Pour savoir quel programme accède au registre en ce moment ou il y a quelque temps, vous pouvez utiliser l'utilitaire spécial RegMon. Le nom du programme contient une abréviation pour l'expression Registry Monitor. Il surveille les modifications du registre en enregistrant les données dans un fichier journal. L'utilitaire est disponible gratuitement et peut être téléchargé gratuitement sur le site Web du développeur.
Nécessaire
Logiciel RegMon
Instructions
Étape 1
Exécutez le programme RegMon. Appuyez sur la combinaison de touches Crtl + L. Dans la fenêtre RegMon Filter qui s'ouvre, vous verrez 3 champs: Inclure, Exclure, Surligner. Dans le champ Inclure, entrez le nom de l'application que vous souhaitez surveiller dans RegMon. Si vous ne connaissez pas le nom exact de l'application, faites un clic droit sur l'icône de l'application, sélectionnez Propriétés. Dans la fenêtre qui s'ouvre, allez dans l'onglet "Raccourci", copiez le nom du fichier depuis le champ "Objet". Après avoir entré le nom du fichier dans la fenêtre Regmon Filter, cliquez sur le bouton "OK".
Étape 2
Cliquez sur le menu Edition, puis sélectionnez Effacer l'affichage. La fenêtre principale du programme sera effacée. Exécutez l'application. La fenêtre principale du programme affichera de nombreux enregistrements sur l'accès du programme au registre du système d'exploitation.
Étape 3
Lorsque vous fermez l'application expérimentale dans la fenêtre principale de RegMon, vous remarquerez l'apparition de nouvelles clés de registre, qui s'affichent lorsque vous fermez cette application. Faites défiler la liste de toutes les touches et trouvez des répétitions fréquentes - c'est la touche à laquelle l'application fait constamment référence. S'il s'agit d'un programme standard du système d'exploitation Windows, le chemin d'accès à la clé ressemblera à ceci HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionApplets. Dans cette clé, les programmes stockent leurs paramètres.
Étape 4
Toutes les clés peuvent être exportées vers des fichiers Excel et Access pour une analyse ou une vérification détaillée.
