Есть ли способ найти самую последнюю добавленную запись реестра, то есть поиск / сортировку по дате?
2 ответа
Не то, чтобы я знал о том, что там постоянно происходят тысячи операций, и я не думаю, что существует копия даты / времени записи.
Возможно, вы захотите взглянуть на Microsoft/Sysinternals Process Monitor, вы должны быть в состоянии отфильтровать включенные результаты только для записи в реестр.
Кроме того, вы можете экспортировать автономную копию реестра, а затем сделать это позже и сравнить два файла, используя ваш любимый инструмент типа Diff. Я видел несколько программ, специально предназначенных для сравнения реестра, но не могу вспомнить их названия. Если я помню, я буду редактировать этот ответ.
Вы можете использовать RegCleaner для просмотра последних добавленных записей реестра. На вкладке «Программное обеспечение» нажмите « Возраст», чтобы отсортировать записи.