Untuk mengetahui program mana yang sedang mengakses registry saat ini atau diakses beberapa waktu lalu, Anda dapat menggunakan utilitas RegMon khusus. Nama program berisi singkatan dari frase Registry Monitor. Ini memonitor perubahan registri dengan menyimpan data ke file log. Utilitas tersedia secara bebas dan dapat diunduh secara gratis di situs web pengembang.
Diperlukan
perangkat lunak RegMon
instruksi
Langkah 1
Jalankan program RegMon. Tekan kombinasi tombol Crtl + L. Pada jendela Filter RegMon yang terbuka, Anda akan melihat 3 bidang: Sertakan, Kecualikan, Sorot. Di bidang Sertakan, masukkan nama aplikasi yang ingin Anda pantau di RegMon. Jika Anda tidak tahu persis nama aplikasinya, klik kanan pada ikon aplikasi, pilih Properties. Di jendela yang terbuka, buka tab "Pintasan", salin nama file dari bidang "Objek". Setelah memasukkan nama file di jendela Regmon Filter, klik tombol "OK".
Langkah 2
Klik menu Edit, lalu pilih Clear Display. Jendela program utama akan dihapus. Jalankan aplikasi. Jendela utama program akan menampilkan banyak catatan tentang akses program ke registri sistem operasi.
Langkah 3
Saat Anda menutup aplikasi eksperimental di jendela RegMon utama, Anda akan melihat tampilan kunci registri baru, yang ditampilkan saat Anda menutup aplikasi ini. Gulir daftar semua kunci dan temukan pengulangan yang sering - ini adalah kunci yang selalu dirujuk oleh aplikasi. Jika ini adalah program standar sistem operasi Windows, maka jalur ke kunci akan terlihat seperti ini HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionApplets. Dalam kunci ini, program menyimpan pengaturannya.
Langkah 4
Semua kunci dapat diekspor ke file Excel dan Access untuk analisis atau verifikasi terperinci.
