在Windows 10/8/7中监视注册表的变化

Windows没有内置的注册表监视工具。但是你可以做的是，利用Windows命令行程序 文件比较 或 fc.exe 比较两个注册表导出文件，从而监视Windows注册表更改。您还可以使用一些免费软件来监视Windows 10/8/7系统上注册表的变化。

监视对注册表的更改

文件比较fc.exe

使用此文件比较或fc.exe程序，首先导出一个.reg文件，并将其命名为 rega 。

更改发生后，导出更改后的.reg文件并将其命名为 regb

现在，打开命令提示符并键入：

fc / u rega.reg regb.reg> regcompare.txt

由于.reg文件使用Unicode， / u 开关，告诉fc.exe使用Unicode

您现在可以在记事本中检查输出 regcompare 。

WhatChanged

您也可以尝试此第三方实用程序 WhatChanged 轻松地监视Windows 10/8/7注册表中的变化

Sysinternals Process Monitor

Sysinternals Process Monitor是一款优秀的免费软件，实时监控注册表更改。进程监视器是Windows的高级监视工具，显示实时文件系统，注册表和进程/线程活动。它结合了两个传统Sysinternals实用程序Filemon和Regmon的功能，并添加了丰富的增强列表，包括丰富和非破坏性筛选，全面的事件属性（如会话ID和用户名），可靠的进程信息，带集成符号支持的完整线程堆栈对于每个操作，同时记录到文件等等。

RegShot

RegShot是另一个小型注册表比较实用程序，它允许您快速获取注册表的快照，然后将其与第二个进行比较;在完成系统更改或安装新的软件产品后完成。更改报告可以以文本或HTML格式生成，并包含在快照1和快照2之间发生的所有修改的列表。在这里获取

还有其他工具可以帮助您监视Windows注册表中的更改;它们是：

Registry Live Watch

1. LeeLu显示器AIO系统监视器
2. RegFromApp
3. 注册器注册表管理器精简版
4. 您也可能感兴趣：

De- Mystifying Windows Registry。

1. 如何备份，还原，维护Windows注册表
2. 如何限制对注册表编辑器等的访问
3. 如何在Windows中打开多个注册表实例