Registry snapshot tool gesucht

Hallo!

Ich suche ein Tool um änderungen in der Registry aufzeichnen zu können.

Das tool sollte zuerst einen snapshot der Registry machen, danach installiere ich ein Programm und danach mache ich wieder einen snapshot.
Diese beiden Snapshots soll das Tool dann vergleichen und die unterschiede ausgeben. Diese Datei sollte dann als *.reg Datei gespeichert werden können.


Gab da mal so ein tool von onTecnology das gibt aber nur *.ssf Dateien aus mit denen ich aber nix anfangen kann.

Kennt jemand so ein Tool?

Wäre super wenn mir da jemand weiter helfen könnte.


Gruß Atlan

Hey Atlan,

ich hab da mal was zusammenprogrammiert (Achtung! .NET 4.0 benötigt (ohne das würde es noch viel viel länger dauern...)), es arbeitet sicher nicht sonderlich performant/könnte performanter laufen aber es sollte zumindest machen, was du möchtest(?)
Zur Funktionsweise: Programm mit Doppelklick starten, es wird eine Date "fullscan.reg$" angelegt, sobald das Program terminiert (Das kann schon mal ein paar Minuten Dauern!) wird die Datei in "fullscan.reg" umbenannt und sollte den Großteil der Registry enthalten (Einige Schlüssel sind so speziell, dass ich schon die eigentlichen Dateien auslesen müsste anstatt der Registry).
Das ist eine Datei die THEORETISCH(!) und ohne GEWÄHR(!!) deine Registry abbilden müsste.
Wenn das Programm nun nochmal gestartet wird, wird zunächst wieder die "fullscan.reg$" erstellt, danach werden alle Einträge, die sich geändert haben (Also alle Unterschiede zwischen "fullscan.reg" und "fullscan.reg$") in eine Datei "result.reg" (Alternativ kann der Dateiname auch als Kommandozeilenargument mitgegeben werden) geschrieben.

Das einzige Problem ist, dass dabei auch alle sonstigen Änderungen an der Registry (z.B. wenn ein Fenster verschoben, ein Programm über den Explorer gestartet wird, ändert das schon einen Wert unter "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist" (es gibt davon mehrere)) auch ausgegeben werden.
So kommt es, dass das Programm beim 2 maligen Aufrufen hintereinander schon Unterschiede festellen kann. Da bin ich mir noch nicht sicher, wie ich die genau eliminieren kann.

Aber hier erstmal das Programm (BENUTZUNG AUF EIGENE GEFAHR!): http://d4rkscr43m.d4.funpic.de/dateien/RegistrySnapShot.exe

Es kann, muss aber nicht mit Adminrechten gestartet werden (Einige System-Schlüssel sind nur für Administratoren sichtbar). Sollte es aber beim Anlegen des 1. Abbilds ohne Adminrechte gestartet worden sein, sollte es auch bei jedem weiteren Aufruf keine Adminrechte mehr bekommen

So kommt es, dass das Programm beim 2 maligen Aufrufen hintereinander schon Unterschiede festellen kann. Da bin ich mir noch nicht sicher, wie ich die genau eliminieren kann.

Zum Vergrößern anklicken....

Die Registry enthält teilweise hochveränderliche Daten, da kannst du nichts machen.

the ubm schrieb:

Die Registry enthält teilweise hochveränderliche Daten, da kannst du nichts machen.

Zum Vergrößern anklicken....

Naja, ich bin am überlegen, ob man nicht bestimmte Einträge herausfiltern kann, in denen z.B. die Positionen der Explorerfenster oder die ausgeführten Programme festgehalten werden.

giana schrieb:

http://www.chip.de/downloads/Regshot_31676147.html

Zum Vergrößern anklicken....

Das listet genau so Änderungen auf wenn man direkt hintereinander 2 Snapshots anlegt.
Wenigstens ist die Ausgabe meines Programms übersichtlicher und gibt, wie gefordert auch eine .reg Datei aus.

TrµMAn schrieb:

Naja, ich bin am überlegen, ob man nicht bestimmte Einträge herausfiltern kann, in denen z.B. die Positionen der Explorerfenster oder die ausgeführten Programme festgehalten werden.



Das listet genau so Änderungen auf wenn man direkt hintereinander 2 Snapshots anlegt.
Wenigstens ist die Ausgabe meines Programms übersichtlicher und gibt, wie gefordert auch eine .reg Datei aus.

Zum Vergrößern anklicken....

Vielen Dank, ich werds am Montag dann mal testen.


Gruß Atlan

Wie siehts aus Atlan, schon zum Testen gekommen?
Irgendwelche anpassungen? Irgendetwas was nicht stimmt?

Hallo!


Sorry ich bin noch nicht dazu gekommen habs auf dem privaaten Rechner mal kurz angetestet und da funktionierte es wunderbar.

Ich werds auf alle Fälle in der Firma auch noch testen und wenn ich dran denke dann auch werde ich hier auch meine Erfahrungen posten.


Gruß Atlan

Das wäre super, würde mich auch sehr interessieren.