Sysinternals Registry Monitor - Regmon

Hallo,

oft frägt man sich welche Applikation bzw. welcher Prozess welche Änderung in der Registry vornimmt.

Oder aber man frägt sich ob man Einstellungen, die man über die GUI vornehmen kann auch direkt über das Ändern eines Registrywertes erreicht werden können.

Dafür bietet sich Mark Russinovich's Regmon an:

http://www.sysinternals.com/ntw2k/source/regmon.shtml

Der Klassiker zu Troubleshooting Zwecken oder zum Monitoren von Registrykeys.

Systeme:

Regmon works on Windows NT/2000/XP/2003, Windows 95/98/Me and Windows 64-bit for Itanium and x64.

Screenshot:

Über eine Filtermöglichkeit kann die Ausgabe auf einzelne Prozesse oder Registrykeys (Pfad) eingegrenzt werden.

Seit der Version 3.7 können auch Änderungen an der Registry, die während des Bootvorgangs geschehen aufgezeichnet werden:

Infos dazu:

http://www.sysinternals.com/ntw2k/info/regboot.shtml

Verwandte Tools:

Filemon - a file system activity monitor

Tdimon - a TCP/IP monitor

Portmon - a serial and parallel port monitor

PMon - a process and thread monitor (NT/Win2K)

Diskmon - a hard disk monitor (NT/Win2K)

DebugView - a debug output monitor