监视指定程序对注册表的修改

董师傅茶坊

2008年8月4日 第30期

大家在日常的工作和生活中，是否遇到过找不到相应的软件来帮助你提高效率的情况呢？现在你可以找董师傅，只要你提出对软件的需求，董师傅就会帮你寻找一款能够满足你需求的软件。

注意，详细提出你的需求，有助于董师傅更好地为你解决问题。

小新：现在有很多程序在运行的时候都会修改注册表，并且在改注册表的同时不会通知自己。时间久了，系统就会变慢。那么怎样才能对系统进行监控，发现有程序对注册表进行修改操作，就会有所提示呢？

董师傅推荐：RegFromApp

软件性质：免费软件

下载地址：http://www.shudoo.com/bzsoft

注册表监控软件现在有很多。董师傅也使用过很多这类软件。不过董师傅在对比了很多软件后，觉得这款RegFromApp在注册表监控软件中很不错。操作也简单，能够有针对性地对某款程序进行监控，非常适合有注册表监控需求的朋友使用。

运行RegFromApp之后，先选择要进行监控的进程（图1），选择好之后，点击开始按钮，就会对注册表进行监控。

当有程序对注册表进行写操作的时候，RegFromApp主界面就会有所显示（图2）。显示的内容包含当前修改注册表的具体路径和键值。用户点击保存按钮就可以将修改后的部分保存为注册表文件，方便以后分析。

董师傅提示：如果在Windows Vista中使用RegFromApp，需要在administrator账号下才可以，否则没有监控权限。