RegistryChangesView v1.27

RegistryChangesView是Windows的一个工具，允许您获取Windows注册表的快照，然后将其与其他注册表快照、当前注册表或存储在Windows创建的阴影副本中的注册表文件进行比较。当比较2个注册表快照时，您可以看到两个快照之间在注册表中所做的确切更改，还可以选择将注册表更改导出到Regedit的标准.reg文件中。

系统要求

此实用工具适用于任何版本的Windows，从WindowsXP开始，一直到Windows 10。支持32位和64位系统。

用这个工具可以做的有用的事情的例子

您可以在安装新软件之前创建注册表快照，然后在安装完成后，将此注册表快照与当前注册表进行比较，并查看安装程序所做的所有注册表更改(请注意，您还将看到Windows或其他程序在同一时间进行的一些更改)。如果您不喜欢注册表更改，则可以生成一个.reg文件来恢复更改。

如果您从Windows的GUI中更改Windows配置，并且希望了解如何在注册表中进行此更改，只需在进行配置更改之前创建注册表快照，然后在配置更改之后，将此Registry快照与当前注册表进行比较，并可选择生成一个.reg文件来进行此配置更改。

如果您的系统注册表中存在不必要的更改，但您没有任何以前的快照，则可以将当前注册表与Windows创建的影子副本进行比较，并尝试定位不必要的注册表更改。

您还可以使用此工具作为备份注册表的简单方法。由RegistryChangesView创建的快照只包含与原始文件同名的注册表单元文件(ntuser.dat、系统、软件等)。

开始使用RegistryChangesView

RegistryChangesView不需要任何安装过程或额外的DLL文件。为了开始使用它，只需运行可执行文件-RegistryChangesView.exe

运行RegistryChangesView后，将显示“主选项”窗口，允许您选择两个注册表快照进行比较。对于每个快照，您可以选择以下数据源之一：“当前注册表”、“保存的注册表快照”和“影子复制”。只要“数据源1”与“数据源2”不相同，您可以选择任意组合。例如：您可以选择比较两个不同影子副本的注册表，将一个影子副本与当前注册表进行比较，将一个已保存的注册表快照与当前注册表进行比较，将一个已保存的注册表快照与另一个已保存的注册表快照进行比较，等等.

如果要生成新的注册表快照，只需在“数据源”组合框中选择“保存注册表快照”，然后单击“创建注册表快照”按钮。在“创建注册表快照”窗口中，选择要保存注册表快照的文件夹，单击“创建快照”按钮，然后等待几秒钟来创建快照。您还可以通过按F8(文件->创建注册表快照)从主窗口创建新的注册表快照。

在选择要比较的2个注册表数据源之后，还应该设置以下选项：

方向：此字段确定如何比较两个注册表快照。例如：如果您选择的方向是“RegistryDataSource1=>RegistryDataSource2”，则第二个快照上存在但在第一个快照中不存在的每个注册表键或值都将显示为“添加键”或“附加值”。但是，如果选择相反的方向(“RegistryDataSource2=>RegistryDataSource1”)，则第二个快照上存在但在第一个快照上不存在的每个注册表键或值都将显示为“删除键”或“删除值”。

方向字段还会影响生成.reg文件的方式(“将选定项导出到.reg文件”和“复制为.reg文件格式”选项)。如果选择的方向是“RegistryDataSource 1=>RegistryDataSource 2”，则生成的.reg文件将从快照1更改为快照2。如果选择的方向是“RegistryDataSource 2=>RegistryDataSource 1”，则生成的.reg文件将从快照2更改为快照1。

比较蜂箱：允许您选择要比较的注册表单元。例如，如果您只想查看HKEY_Current_USER上的注册表更改，则应该选择‘HKEY_Current_USER’和‘HKEY_Current_USER\Software\class’单元，并取消选择所有其他单元。

选择所有选项后，单击“确定”按钮。RegistryChangesView将比较您选择的2个注册表数据源，结果将显示在主窗口上。

版本历史

版本1.27：

固定错误：在指定相对路径以创建Registry快照时，安全单元是在System 32目录下创建的，而不是在指定的快照文件夹下创建的。

版本1.26：

修正了/cfg命令行选项，以便在未指定完整路径的情况下从当前目录加载.cfg文件。

1.25版：

添加了一个选项，可以使用系统上另一个用户的ntuser.dat单元创建RegistryChangesView工具的注册表快照，而不是运行RegistryChangesView工具的用户。

版本1.22：

添加选项，以选择另一个字体(名称和大小)显示在主窗口。

1.21版：

添加“区分大小写”选项到快速筛选窗口。

版本1.20：

添加了更多命令行选项，允许您比较Registry快照并将结果导出到.reg文件或csv/tab分隔/xml/html文件。

1.15版：

添加了新列：“数据长度”和“数据长度更改为”。

版本1.12：

修复错误：RegistryChangesView未能正确处理大值(大于16,344字节)，此问题还导致RegistryChangesView在某些系统上崩溃。

版本1.11：

添加/cfg命令行选项，以便使用指定的配置文件启动RegistryChangesView。

版本1.10：

当加载大量项时，RegistryChangesView现在消耗的内存较少。

1.08版：

修正错误：RegistryChangesView在值名为“\”或“”字符时错误地生成.reg文件。

修正错误：在某些情况下，RegistryChangesView忽略了第一个.reg文件值的键名。

1.07版：

修正错误：RegistryChangesView导出的REG_EXPEN_SZ值不正确。

1.06版：

修正错误：“创建注册表快照”窗口上的浏览按钮没有工作。

1.05版：

添加/创建快照命令行选项，用于从命令行创建注册表快照。

1.01版：

修正错误：在某些情况下，RegistryChangesView在读取包含许多子项的注册表键时跳过一半子键或崩溃。

版本1.00-第一个版本。