Tenere sotto controllo il registro di sistema

Qualsiasi operazione che viene effettuata sul nostro compueter, che potrebbe essere una installazione di un programma oppure la sua eliminazione, fa in modo che venga "modificato" il registro di sistema. In altri termini vengono scritte delle istruzioni particolari in base all' operazione effettuata.

Partiamo proprio da questo esempio per "monitorare" quello che accade prima e dopo una installazione di una determinata applicazione. Avviare il registro di sistema da:

Start >> Esegui e digitare regedit nella textbox;

selezionare la voce "Esporta" dal menu File e diamogli un nome del tipo: "menu_uno.reg" [senza gli apici ovviamente]. Adesso si proceda con l'installazione di un programma. Al termine, dopo aver riavviato la macchina ed essere sicuri che tutto è andato a buon fine, riavviare ancora l' editor del registro [stessa operazione come sopra] ed esportiamo ancora il file; questa volta diamogli un altro nome, per esempio: "menu_due.reg".

Adesso apriamo il prompt del DOS e digitiamo:

FC menu_uno.reg menu_due.reg > diff.txt

Otterremo un file chiamato diff.txt contenente tutte le differenze del registro di sistema fra la situazione prima dell' installazione del programma e dopo l' installazione dello stesso.

FC è una utilità DOS che permette di eseguire una comparazione fra due file ed evidenziarne le differenze. Testato su Windows XP Professional.