Chcete-li zjistit, který program aktuálně přistupuje k registru nebo k němuž došlo před nějakou dobou, můžete použít speciální nástroj RegMon. Název programu obsahuje zkratku pro frázi Sledování registru. Monitoruje změny registru ukládáním dat do souboru protokolu. Nástroj je volně dostupný a lze ho zdarma stáhnout na webových stránkách vývojáře.
Nezbytné
Software RegMon
Instrukce
Krok 1
Spusťte program RegMon. Stiskněte kombinaci kláves Crtl + L. V okně Filtr RegMon, které se otevře, uvidíte 3 pole: Zahrnout, Vyloučit, Zvýraznit. Do pole Zahrnout zadejte název aplikace, kterou chcete sledovat v RegMon. Pokud neznáte přesný název aplikace, klikněte pravým tlačítkem na ikonu aplikace a vyberte Vlastnosti. V okně, které se otevře, přejděte na kartu „Zkratka“, zkopírujte název souboru z pole „Objekt“. Po zadání názvu souboru v okně Regmon Filter klikněte na tlačítko „OK“.
Krok 2
Klikněte na nabídku Úpravy a poté vyberte Vymazat displej. Hlavní okno programu bude vymazáno. Spusťte aplikaci. V hlavním okně programu se zobrazí spousta záznamů o přístupu programu do registru operačního systému.
Krok 3
Když zavřete experimentální aplikaci v hlavním okně RegMon, všimnete si vzhled nových klíčů registru, které se zobrazí při zavření této aplikace. Procházejte seznamem všech kláves a najděte častá opakování - to je klíč, na který aplikace neustále odkazuje. Pokud se jedná o standardní program operačního systému Windows, bude cesta ke klíči vypadat takto HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionApplets. V tomto klíči ukládají programy svá nastavení.
Krok 4
Všechny klíče lze exportovat do souborů Excel a Access pro podrobnou analýzu nebo ověření.
