Windows Help.org

RegistryChangesView ne nécessite aucun processus d'installation ou des fichiers DLL supplémentaires. Pour commencer à l'utiliser, il suffit d'exécuter le fichier exécutable - RegistryChangesView.exe

Si le Registre de votre système contient des modifications non souhaitées, mais que vous ne disposez d'aucun instantané précédent, vous pouvez comparer le Registre en cours avec une copie miroir créée par Windows et tenter de localiser les modifications non désirées du Registre.
Vous pouvez également utiliser cet outil comme moyen simple de sauvegarder le Registre. L'instantané créé par RegistryChangesView contient simplement des fichiers de ruche de registre portant le même nom que l'original (ntuser.dat, SYSTEM, SOFTWARE, etc.)

Après avoir choisi les 2 sources de données du registre à comparer, vous devez également définir les options suivantes:

Direction: ce champ détermine comment les 2 instantanés du registre sont comparés. Par exemple: si la direction que vous choisissez est «Source de données de registre 1 => Source de données de registre 2», chaque clé de Registre ou valeur qui existe sur le deuxième instantané mais qui n'existe pas sur le premier instantané s'affichera comme «clé ajoutée» ou "valeur ajoutée". Mais si vous choisissez la direction opposée ('Source de données de registre 2 => Source de données de registre 1'), chaque clé de Registre ou valeur qui existe sur le second instantané mais qui n'existe pas sur le premier instantané s'affichera comme 'Clé supprimée' ou "Valeur supprimée".
Le champ de direction affecte également la façon dont le fichier .reg est généré (options 'Exporter les éléments sélectionnés dans le fichier .Reg' et 'Copier dans le format de fichier .Reg'). si la direction que vous choisissez est «Source de données du registre 1 => Source de données du registre 2», le fichier .reg généré fera passer les modifications de l'instantané 1 à l'instantané 2. Si la direction choisie est «Source de données du registre 2 => Données du registre Source 1 ', le fichier .reg généré fera passer les modifications de l'instantané 2 à l'instantané 1.

Colonnes Decsription

-Clé de Registre: chemin complet de la clé de Registre.
-Type de changement: Type de changement de registre: Clé ajoutée, Clé supprimée, Valeur ajoutée, Valeur supprimée, Valeur modifiée.
-Nom de la valeur : Nom de la valeur du registre (applicable uniquement lorsque le type de modification est «Valeur ajoutée», «Valeur supprimée» ou «Valeur modifiée»)
-Données de la valeur: Le contenu de la valeur du Registre (Applicable uniquement lorsque le type de modification est «Valeur ajoutée», «Valeur supprimée» ou «Valeur modifiée»). Si le type de modification est «Modified Value», cette colonne affiche la valeur d'origine (avant la modification) et la colonne «Value Data Changed To» indique la valeur après la modification.
-Type de valeur: Type de valeur de registre (REG_SZ, REG_DWORD, REG_BINARY, etc.). Si le type de modification est «Valeur modifiée», cette colonne affiche le type de valeur d'origine (avant la modification) et la colonne «Type de valeur modifié» indique le type de valeur après la modification.
-Données de la valeur modifiées : Le contenu de la valeur du Registre après la modification (Applicable uniquement lorsque le 'Type de modification' est 'Valeur modifiée').
-Type de valeur modifié: Type de valeur de Registre après la modification (Applicable uniquement lorsque le type de modification est «Valeur modifiée»).
-Key Modified Time 1: l'horodatage de la clé de Registre spécifiée dans le premier instantané.
-Key Modified Time 2: l'horodatage de la clé de Registre spécifiée dans la deuxième capture instantanée.

ShadowExplorer existe depuis longtemps
http://www.forum-vista.net/forum/topic6266.html

ShadowCopyView est un nouvel outil de Nirsoft qui répertorie les instantanés ou les clichés instantanés de volume disponibles sur vos disques durs et vous permet de récupérer des fichiers.

chantal11 a écrit :ShadowExplorer existe depuis longtemps
http://www.forum-vista.net/forum/topic6266.html

@Mwonex
Je sais que ce sont deux outils différents, mais les deux permettent d'extraire des données d'un point de restauration, données du Registre avec RegistryChangesView, fichiers avec ShadowExplorer.

When comparing 2 Registry snapshots, you
can see the exact changes made in the Registry between the 2 snapshots,
and optionally export the Registry changes into a standard .reg file of
RegEdit.

Il existe 2 options pour générer le fichier .reg: (Les deux options fonctionnent sur les éléments sélectionnés, vous pouvez appuyer sur Ctrl + A pour sélectionner tous les éléments)

- Exporter les éléments sélectionnés dans le fichier .Reg (Ctrl + E): Exporte dans un nom de fichier .reg choisi comme ci-dessus.
- Copier en tant que format de fichier .Reg (Ctrl + R): génère du texte au format de fichier .reg dans le presse-papiers.

PatriciaG a écrit :Je sais que ce logiciel existe depuis longtemps mais il m'a semblé intéressant de le mentionner ici comme outil de traitement de données du Registre

PatriciaG a écrit :Je sais que ce logiciel existe depuis longtemps mais il m'a semblé intéressant de le mentionner ici comme outil de traitement de données de Points de restauration.

PatriciaG a écrit :Je sais que ce sont deux outils différents, mais les deux permettent d'extraire des données d'un point de restauration, données du Registre avec RegistryChangesView, fichiers avec ShadowExplorer.