Мониторинг реестра

от admin
01-06-2011
Аудит и мониторинг реестра
Нет коммент.


Мониторинг реестра похож на аудит, но выполняется в реальном времени.

Вы запускаете программу для мониторинга реестра и с ее помощью  отслеживаете производимые в нем изменения. Программа-монитор может выводить изменения как во всем реестре, так и в определенном его разделе, кроме того, можно отслеживать обращение к реестру определенных программ.

Одной из самых лучших программ для мониторинга реестра является RegMon (Registry Monitor).

Примечание

Кроме программы Regmon есть программа FileMon, отслеживающая  обращения различных процессов к файловой системе, но мы ее рассматривать не  будем, поскольку она не имеет отношения к реестру.

Скачайте и запустите программу RegMon. Вы увидите, что к   реестру то и дело обращаются различные программы, добавляя новые записи в журнал монитора реестра.

Использовать программу в таком режиме неудобно — очень сложно  отыскать обращения к нужному разделу реестра или обращения нужной  программы к реестру.


Оцените статью:
1 голос2 голоса3 голоса4 голоса5 голосов (Нет голосов)
Loading...Loading...
835 визитов
Также смотрите

Оставьте свой комментарий к статье