Какой быстрый способ поиска в реестре Windows?

Question

Поскольку реестр Windows представляет собой иерархию, то, как выглядит regedit, делает типичные поиски неэффективными и медленными.

Обычно при выполнении поиска в regedit вы выделяете первую строку («Компьютер»), а затем выполняете поиск. Но поскольку некоторые из показанных ветвей действительно являются подотраслями, при использовании этой общей стратегии в некоторых больших разделах реестра выполняется поиск более одного раза.

Таким образом, этот типичный метод неэффективен из-за того, что некоторые ветви реестра ищутся более одного раза.

Учитывая, что стандартная методика неэффективна, какова простая и быстрая стратегия полного поиска в реестре, предпочтительно с использованием regedit?

Answer 1

Быстрее, и выводит все результаты, так что вы можете просмотреть весь список, не нажимая при этом следующую сотню раз. Также бесплатно, так как это скрипт powershell:

https://github.com/KurtDeGreeff/PlayPowershell/blob/master/Search-Registry.ps1

Search-Registry.ps1 улучшает функцию поиска в regedit четырьмя способами:

• Сценарий выполняет поиск с использованием регулярных выражений.
• Он может искать в реестре на удаленных компьютерах.
• Это может ограничить количество возвращаемых результатов поиска.
• Он выводит объекты, которые можно фильтровать, сортировать, экспортировать в файлы с разделителями-запятыми (CSV) и т.д.

Answer 2

Я бы порекомендовал маленький и мощный инструмент RegScanner от Nirsoft.

Answer 3

Существует программное обеспечение под названием RegEditX, которое довольно быстрое: http://www.dcsoft.com/products/regeditx/

Если вы хотите бесплатную версию поиска для старого v2.0, но 9,95 $ не очень много.

Answer 4

Есть очень простое решение: начать поиск в RegEdit, когда ветка HKEY_LOCAL_MACHINE сфокусирована на левой панели. Таким образом, вы пропустите ветви HKEY_CLASSES_ROOT и HKEY_CURRENT_USER , и вам они не нужны, потому что HKEY_CLASSES_ROOT на самом деле является подразделом HKEY_LOCAL_MACHINE а HKEY_CURRENT_USER является подразделом HKEY_USERS .