保留这些。我很确定 SAB 只是编辑了一些注册表项，我想确定是哪些。我尝试了事件查看器，但没有找到任何东西，可能是用错了。有什么关于识别这些变化的提示吗？

Answer 1

使用免费 Nirsoft 等工具注册表更改视图或 Sysinternals 的进程监控捕获注册表的状态前安装 SAB 和后它的安装，并使用该工具“比较”两者以仅查看更改。有更多选择这些工具

当然，检查任何软件病毒总数安装之前。

Answer 2

使用 sysinternals “普罗克蒙“

您需要创建过滤器以使普通人能够理解这些信息。

1. 隔离Process name contains StartAllBack（假设进程名称包含此内容）。

2. 隔离Operation starts with reg

3. 做事。

4. 检查输出。

根据需要过滤更多。

麾。