Veränderungen an der Registry protokollieren

Posted by admin under Betriebssysteme, Software, Windows

Die Registry von Windows ist für viele Anwender ein Buch mit sieben Siegeln. Man weiß zwar, dass man in ihr verschiedene Einstellungen von Windows verändern kann aber ob und wann eine Anwendung auf die Registry zugreift ist meist nicht bekannt. Nicht alle Anwendungen nutzen die Registry um Informationen dort zu speichern, vor allem portable Anwendungen machen dieses nicht.

Reg From App ist eine dieser portablen Anwendungen. Mit ihr kann man sehr einfach die Veränderungen protokollieren die eine Anwendung an der Registry vornimmt. Diese Änderungen können zudem in einer Registrydatei gespeichert werden.

Erfasst werden nur Prozesse die bereits auf dem System gestartet sind und der Anwender muss beim Start der Anwendung einen dieser Prozesse auswählen. Dieser wird dann solange protokolliert wie Reg From App und der Prozess selber läuft.

Reg From App hat einige Einschränkungen. Es kann immer nur einen Prozess protokollieren; Möchte man mehrere protokollieren kann man die Anwendung nur mehrmals öffnen. Entscheidender ist allerdings die Einschränkung das die Protokollierung erst nach dem Start der Anwendung gestartet werden kann. Besser wäre, wenn man auch eine Anwendung auswählen könnte bevor diese gestartet worden ist.

Bei Windows Vista gibt es zudem die Einschränkung das man nur Anwendungen und Prozesse protokollieren kann die mit den gleichen Rechten gestartet worden sind.

Die Software selber ist kompatible zu allen 32-bit System von Microsoft ab Windows 2000 einschließlich Windows XP und Windows Vista.