Comment
surveiller la base de registre? Cet article vous informe sur
la manière d'extraire les informations utiles de la base de registre de Windows...
Pour
surveiller la base de Registre de Windows :
- Configurez
HD Observer pour la surveillance du Registre dans l'onglet "Scan" du panneau options
- Sélectionnez
le niveau de surveillance du Registre :
- Surveillance
des clés (suffisant lorsqu'on installe un programme pour la première fois sur un ordinateur)
- Surveillance
des valeurs des clés (Si vous faites une réinstallation d'un programme)
- Surveillance
des données (si vous voulez voir les modifications qu'un événement provoque sur les données du Registre
- Sélectionnez
les clés principales que vous voulez surveiller (Menu "Scan")
- HKey_Class_Root
(H CR) : pour les associations
et extensions de fichiers
- HKey_Current_User
(H CU) : pour la configuration
et les paramètres de l'utilisateur actuel
- HKey_Local_Machine
(H LM) : pour les pilotes,
les configurations matérielles et logicielles de votre ordinateur
- HKey_Users
(H US) : pour la configuration
et les paramètres de tous les utilisateurs du PC
- HKey_Current_Config
(H CF) : pour la configuration
actuelle du matériel
Vous
pouvez consulter les clés et valeurs ajoutées au Registre dans le panneau de surveillance des installations, dans l'onglet "désinstaller", puis cliquez sur "Lire", et choisissez une vue dans le menu déroulant :
- sélectionnez
la vue "Clés et Valeurs de la base de Registre" pour les clés et valeurs ajoutées
- sélectionnez
la vue "Les données du Registre" pour les modifications de données
- les
lignes de couleur verte sont les lignes où des modifications ont eu lieu
- dans
cette vue vous pouvez cliquer sur "Extraire" pour passer en rouge toutes les modifications des données
<<<<
