Набор программ для работы с реестром

Кирилл

Команда форума
Администратор
Ассоциация VN
Сообщения
14,069
Реакции
5,784
В этой теме предлагаю вам ознакомиться с несколькими программами для работы с реестром.
У каждой из них есть свои плюсы и минусы,но они несомненно полезны.

//Не все утилиты помещены в шапке темы,желающим увидеть весь опробованный список - читаем тему до конца.//


regshot
Предназначена для создания снимков реестра и их сравнения.
Позволяет отслеживать внесенные изменения в реестр.
Программа миниатюрна и бесплатна,русский поддерживает.
Не требует установки.
regshot.png
Имеет простои и интуитивно понятный интерфейс,неприхотлива к требованиям.
Умеет выводить информацию о снике реестра как в тексте тек и в HTML.
Чем мне приглянулась-сравнив два снимка можно наблюдать изменения в реестре.

SysTracer
Подобно RegShot, отслеживание разницы между 2 снимками реестра и файловой системы.


RegScanner
Отличная утилита для поиска в реестре.
Из преимуществ:
Точна,бесплатна и мало весит,русский язык поддерживает.
Не требует установки.
regscanner_1.png

regscanner_2.png

regscanner_3.png
Очень понравилась возможность отслеживать параметры реестра в поиске с возможностью отображения измененных элементов в определенный период времени.
Ну,и конечно же,возможность записать все это в твик!



AutoRuns
Поистине волшебная утилита от Марка Русиновича,имеет возможность управления из командной строки с заданными параметрами.
Включает в себя возможности для отображения абсолютно всех элементов автозагрузки,а так и монитор всех записей,возможность анализа автономной системы, возможность выбрать профиль пользователя...
Добавим сюда довольно обширные возможности анализа и сбора информации о записях реестра-и получим незаменимую утилиту для набора прог по работе с реестром.
Имеет поддержку русского языка,бесплатна,миниатюрна и не требует инсталляции.
autoruns_01.png



RegWorks

Эта программа уже требует инсталляции ,но все так же бесплатна,что при ее функционале приятно удивляет.
Включает в себя такие полезные функции как монитор реестра,может заменить редактор реестра,имеет небольшой справочник по реестр.
Но самое главное-то из за чего я эту программу выбрал из десятка других-это возможность открывать,смотреть,изменять и выгружать другие reg-файлы на загружая их в реестр,причем может работать с несколькими файлами сразу.
Может вести свою историю изменений,сохранять их и реестр а так же восстанавливать.
Имеет русскоязычный интерфейс,удобна,приятна в использовании,а самое главное- нет на моей памяти за этой прогой сюрпризов в виде умершей системы.
regworks-big2.gif



AutoRunErunt+ERUNT

Собственно нет надобности что либо говорить о необходимости иметь резервную копию реестра.
Для этого подходит эта утилита.
Бесплатна,легка и необходима.
Подробнее тут.

AutoBackup Registry (ABR)
Аналогично ERUNT, но гораздо мощнее и современнее.
Делает более полный бекап реестра. Бекапы сохраняются в папку C:\Windows\ABR\<Дата>


Reg Organizer
К сожалению эта программа условно-бесплатна.
В принципе ограничения касаются всякого рода оптимизации реестра-чистка и т.д.
Считаю что лучше чем руками чистку реестра выполнить невозможно,тем более представленные здесь программы легко позволят это осуществить.
Но есть ряд крайне приятных функций-это во первых большая часть функционала вышеперечисленных программ+дефрагментация реестра+возможность удаления программ с зачисткой реестра.


AnVir Task Manager
Отличный набор для управления автозагрузкой,процессами,логирования обращений к реестру и т.д.
Из минусов -наверное единственный минус это установка допсофта типа майл ру,но от этого можно просто отказаться.
Сама программа на 5+



NtRegedit

Редактор реестра,имеющий возможность работать со скрытыми разделами и параметрами.
Не используйте утилиту не имея опыта работы с такими объектами!

NtRegEdit-Elevated.zip


DevxExec
Запуск программ от имени SYSTEM и TrustedInstaller.
TrustedShell Fork
Аналогично, но поддерживается только Win Vista/7/8.1.


SetTools
Reg2Inf
Преобразование Reg в различные форматы.


Registry Commander
Редактор реестра в форм-факторе Total Commander-а (2 панели).


ListRegistryLinks
Построение списка симлинков в реестре.

____________
Послесловие.

Надеюсь в скором будущем список пополнится достойными представителями разработчиков софта-ведь как показала практика,программ много ,а действительно удобных и практичных-мало...
 

Вложения

  • NtRegEdit-Elevated.zip
    410.7 KB · Просмотры: 49
Последнее редактирование модератором:
О Reg Orgfnizer скажу, что и хорошо, что в бесплатной версии улучшайзерные функции недоступны, т.к. работают они не всегда корректно. Источник - собственный опыт.
 
Александр Голуб, очередная чистилка и "оптимизатор".
На худой конец воспользуйтесь Ccliner ,он хотя бы испытан в бою.
 
NtRegEdit
Как и обещал, программа для работы со скрытыми ключами реестра + файл справки.
OpenSource. Сайт проекта с небольшим обзором.
Скомпилирована с отвязкой от библиотек (т.о. совместима с большинством ОС). Все спасибы - Казакевичу Олегу.

Редактор: x32-битный.

++ Дублирую ссылку с описанием, что такое скрытый ключ.
 

Вложения

  • NtRegEdit-Elevated.zip
    410.7 KB · Просмотры: 5
Последнее редактирование:
грум можете подробнее про это написать - видимо у вас опыт использование этой утилиты?
Кирилл я в основном использую оттуда KillSwitch.Например запускаем KillSwitch и видим какую-то гадость.
Снимок.PNG
 
SetTools - программа, позволяющая из контекстного меню преобразовать формат reg в inf/bat,
облегчить работу с файлами/папками, распаковать hotfix, зарегистрировать dll, ocx и др.

Автор: gora
Источник

Возможности:
1. Конвертирование reg файлов в inf формат из контекстного меню, с помощью утилиты reg2inf от n7Epsilon (http://tinyurl.com/fgqyf). Необходим Framework 2 или выше.
2. Конвертирование reg файлов в bat формат из контекстного меню.
3. Конвертирование reg файлов в формат файла конфигурации для 7z SFX из контекстного меню.
4. Упаковка файлов и директорий в CAB архивы из контекстного меню "Отправить", с помощью скрипта, который добавляет в контекстное меню "Отправить" три пункта.
5. Распаковка хотфиксов от MS из контекстного меню.
6. Регистрация и дерегистрация ax, dll, ocx файлов из контекстного меню.
7. Инсталляция/деинсталляция inf файлов через setupapi или advpack из контекстного меню
8. Подсчет MD5 файла и запись ее в файл формата .MD5 из контекстного меню
9. Запуск исполняемых файлов с параметрами командной строки из контекстного меню
10. Изменение регистра имен файлов и директорий из контекстного меню "Отправить", с помощью скрипта, который добавляет в контекстное меню "Отправить" четыре пункта.
11. Копирование имени и пути файлов в буфер обмена из контекстного меню.
12. Конвертирование bat\cmd файлов в exe формат из контекстного меню. Для использования этого пункта в системе должен быть установлен архиватор 7-Zip и путь к нему должен быть прописан в системной переменной PATH.
13. Открытие консольного окна в выбранной папке из контекстного меню
14. Поиск и замена строки в выбранных файлах из контекстного меню "Отправить"
15. Запуск RegEdit и переход к разделу реестра находящемуся в буфере обмена
16. Перезапуск оболочки (Explorer)
17. Создание копии папок\файлов с сохранением структуры вложенных папок и файлов (все файлы нулевого размера)
18. Создание файл-списка файлов и подкаталогов папки из контекстного меню.
 
ListRegistryLinks - Построение списка симлинков в реестре
Автор: Helge Klein
Оф.сайт

Утилита консольная - отдельно x32 и x64 бита.
Пример вызова:
Код:
ListRegistryLinks.exe HKLM -v
Если указан ключ -v то будут также выведены ключи, к которым был запрещен доступ.

Чтобы получить максимальный результат - запускать через cmd с повышенными правами:
Пуск -> cmd -> правый клик на "cmd.exe" -> Запуск от имени администратора.

HKCU, HKCR, HKCC - нет симлинков.

"HKLM\SOFTWARE\Classes\Wow6432Node\AppID" -> "HKLM\SOFTWARE\Classes\AppID"
"HKLM\SOFTWARE\Classes\Wow6432Node\PROTOCOLS" -> "HKLM\SOFTWARE\Classes\PROTOCOLS"
"HKLM\SOFTWARE\Classes\Wow6432Node\TypeLib" -> "HKLM\SOFTWARE\Classes\TypeLib"
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\009" [error while querying]
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\019" [error while querying]
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\CurrentLanguage" [error while querying]
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Cryptography\Calais\Current" -> "HKLM\SOFTWARE\Microsoft\Cryptography\Calais\Current"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Cryptography\Calais\Readers" -> "HKLM\SOFTWARE\Microsoft\Cryptography\Calais\Readers"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Cryptography\Services" -> "HKLM\SOFTWARE\Microsoft\Cryptography\Services"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\CTF\SystemShared" -> "HKLM\SOFTWARE\Microsoft\CTF\SystemShared"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\CTF\TIP" -> "HKLM\SOFTWARE\Microsoft\CTF\TIP"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Notepad\DefaultFonts" -> "HKLM\SOFTWARE\Microsoft\Notepad\DefaultFonts"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Software\Microsoft\Shared Tools\Msinfo" -> "HKLM\SOFTWARE\Microsoft\Software\Microsoft\Shared Tools\Msinfo"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Control Panel\Cursors\Schemes" -> "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cursors\Schemes"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\AutoplayHandlers" -> "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\DriveIcons" -> "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\DriveIcons"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\KindMap" -> "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\KindMap"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Telephony\Locations" -> "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Telephony\Locations"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths" -> "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Group Policy" -> "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies" -> "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\PreviewHandlers" -> "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\PreviewHandlers"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Setup" -> "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Console" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Console"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\FontDPI" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontDPI"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\FontLink" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontLink"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\FontMapper" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontMapper"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Fonts" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Fonts"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\FontSubstitutes" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\GRE_Initialize" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\LanguagePack" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\NetworkCards" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkCards"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Perflib" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Ports" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Ports"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Print" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\ProfileList" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Time Zones" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\COM3" -> "HKLM\SOFTWARE\Microsoft\COM3"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\DFS" -> "HKLM\SOFTWARE\Microsoft\DFS"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Driver Signing" -> "HKLM\SOFTWARE\Microsoft\Driver Signing"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\EnterpriseCertificates" -> "HKLM\SOFTWARE\Microsoft\EnterpriseCertificates"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\EventSystem" -> "HKLM\SOFTWARE\Microsoft\EventSystem"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\MSMQ" -> "HKLM\SOFTWARE\Microsoft\MSMQ"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Non-Driver Signing" -> "HKLM\SOFTWARE\Microsoft\Non-Driver Signing"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Ole" -> "HKLM\SOFTWARE\Microsoft\Ole"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Ras" -> "HKLM\SOFTWARE\Microsoft\Ras"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Rpc" -> "HKLM\SOFTWARE\Microsoft\Rpc"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates" -> "HKLM\SOFTWARE\Microsoft\SystemCertificates"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\TermServLicensing" -> "HKLM\SOFTWARE\Microsoft\TermServLicensing"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Transaction Server" -> "HKLM\SOFTWARE\Microsoft\Transaction Server"
"HKLM\SOFTWARE\Wow6432Node\Classes" -> "HKLM\SOFTWARE\Classes\Wow6432Node"
"HKLM\SOFTWARE\Wow6432Node\Clients" -> "HKLM\SOFTWARE\Clients"
"HKLM\SOFTWARE\Wow6432Node\Policies" -> "HKLM\SOFTWARE\Policies"
"HKLM\SOFTWARE\Wow6432Node\RegisteredApplications" -> "HKLM\SOFTWARE\RegisteredApplications"
"HKLM\SYSTEM\ControlSet001\Control\Print\Printers" -> "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Print\Printers"
"HKLM\SYSTEM\ControlSet001\Control\Video\{3C5AB8D1-6F8A-4448-8880-D3FBE874D647}\0000" -> "HKLM\SYSTEM\ControlSet001\Control\CLASS\{4D36E968-E325-11CE-BFC1-08002BE10318}\0001"
"HKLM\SYSTEM\ControlSet001\Control\Video\{3C5AB8D1-6F8A-4448-8880-D3FBE874D647}\0001" -> "HKLM\SYSTEM\ControlSet001\Control\CLASS\{4D36E968-E325-11CE-BFC1-08002BE10318}\0001"
"HKLM\SYSTEM\ControlSet001\Control\Video\{3C5AB8D1-6F8A-4448-8880-D3FBE874D647}\0002" -> "HKLM\SYSTEM\ControlSet001\Control\CLASS\{4D36E968-E325-11CE-BFC1-08002BE10318}\0001"
"HKLM\SYSTEM\ControlSet001\Control\Video\{3C5AB8D1-6F8A-4448-8880-D3FBE874D647}\0003" -> "HKLM\SYSTEM\ControlSet001\Control\CLASS\{4D36E968-E325-11CE-BFC1-08002BE10318}\0001"
"HKLM\SYSTEM\ControlSet001\Hardware Profiles\Current" -> "HKLM\System\CurrentControlSet\Hardware Profiles\0001"
"HKLM\SYSTEM\CurrentControlSet" -> "HKLM\System\ControlSet001"
"HKU\S-1-5-21-2757108031-2077976367-87274058-1000\Software\SecuROM\License information" [error while querying]
"HKU\S-1-5-21-2757108031-2077976367-87274058-1000\Software\Classes" -> "HKU\S-1-5-21-2757108031-2077976367-87274058-1000_Classes"
"HKU\S-1-5-18" -> "HKU\.Default"
 

Вложения

  • listregistrylinks-32-bit.zip
    88.6 KB · Просмотры: 12
  • listregistrylinks-64-bit.zip
    106.1 KB · Просмотры: 13
Последнее редактирование:
Во-первых, а почему в списке до сих пор нет такой чудесной программы, как Registry Workshop (настоящий комбайн для работы с реестром). Правда, программа платная, но зато она может очень много, к тому же поддерживает русский язык (http://www.torchsoft.com/en/rw_information.html - официальный сайт).
Во-вторых, что-то я впервые слышу, что AnVir Task Manager может логировать обращения к реестру: можно уточнить, о чём идёт речь?
В-третьих, NtRegedit - на редкость глючная утилита (работа с нулевыми ключами - хорошо, а столько глюков даже в WinXP - плохо).
В-четвёртых, RegWorks - хорошая программа; жаль, что проект больше не развивается: последняя версия RegWorks 1.3.3 появилась в далёком 23.01.2005 году.
Добавка: а почему бы не добавить сюда программу process monitor (в отличие от AnVir Task Manager она действительно следит за всем реестром).
 
в списке до сих пор нет такой чудесной программы, как Registry Workshop
Да,программа хороша.
Список решили не продолжать-получится очень длинный перечень со временем.
Пока пользователи просто делятся своими знаниями и рекомендациями,позже переоформлю шапку.
 
Назад
Сверху Снизу