» Как проследить изменения в реестре?

Здравствуйте!

Есть ли какой-нибудь способ обнаружить, где в реестре произошли изменения?
Например какой-нибудь тулзой, сравнивающей сохраненные ветви реестров, или еще как-то?..

Reg Organizer.

Спасибо!

Добавлено:
Что-то не могу найти... Reg Organizer может как-то показывать изменившиеся поля реестра (или сравнивать reg-файлы), или кроме удобства редактирования там ничего нет?

Можно экспортировать разделы реестра в текстовые файлы, произвести какие-то действия и опять сохранить ветви в текстовые файлы. С помощью утилит типа CompairIt сравнить первый вариант со вторым (для каждого файла). Гимора чуть больше, чем при использовании специальных тулзов фиксации изменений, но зато наверняка.

Цитата:

С помощью утилит типа CompairIt сравнить

- или в тотале "сравнить по содержимому". Не обязательно текстовые, можно реги.

ladrux
Есть прога Advanced Registry Tracer, ты всегда будешь знать, куда именно и что прописывает любое приложение.

Winternals Administrator's Pak 5,0

Набор из прог, что очень облегчают жизнь

По твоему вопросу важны только две:

Filemon Enterprise Edition - отслеживание всех изменений на харде;
Regmon Enterprise Edition - отслеживание всех изменений в реестре.

У них есть возможность включить фильтр на отдельную прогу.

REGSHOT - must have (бесплатный)
http://regshot.blog.googlepages.com/regshot.html
Делает сравнение снимков реестра. Заодно делает проверку изменений файловой системы.

можно ещё Regmon от Russinovich`а
http://download.sysinternals.com/Files/RegmonNt.zip