誰動了我的注冊表是一款非常好用的注冊表分析工具。它的功能十分強(qiáng)大，無需聯(lián)網(wǎng)，即可登錄確權(quán)，可以輕松讀取注冊表，讓用戶進(jìn)行分析跟對比，該軟件綠色免安裝，即開即用，十分方便，需要的用戶可下載體驗。

【使用說明】

　　首先選擇參照數(shù)據(jù)，程序內(nèi)置windows11/10/7三個系統(tǒng)的初始注冊表快照，直接上手即可比對，也可以自行生成快照，做為參照或比對數(shù)據(jù)，選擇不同主鍵，比對注冊表變化。

　　在屏蔽/指定記錄中(黑白名單)可選是否比對的子項，支持黑白名單的同時使用，使比對更具針對性，項名以\結(jié)尾時針對特定項目，否則按結(jié)尾項名寬泛檢索，使用實時本機(jī)注冊表進(jìn)行比對時，可獲取大部分注冊表項的最終修改時間或創(chuàng)建時間，更精確的知悉注冊表的變動條目。

　　分析項目還包括不同注冊表之間的項目增減及鍵值修改細(xì)節(jié)，單擊比對結(jié)果，可以列出詳細(xì)的比對鍵值及其主要的區(qū)別，單擊表頭可按照列表內(nèi)容進(jìn)行排序，可保存比對結(jié)果，也可導(dǎo)入之前的比對結(jié)果進(jìn)行歷史分析。

【注意事項】

　　需要以管理員權(quán)限運行程序，即右擊程序選擇“以管理員身份運行”，否則可能無法使用。

　　一般注冊表表項內(nèi)容龐大繁多，全選主鍵時的數(shù)據(jù)量動輒超百萬，分析過程較長，因此需要善于利用黑白名單功能。

　　比對結(jié)果的數(shù)據(jù)量較大時，比如數(shù)十萬行結(jié)果，點擊表頭排序?qū)枰^長的時間，期間不要隨意操作，耐心等待。