Registro di Windows per principianti. Concetti di base, monitoraggio e cura. Monitoraggio delle modifiche nel registro con Regshot

I rami del registro del sistema operativo Windows memorizzano le impostazioni e i parametri del sistema stesso, nonché altri software installati sul computer. A volte è necessario scoprire in quali rami di registro il programma viene avviato o la distribuzione dell'installazione sta cambiando. Per scoprire cosa è stato modificato nel registro, è necessario utilizzare un programma speciale per monitorare lo stato dei parametri del registro di sistema. Il programma RegFromApp monitora in tempo reale le modifiche al registro di sistema apportate dal programma in esecuzione (processo) e riflette il ramo di registro e i valori modificati in esso.

Tieni traccia delle modifiche nel registro

Per scoprire cosa cambia uno specifico programma nel registro, devi avviare RegFromApp e selezionare il processo che ti interessa monitorare dall'elenco di tutti i processi in esecuzione. Non appena il programma di interesse per l'utente accede al registro e modifica i valori dei suoi rami, RegFromApp rifletterà immediatamente il ramo del registro in cui stanno avvenendo le modifiche e mostrerà i valori modificati. Le modifiche apportate al registro possono essere salvate in un file di registro (* .reg). L'utilità RegFromApp supporta l'avvio dalla riga di comando con parametri.

Schermate di RegFromApp

Più della metà di tutti gli utenti di PC a un certo punto pensa di automatizzare le impostazioni del proprio sistema operativo. Tutti sanno che nei sistemi operativi Windows, l'archiviazione centralizzata per la maggior parte delle impostazioni del sistema stesso e delle applicazioni installate è il registro di sistema. Il registro memorizza centinaia di migliaia di parametri responsabili di varie impostazioni. Sapendo che la sezione HKEY_CURRENT_USER contiene le impostazioni per l'account utente, HKEY_LOCAL_MACHINE contiene le impostazioni del computer e la sezione HKEY_CLASSES_ROOT è responsabile dell'avvio del programma richiesto quando si apre il file utilizzando Explorer, l'area di ricerca per il parametro richiesto è ridotta, sebbene è ancora molto difficile trovare il parametro richiesto. Non è consigliabile utilizzare i tweaker del registro, poiché possono scrivere sezioni e parametri non necessari nel registro e una ricerca su Internet non dà nulla. In questo caso, dovresti usare programmi progettati per monitorare il registro. In questo articolo, ci concentreremo su RegShot e Process Monitor, un'utilità Sysinternals progettata per monitorare il sistema operativo Windows, che mostra in tempo reale l'attività del file system, del registro, nonché dei processi e dei thread.

Utilizzo del programma RegShot

RegShot è una piccola utility progettata per registrare le modifiche nel registro di sistema dei sistemi operativi Windows. Questa utility può acquisire istantanee del registro di sistema, confrontare due istantanee e trovare tutte le modifiche tra di esse. Tutte le impostazioni del programma vengono salvate nel file di configurazione regshot.inf e le impostazioni della lingua sono memorizzate nel file language.inf. Il vantaggio principale del programma è che non si integra nel sistema e non registra alcuna informazione nel registro. Consideriamo i principi di questa utility usando un semplice esempio.

In questo esempio, proviamo a tenere traccia delle modifiche associate a una delle impostazioni del browser Internet Explorer. Per tenere traccia delle modifiche, procedi nel seguente modo:

Dopo che il rapporto è stato generato, puoi cancellare la prima, la seconda istantanea dal buffer del programma, nonché cancellare entrambe le istantanee contemporaneamente.

Il report HTML appare più ordinato e conveniente, poiché le righe con il vecchio valore sono evidenziate in verde per una migliore leggibilità.

Ora, dopo che le modifiche sono visibili, puoi scrivere un file di registro responsabile di questa impostazione. Se hai paura di commettere un errore nel file reg, vai all'editor del registro e apporta le modifiche. Successivamente, esporta le modifiche in un file reg ed elimina tutte le righe non necessarie nel blocco note.

In questo caso, dovresti ottenere il seguente file reg:

Editor del registro di Windows versione 5.00 "Ancora sottolineato" = "no"

Se hai bisogno di trovare più parametri di registro contemporaneamente responsabili di diverse impostazioni, è meglio trovare questi parametri uno per uno.

Utilizzo del monitor di processo

Se l'utilità RegShot è destinata esclusivamente alla correzione delle modifiche nel registro di sistema, l'utilità Process monitor di Sysinternals, che è scritta sulla base delle utilità FileMon e RegMon, è progettata per monitorare il sistema operativo Windows. Visualizza in tempo reale l'attività del file system, del registro, dei processi e dei thread. Con questa utility, puoi fare quanto segue:

• tenere traccia dell'avvio e della chiusura di processi e thread, comprese le informazioni sul codice di uscita;
• raccogliere dati sui parametri delle operazioni di input e output;
• imposta i filtri per visualizzare solo le informazioni di cui hai bisogno;
• registra tutte le operazioni durante l'avvio del sistema.

e altro ancora.

In questa parte dell'articolo parlerò solo di come monitorare le modifiche al registro di sistema utilizzando questa utility. Ad esempio, proveremo a tenere traccia delle modifiche nel registro quando si cambia il browser predefinito. Per fare ciò, segui questi passaggi:

La finestra di dialogo del filtro consente di specificare gli attributi che verranno visualizzati o esclusi dagli eventi che corrispondono ai valori degli attributi. In questo esempio, è necessario utilizzare solo tre tipi di attributi:

• EventClass- il tipo di evento, che copre una delle principali classi di eventi (FileSystem, Network, Process, Profilazione o Registro);
• operazione- azioni eseguite dal sistema;
• Nome del processo- il nome del processo da monitorare.

In questo esempio verranno utilizzati solo alcuni dei valori degli attributi operazione... Una breve descrizione di alcune delle azioni:

RegCloseKey- chiude l'handle della chiave di registro specificata;

RegOpenKey- apre un handle alla chiave di registro specificata;

RegCreateKey- crea un handle per la chiave di registro specificata;

RegQueryKey- restituisce il valore dei parametri associati alla chiave di registro aperta;

RegEnumKey- elenca le sottochiavi della chiave di registro aperta specificata;

RegDeleteKey- elimina l'handle della chiave di registro specificata;

RegSetValue- modifica il valore del parametro di registro specificato;

Nella finestra di dialogo "Filtro monitor di processo" rimuovere prima tutti i filtri. Quindi segui questi passaggi:

• "EventClass" "È"... Nel terzo menu a discesa, seleziona un valore "File System" e poi seleziona "Escludere"... Fare clic sul pulsante "Aggiungere".

Ripeti questi passaggi per le classi "Rete", "Processi" e "Profilazione".

• Dal primo elenco a discesa seleziona un attributo "Nome del processo"... Nel secondo menu a discesa, lascia il valore "È"... Nel terzo elenco a discesa, inserisci il nome dei processi che desideri monitorare. In questo esempio, seguiremo i processi iexplore.exe e opera.exe.
• Dal primo elenco a discesa seleziona un attributo "Operazione"... Lascia il secondo elenco a discesa così com'è. Nel terzo elenco a discesa, seleziona i valori visualizzati nella schermata seguente.

Inoltre, invece di escludere alcune azioni, puoi semplicemente impostare "Includere" per azione "RegSetValue".

Dopo aver selezionato i filtri richiesti, fare clic sul pulsante "OK"... Durante l'applicazione dei filtri, vedrai la seguente finestra di dialogo:

Interrompi il monitoraggio del registro prima di dover verificare le modifiche. Per farlo, clicca sul pulsante "Catturare" sulla barra degli strumenti o usa la scorciatoia da tastiera Ctrl + Mi... Cancella il contenuto del programma facendo clic sul pulsante "Chiaro" o usando la scorciatoia da tastiera Ctrl + X.

Se hai Internet Explorer installato per impostazione predefinita, apri Opera e attendi che venga visualizzata una finestra di dialogo che ti chiede di impostarlo come predefinito. Dopo che viene visualizzata questa finestra di dialogo, vai su Process Monitor e abilita il monitoraggio utilizzando il pulsante "Cattura". Torna a Opera e impostalo come browser predefinito.

Dopo aver completato questi passaggi, tornare a Process Monitor e interrompere il monitoraggio. La finestra Process Monitor sarà simile a questa:

Tra i valori visualizzati, è facile notare che tutte le modifiche che riguardano l'installazione predefinita del browser sono memorizzate nella chiave HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ FileExts. È possibile visualizzare il valore del parametro modificato nella colonna Dettagli o aprendo la finestra di dialogo delle proprietà dell'evento:

Il risultato è il seguente tweak del registro:

Editor del registro di Windows versione 5.00 "Progid" = "Opera.HTML" "Progid" = "Opera.HTML" "Progid" = "Opera.HTML" "Progid" = "Opera.HTML" "Progid" = "Opera.HTML" "Progid" = "Opera.HTML" "Progid" = "Opera.HTML" "Progid" = "Opera.HTML" "Progid" = "Opera.HTML"

Più della metà di tutti gli utenti di PC a un certo punto pensa di automatizzare le impostazioni del proprio sistema operativo. Tutti sanno che nei sistemi operativi Windows, l'archiviazione centralizzata per la maggior parte delle impostazioni del sistema stesso e delle applicazioni installate è il registro di sistema. Il registro memorizza centinaia di migliaia di parametri responsabili di varie impostazioni. Sapendo che la sezione HKEY_CURRENT_USER contiene le impostazioni per l'account utente, HKEY_LOCAL_MACHINE contiene le impostazioni del computer e la sezione HKEY_CLASSES_ROOT è responsabile dell'avvio del programma richiesto quando si apre il file utilizzando Explorer, l'area di ricerca per il parametro richiesto è ridotta, sebbene è ancora molto difficile trovare il parametro richiesto. Non è consigliabile utilizzare i tweaker del registro, poiché possono scrivere sezioni e parametri non necessari nel registro e una ricerca su Internet non dà nulla. In questo caso, dovresti usare programmi progettati per monitorare il registro. In questo articolo, ci concentreremo su RegShot e Process Monitor, un'utilità Sysinternals progettata per monitorare il sistema operativo Windows, che mostra in tempo reale l'attività del file system, del registro, nonché dei processi e dei thread.

Utilizzo del programma RegShot

RegShot è una piccola utility progettata per registrare le modifiche nel registro di sistema dei sistemi operativi Windows. Questa utility può acquisire istantanee del registro di sistema, confrontare due istantanee e trovare tutte le modifiche tra di esse. Tutte le impostazioni del programma vengono salvate nel file di configurazione regshot.inf e le impostazioni della lingua sono memorizzate nel file language.inf. Il vantaggio principale del programma è che non si integra nel sistema e non registra alcuna informazione nel registro. Consideriamo i principi di questa utility usando un semplice esempio.

In questo esempio, proviamo a tenere traccia delle modifiche associate a una delle impostazioni del browser Internet Explorer. Per tenere traccia delle modifiche, procedi nel seguente modo:

Dopo che il rapporto è stato generato, puoi cancellare la prima, la seconda istantanea dal buffer del programma, nonché cancellare entrambe le istantanee contemporaneamente.

Il report HTML appare più ordinato e conveniente, poiché le righe con il vecchio valore sono evidenziate in verde per una migliore leggibilità.

Ora, dopo che le modifiche sono visibili, puoi scrivere un file di registro responsabile di questa impostazione. Se hai paura di commettere un errore nel file reg, vai all'editor del registro e apporta le modifiche. Successivamente, esporta le modifiche in un file reg ed elimina tutte le righe non necessarie nel blocco note.

In questo caso, dovresti ottenere il seguente file reg:

Editor del registro di Windows versione 5.00 "Ancora sottolineato" = "no"

Se hai bisogno di trovare più parametri di registro contemporaneamente responsabili di diverse impostazioni, è meglio trovare questi parametri uno per uno.

Utilizzo del monitor di processo

Se l'utilità RegShot è destinata esclusivamente alla correzione delle modifiche nel registro di sistema, l'utilità Process monitor di Sysinternals, che è scritta sulla base delle utilità FileMon e RegMon, è progettata per monitorare il sistema operativo Windows. Visualizza in tempo reale l'attività del file system, del registro, dei processi e dei thread. Con questa utility, puoi fare quanto segue:

• tenere traccia dell'avvio e della chiusura di processi e thread, comprese le informazioni sul codice di uscita;
• raccogliere dati sui parametri delle operazioni di input e output;
• imposta i filtri per visualizzare solo le informazioni di cui hai bisogno;
• registra tutte le operazioni durante l'avvio del sistema.

e altro ancora.

In questa parte dell'articolo parlerò solo di come monitorare le modifiche al registro di sistema utilizzando questa utility. Ad esempio, proveremo a tenere traccia delle modifiche nel registro quando si cambia il browser predefinito. Per fare ciò, segui questi passaggi:

La finestra di dialogo del filtro consente di specificare gli attributi che verranno visualizzati o esclusi dagli eventi che corrispondono ai valori degli attributi. In questo esempio, è necessario utilizzare solo tre tipi di attributi:

• EventClass- il tipo di evento, che copre una delle principali classi di eventi (FileSystem, Network, Process, Profilazione o Registro);
• operazione- azioni eseguite dal sistema;
• Nome del processo- il nome del processo da monitorare.

In questo esempio verranno utilizzati solo alcuni dei valori degli attributi operazione... Una breve descrizione di alcune delle azioni:

RegCloseKey- chiude l'handle della chiave di registro specificata;

RegOpenKey- apre un handle alla chiave di registro specificata;

RegCreateKey- crea un handle per la chiave di registro specificata;

RegQueryKey- restituisce il valore dei parametri associati alla chiave di registro aperta;

RegEnumKey- elenca le sottochiavi della chiave di registro aperta specificata;

RegDeleteKey- elimina l'handle della chiave di registro specificata;

RegSetValue- modifica il valore del parametro di registro specificato;

Nella finestra di dialogo "Filtro monitor di processo" rimuovere prima tutti i filtri. Quindi segui questi passaggi:

• "EventClass" "È"... Nel terzo menu a discesa, seleziona un valore "File System" e poi seleziona "Escludere"... Fare clic sul pulsante "Aggiungere".

Ripeti questi passaggi per le classi "Rete", "Processi" e "Profilazione".

• Dal primo elenco a discesa seleziona un attributo "Nome del processo"... Nel secondo menu a discesa, lascia il valore "È"... Nel terzo elenco a discesa, inserisci il nome dei processi che desideri monitorare. In questo esempio, seguiremo i processi iexplore.exe e opera.exe.
• Dal primo elenco a discesa seleziona un attributo "Operazione"... Lascia il secondo elenco a discesa così com'è. Nel terzo elenco a discesa, seleziona i valori visualizzati nella schermata seguente.

Inoltre, invece di escludere alcune azioni, puoi semplicemente impostare "Includere" per azione "RegSetValue".

Dopo aver selezionato i filtri richiesti, fare clic sul pulsante "OK"... Durante l'applicazione dei filtri, vedrai la seguente finestra di dialogo:

Interrompi il monitoraggio del registro prima di dover verificare le modifiche. Per farlo, clicca sul pulsante "Catturare" sulla barra degli strumenti o usa la scorciatoia da tastiera Ctrl + Mi... Cancella il contenuto del programma facendo clic sul pulsante "Chiaro" o usando la scorciatoia da tastiera Ctrl + X.

Se hai Internet Explorer installato per impostazione predefinita, apri Opera e attendi che venga visualizzata una finestra di dialogo che ti chiede di impostarlo come predefinito. Dopo che viene visualizzata questa finestra di dialogo, vai su Process Monitor e abilita il monitoraggio utilizzando il pulsante "Cattura". Torna a Opera e impostalo come browser predefinito.

Dopo aver completato questi passaggi, tornare a Process Monitor e interrompere il monitoraggio. La finestra Process Monitor sarà simile a questa:

Tra i valori visualizzati, è facile notare che tutte le modifiche che riguardano l'installazione predefinita del browser sono memorizzate nella chiave HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ FileExts. È possibile visualizzare il valore del parametro modificato nella colonna Dettagli o aprendo la finestra di dialogo delle proprietà dell'evento:

Il risultato è il seguente tweak del registro:

Editor del registro di Windows versione 5.00 "Progid" = "Opera.HTML" "Progid" = "Opera.HTML" "Progid" = "Opera.HTML" "Progid" = "Opera.HTML" "Progid" = "Opera.HTML" "Progid" = "Opera.HTML" "Progid" = "Opera.HTML" "Progid" = "Opera.HTML" "Progid" = "Opera.HTML"

Se il sistema operativo è stato installato su un computer per molto tempo e durante tutto questo tempo non è mai stato reinstallato, gli utenti, di norma, notano una diminuzione della velocità del suo funzionamento e il verificarsi di guasti periodici. Questo può manifestarsi nel caricamento lento, nell'apertura prolungata di alcuni programmi, nella comparsa di finestre di dialogo sugli errori che si sono verificati. E più a lungo una persona lavora al computer, più guasti e malfunzionamenti nota e, nel tempo, lavorare su un computer del genere può trasformarsi in un vero incubo.

Il colpevole di tutti questi problemi elencati può essere il registro di sistema, un componente molto importante del sistema operativo. Pertanto, anche gli utenti inesperti non farebbero male a conoscerne lo scopo, l'impatto sul funzionamento complessivo del sistema operativo, nonché i mezzi per monitorarlo e prendersene cura.
Quindi, prima o poi, l'utente si trova di fronte alla domanda: reinstallare il sistema operativo con tutti i programmi e riconfigurare la sua interfaccia utente, oppure provare a "ripulire" il sistema e riportarlo alle sue prestazioni precedenti.

DESCRIZIONE E SCOPO

Il registro di Windows è essenzialmente un database ad albero che contiene informazioni su tutti i parametri necessari per il corretto e regolare funzionamento del sistema operativo. Contiene le impostazioni per l'hardware e il software installati, i profili personali degli utenti che hanno accesso al computer, i tipi di file che i programmi possono creare e le informazioni sulle proprietà delle cartelle.

L'importanza del registro di Windows è difficile da sopravvalutare. La correttezza delle sue informazioni dipende dall'efficienza con cui funzioneranno tutti i nodi del PC, sia software che hardware. Se l'utente inizia a notare problemi con il suo computer, questo è un chiaro segno che si è verificato un errore nel registro e alcune delle sue impostazioni sono andate male. Se l'errore nel registro di sistema è grave, l'utente non sarà in grado di avviare Windows e il sistema operativo dovrà essere reinstallato.

Il registro di sistema è memorizzato in X: \ Windows \ System32 \ сconfig, dove X è la lettera dell'unità di sistema.

REGISTRI DEL SISTEMA ROOT

Il registro di Windows è composto da diverse sezioni principali:

• - HKEY_CURRENT_CONFIG (HKCC) - questa sezione contiene tutte le informazioni sul profilo hardware utilizzato sulla macchina locale durante l'avvio del sistema;
• - HKEY_CURRENT_USER (HKCU) - questa sezione memorizza le informazioni su un utente specifico che ha effettuato l'accesso al sistema e ci sta attualmente lavorando. Questo ramo memorizza le sue cartelle, le impostazioni dello schermo, imposta i parametri per il pannello di controllo;
• - HKEY_CLASSES_ROOT (HKCR) - questa sezione contiene i dati sulle estensioni dei tipi di file e sulle applicazioni che si apriranno al loro avvio;
• - HKEY_USERS (HKU) - questo ramo memorizza le informazioni su tutti i profili utente attivi caricati di un particolare PC;
• - HKEY_LOCAL_MACHINE (HKLM) - un ramo per la memorizzazione di informazioni sul caricamento del sistema operativo Windows, informazioni sui driver dei dispositivi e sull'hardware del computer;
• - HKEY_USERS (HKU) - la filiale memorizza le impostazioni del profilo individuale di ciascun utente registrato nel sistema. Memorizza anche le informazioni sul profilo "predefinito" per i nuovi utenti in fase di creazione.

Ogni chiave di registro principale contiene molte sottosezioni, che a loro volta possono avere le proprie sottosezioni multiple, che memorizzano le impostazioni di sistema. La gerarchia del registro è molto complessa e il numero di sezioni in essa contenute è semplicemente enorme, quindi, nell'ambito di questo materiale, dobbiamo solo comprendere il principio stesso di costruire la sua struttura in modo che, se necessario, sia possibile trovare il parametro hai bisogno.

IMPATTO DEL REGISTRO SUL LAVOROFINESTRE

Come notato in precedenza, la velocità del sistema e la sua stabilità dipendono direttamente dallo stato del registro. Molto spesso, il sistema inizia a "rallentare" quando il registro cresce di dimensioni. E più è grande, più tempo ci vuole per avviare il computer, poiché all'avvio del sistema operativo, il registro di sistema viene sempre controllato per errori, dopodiché viene eseguito il backup. Inoltre, più software è presente sul computer, più grande diventa il registro.

Allo stesso tempo, Windows è progettato in modo tale che il lavoro di qualsiasi software, sia esso una semplice utility o un super gioco, richieda sempre l'interazione con il registro di sistema per trovare i parametri necessari, che diventano sempre più difficili da find, maggiore è la dimensione del registro e il numero di rami in esso contenuti.

C'è un altro fattore importante che influenza la velocità di Windows, ma prima di parlarne, facciamo una piccola osservazione. Nei computer esistono due tipi principali di memoria: RAM (memoria ad accesso casuale), nota anche come memoria ad accesso casuale, e ROM (memoria di sola lettura), che include dischi rigidi, unità flash e altri componenti che archiviano i dati. La RAM è una memoria molto veloce che permette di scambiare istantaneamente informazioni con il processore centrale, ma la ROM è molto più lenta.

Ora, proseguiamo, il rallentamento nell'apertura dei programmi è molto spesso causato dal fatto che non c'è abbastanza RAM per caricarli velocemente. E spesso, per fornire la quantità di memoria richiesta per un programma, il sistema la preleva dal suo volume totale (una combinazione di RAM e ROM), iniziando a fare riferimento allo spazio sul disco rigido, ad es. c'è un cosiddetto "swap" (parte delle informazioni viene scritta sul disco rigido). Di conseguenza, quando, durante il caricamento o l'esecuzione di un'applicazione, sono necessarie le informazioni necessarie scritte su disco, vengono lette molto più a lungo rispetto a quando il sistema le prendeva dalla RAM.

Per evitare una situazione del genere, è necessario escludere tutti i programmi non necessari o utilizzati raramente dall'ingresso nella RAM.

Ma il fatto è che una delle principali fonti di inquinamento della "RAM" del tuo computer è il registro, i dati da cui carica il sistema Windows, all'avvio, senza capire se ne hai bisogno o meno. Tra questi, potrebbero esserci "tracce" di programmi, applicazioni o loro parametri eliminati da tempo, di cui è improbabile che tu abbia bisogno. Pertanto, se non presti abbastanza attenzione allo stato del registro di sistema, tutta questa spazzatura ingombra spazio prezioso nella RAM.

Molto spesso, durante l'utilizzo di un computer, iniziano a comparire finestre di dialogo di fronte agli utenti con tutti i tipi di errori che compaiono in Windows. Molti di questi sono il risultato di modifiche errate apportate al registro, che sono in conflitto con le impostazioni di sistema. Ciò può accadere a causa della sostituzione delle librerie standard con versioni precedenti o dopo la loro rimozione improvvisa, ad esempio dopo un'infezione da virus e la successiva pulizia del computer.

MODALITÀ DI MODIFICA DEL REGISTRO

L'utente può risolvere tutti i problemi con il registro "gonfio" in due modi: manualmente o utilizzando programmi, ma in ciascuno di questi casi verranno apportate modifiche al registro di sistema.

Un utente inesperto non dovrebbe apportare modifiche manualmente. In questo caso, è meglio utilizzare programmi speciali con i quali è possibile modificare senza problemi la base del registro affinché il sistema operativo funzioni. Fortunatamente, ci sono abbastanza utilità di questo tipo sul mercato ora, mentre ci sono sia programmi a pagamento che gratuiti, con funzionalità abbastanza decenti. Lo scopo principale di queste utilità è cercare e rimuovere le chiavi danneggiate che non vengono più utilizzate, ma solo sporcare il registro e deframmentarlo.

Tuttavia, se decidi di apportare modifiche al registro da solo, la soluzione ottimale sarebbe utilizzare l'utilità Editor del registro integrata in Windows. Per accedere all'editor del registro, esiste uno speciale comando "regedit", che deve essere inserito nella finestra Esegui (chiamato premendo i tasti Windows + R).

Dopo aver avviato l'utilità, l'utente vedrà una finestra divisa in due parti, in una delle quali sono mostrate le sezioni, le sottosezioni e i rami del registro di sistema, e nell'altra - i parametri dell'elemento che l'utente ha selezionato nel registro.

Anche nell'editor del registro, nella scheda Modifica, è presente un'opzione di ricerca (chiamata premendo i tasti Ctrl + F), che cerca le parole specificate nei nomi delle sezioni, nei nomi dei parametri e nei loro valori. Questa è una funzione molto utile che consente, ad esempio, di pulire il registro dalle tracce di un programma non necessario con il suo nome.

Quando si regola manualmente il registro, è necessario prestare molta attenzione. Un'azione sbagliata e le prestazioni del sistema verranno completamente interrotte e Windows dovrà essere reinstallato.

Gli utenti che stanno appena iniziando a capire come lavorare con un computer spesso chiedono quando possono apportare modifiche al registro da soli e quando hanno bisogno di rivolgersi a un professionista per chiedere aiuto. Se possibile, dovrebbe essere sempre chiamato uno specialista, se sorgono problemi con il registro, o almeno un amico esperto dovrebbe essere invitato. È altamente sconsigliato a un laico apportare modifiche a voci valide. Inoltre, prima di effettuare la regolazione, è assolutamente necessario effettuare una copia di backup del registro, quindi in caso di azioni errate che porteranno all'inoperabilità del sistema, sarà possibile ripristinare il registro dal backup tramite la stessa utility che è stato utilizzato per apportare le modifiche. Va inoltre ricordato che in nessun caso è necessario sostituire il registro di una versione di Windows con il registro di sistema di un'altra versione.

Gli errori più comuni e le loro conseguenze durante la regolazione del registro da parte dei dilettanti sono l'eliminazione o la modifica delle sezioni e delle chiavi necessarie, dopodiché alcuni programmi potrebbero smettere di funzionare, un account utente potrebbe non essere caricato o potrebbe verificarsi un errore completo del sistema.

MONITORAGGIO REGISTRAZIONE

Il registro di Windows è un riflesso di come funziona il sistema operativo. E per capire che tutto nel sistema funziona senza interruzioni, è necessario monitorarlo costantemente. L'opzione ideale è quella di utilizzare per monitorare alcune utility popolari create appositamente per questo scopo. Perché installarlo e usarlo? Per analizzare il lavoro dei programmi. L'utente sarà sempre in grado di vedere quali processi stanno avvenendo nel sistema, quali programmi sono in esecuzione e quali di essi si riferiscono più spesso al registro e, se vede qualcosa di sospetto, sarà in grado di adottare misure per eliminare i problemi .

Le utilità di monitoraggio sono abbastanza facili da usare. Anche una persona che non ha un'istruzione speciale può capirli. E questo è il loro grande vantaggio, poiché è desiderabile che tutti gli utenti, sia esperti che principianti, sappiano almeno approssimativamente cosa sta succedendo nel registro del sistema operativo del proprio computer. Ad esempio, puoi utilizzare una delle utilità di monitoraggio del registro più popolari: Registry Monitor (RegMon).

REGISTRATI CURA

Installando e quindi disinstallando vari programmi, l'utente di Windows non sempre sa che, di norma, le informazioni complete su di essi dal registro non vengono eliminate. Ci sono sempre delle "code" che rallentano ulteriormente il funzionamento del sistema. Per evitare che ciò accada, è necessario non solo monitorare il registro, ma anche occuparsene. Per fare ciò, non è necessario cercare da soli le voci rimanenti nel registro, ciò può essere fatto utilizzando programmi speciali, la cui esistenza è già stata menzionata sopra. Il jv16 PoverTools, CCleaner, Reg Organizer, RegCleaner e altri fanno bene questo lavoro. Con il loro aiuto, l'utente può non solo pulire il registro da "spazzatura", ma anche deframmentare il disco rigido, modificare l'avvio, cancellare la cronologia del browser, eliminare i file obsoleti per il ripristino del sistema, ecc.

CONCLUSIONE

La capacità di gestire il registro è un enorme vantaggio per un utente di qualsiasi livello. In questo caso, senza aspettare un aiuto esterno, puoi migliorare o ripristinare autonomamente le prestazioni del tuo sistema operativo in caso di problemi seri. È vero, è ancora più importante non portare il tuo sistema operativo funzionante in uno stato deplorevole monitorando il registro o almeno ripulendolo costantemente dalla "spazzatura".

In generale, la maggior parte dei problemi con Windows che sorgono a causa di problemi nel registro possono essere risolti in modo indipendente con l'aiuto di consigli di esperti, che pubblicano favorevolmente su Internet. È vero, per usarli, in ogni caso, è necessario, almeno in termini generali, sapere cos'è il registro e come apportarvi modifiche. Bene, se non sei riuscito a far fronte ai problemi da solo, le tue conoscenze di base aiuteranno a spiegare correttamente l'essenza del problema a uno specialista di servizi informatici, il che accelererà significativamente il processo della sua eliminazione.

Monitor di processo: monitora il registro

Gli utenti esperti del registro di lunga data hanno familiarità con Regmon, che monitora le modifiche del registro in tempo reale. È stato spesso utilizzato in combinazione con un'altra utility ben nota, Filemon. Qualche tempo fa, gli autori di questi programmi, Mark Russinovich e Bryce Cogswell, hanno combinato entrambi i programmi e hanno creato una nuova utility: Process Monitor.

Questo programma è un must nel tuo arsenale per qualsiasi amministratore di sistema e utente esperto che studia seriamente il registro.

Puoi scaricare il programma su http://sysinternals.com... Dopo aver scaricato l'archivio con il programma, è sufficiente decomprimere questo archivio ed eseguire il file Procmon.exe.

Process Monitor (Fig. 5.4) consente di monitorare l'attività del file system e della rete, l'accesso al registro, i processi e i thread.

Riso. 5.4. Monitor di processo

Se provi a tenere traccia di tutti i tipi di eventi supportati con Process Monitor, rischi letteralmente di affogare in un mare di informazioni. Per monitorare in tempo reale l'attività corrente del sistema, in particolare l'accesso al registro, è necessario filtrare gli eventi visualizzati nella finestra del programma facendo clic sul pulsante Mostra attività del registro sulla barra degli strumenti del programma.

Se necessario, i dati raccolti dal programma possono essere salvati come file. Questa è una funzionalità molto utile, poiché se vuoi analizzare alcuni eventi, è molto difficile farlo in tempo reale.

In particolare, nel gruppo di parametri Eventi da salvareè possibile selezionare eventi, informazioni su cui si desidera salvare in un file. Per impostazione predefinita è - Eventi visualizzati utilizzando il filtro corrente... Se hai bisogno di salvare tutti gli eventi, le informazioni su cui il programma ha accumulato, seleziona l'opzione Tutti gli eventi.

Nel gruppo di parametri Formatoè necessario selezionare il formato per il salvataggio dei dati.

Formato- CSV (valori separati da virgola)- dati separati da virgole) aprirà il file salvato in qualsiasi editor di testo o foglio di calcolo.

Formato PML, che è il formato "nativo" di Process Monitor, consente di lavorare con i file salvati nel programma.

Formato XMLè un formato di trasferimento dati universale.

Dal libro Blog. Nuova sfera di influenza l'autore Popov Anton Valerievich

Monitoraggio della blogosfera Monitoraggio delle ricerche di mercato Tag: audience, attenzione, reputazione, monitoraggio Negli ultimi anni, molti marchi hanno perso il controllo sulle opinioni dei loro acquirenti e dei consulenti di vendita dei fornitori di informazioni

Dal libro Internet mobile l'autore Leontiev Vitaly Petrovich

Spb GPRS Monitor Pagina del programma: http: //www.spbsoftwarehouse.com Stato: Shareware, $ 12 A differenza della maggior parte dei paesi sviluppati, dove i proprietari di comunicatori sono stati a lungo connessi alla rete tramite Wi-Fi o anche tramite reti di terza generazione, abbiamo -il protocollo mobile GPRS/EDGE fa ancora da padrone. E questo

Dalla Guida dell'utente di Fedora 8 l'autore

5.2.1.5. Sezioni Monitor e Modalità Questa sezione descrive il monitor. Notare il parametro Identifier per l'identificatore del monitor (Listato 5.6). Il tuo file di configurazione può descrivere più monitor, ma solo un monitor sarà definito per la sezione Schermo. a

Dal libro SOFTWARE DI SISTEMI EMBEDDED. Requisiti generali per lo sviluppo e la documentazione l'autore Gosstandart della Russia

Dal libro Documentazione NetAMS l'autore autore sconosciuto

Il servizio di monitoraggio consente di registrare i dati dalle intestazioni dei pacchetti relativi all'unità specificata. In questo caso, il database memorizza non solo le informazioni sulla sorgente-destinatario locale del pacchetto, la dimensione e l'ora, ma anche sul lato remoto. In questo modo,

Dal libro dei 200 migliori programmi per Internet. Tutorial popolare autore Krainsky I

monitor monitor a (memoria N | file XXXX | netflow IP PORT) nessun monitor a ... unità monitor (N | XXXX) nessuna unità monitor (N | XXXX) mostra

Dal libro Sottigliezze del registro di Windows Vista. Trucchi ed effetti l'autore Klimenko Roman Alexandrovich

Monitoraggio A partire dalla versione 1120.5 NeTAMS supporta il monitoraggio di unità specificate per raccogliere informazioni sul traffico ad esse correlato. Per abilitare questa funzione, è necessario specificare il servizio di monitoraggio e la direzione dell'output delle statistiche. Può essere salvato sia in un file di testo che in

Dal libro Il linguaggio di programmazione C#2005 e la piattaforma .NET 2.0. autore Troelsen Andrew

Bandwidth Monitor Pro Fornitore: Sindre Helleseth (http://www.bandwidthmonitorpro.com) Stato: Commerciale Pagina di download: http://www.bandwidthmonitorpro.com/download.htm Dimensioni: 1.4 MB Gli sviluppatori di larghezza di banda Monitor Pro hanno prestato molta attenzione per impostare la finestra di monitoraggio del traffico (Fig. 5.50). Se in BMExtreme è esterno

Dal libro Internet. Nuove opportunità. Trucchi ed effetti l'autore Balovskaja Nadezhda Vasilievna

5.5. Monitor del registro Stato del monitor del registro: Gratuito Dimensioni: 271 KB Sviluppatore: http://technet.microsoft.com/ru-ru/sysinternals/bb896652(en-us).aspx Il programma non è destinato ad aggiungere modifiche. Tuttavia, l'opportunità del suo utilizzo non è in dubbio, dal momento che

Dal libro SAP R/3 System Administration autore Hageman Sigrid

Stato monitor registro: Gratuito Dimensioni: 271 KB Sviluppatore: http://technet.microsoft.com/ru-ru/sysinternals/bb896652(en-us).aspx Il programma non è destinato ad apportare modifiche al registro. Tuttavia, l'opportunità del suo utilizzo non è in dubbio, poiché offre un'opportunità

Dal libro TCP/IP Architecture, Protocols, Implementation (incluso IP versione 6 e IP Security) di Faith Sidney M

Sincronizzazione con il tipo System.Threading.Monitor L'istruzione lock C # è in realtà solo una parola chiave che indica l'uso del tipo di classe System.Threading.Monitor. Dopo essere stato elaborato dal compilatore C#, il contesto di blocco diventa il seguente (puoi verificarlo con

Dal libro Linux e UNIX: programmazione shell. Guida dello sviluppatore. di Teinsley David

DialUp Monitor DialUp Monitor (http://leo-soft.narod.ru) è un comodo strumento multifunzionale per tenere statistiche su una connessione modem. Il programma raccoglie e memorizza le statistiche e ha anche una serie di altre funzionalità che lo rendono indispensabile quando si lavora sul Web.

Dal libro Anonimato e sicurezza in Internet. Dalla "teiera" all'utilizzatore l'autore Kolisnichenko Denis Nikolaevich

Dal libro dell'autore

15.17.6 Monitoraggio di NFS Il comando nfsstat di Unix mostra informazioni sull'attività di NFS. Comandi simili sono disponibili anche su altri sistemi operativi. Nell'esempio seguente, il sistema locale funge sia da server che da client. La sua attività come server è quasi invisibile.

Dal libro dell'autore

Dal libro dell'autore

A1.2. Programma Process Monitor Molto tempo fa, ai tempi di Windows 98, ho scoperto due programmi molto utili: FileMon e RegMon. Il primo programma mostrava tutte le operazioni con il file system in tempo reale, cioè permetteva di osservare quale programma stava eseguendo determinati