Ελέγξτε για αλλαγές σε αρχεία, φακέλους και κλειδιά μητρώου στα Windows

Όταν κάνετε λήψη ενός νέου προγράμματος ή το εγκαταστήσετε από ένα CD, πρέπει συνήθως να το εγκαταστήσετε ξεκινώντας ένα αρχείο που ονομάζεται " Setup.exe ".
Όταν το εκτελείτε για να εγκαταστήσετε το λογισμικό στον υπολογιστή σας, πολλά αρχεία εξάγονται πάντα σε μια προκαθορισμένη τοποθεσία, συνήθως στο φάκελο " Πρόγραμμα αρχείων " και μερικά καταλήγουν στον ζωτικό φάκελο " Windows ".
Ταυτόχρονα, ορισμένα κλειδιά προστίθενται στο μητρώο εάν το λογισμικό έχει αναπτυχθεί για να διαβάσει τις ρυθμίσεις του μητρώου.
Όταν εκτελείτε οποιαδήποτε ενέργεια στον υπολογιστή σας, είτε με μη αυτόματο τρόπο είτε μέσω εγκατάστασης και απεγκατάστασης του λογισμικού, υπάρχουν αλλαγές στα αρχεία, τους φακέλους και τα κλειδιά μητρώου.
Αν κάποιος, χωρίς τη γνώση μας, χρησιμοποιεί τον υπολογιστή, αφήνει σίγουρα ίχνη, ακόμα κι αν ψάχνει στο διαδίκτυο για ένα λεπτό, ανοίγει μια φωτογραφία ή ένα έγγραφο.
Σε αυτό το άρθρο βλέπουμε κάποια εργαλεία για τα Windows που μπορούν να παρακολουθούν και να παρακολουθούν τα τροποποιημένα αρχεία και τις αλλαγές σε φακέλους και κλειδιά μητρώου .
Υπάρχουν προγράμματα που μπορούν να κάνουν αυτό τον έλεγχο και να παρακολουθούν την αλλαγή αρχείων όπως το SysTracer, το RegSnap, το Tracker, το WhatChanged και το fileWATCH αλλά είναι πληρωμένο λογισμικό, ώστε να δούμε εδώ τα καλύτερα ελεύθερα και δωρεάν προγράμματα για να ελέγξετε τα αρχεία που αλλάζουν και τις αλλαγές στο Regitro συστήματος κατά τη χρήση του υπολογιστή .
Συνήθως αυτά τα εργαλεία παρακολούθησης δημιουργούν ένα αρχικό στιγμιότυπο ή μια στατική εικόνα που στη συνέχεια συγκρίνεται με το στιγμιότυπο μετά την εγκατάσταση του νέου λογισμικού.
1) Οι αλλαγές φακέλου κομματιών χρησιμοποιούνται για τον έλεγχο των αλλαγών σε πραγματικό χρόνο σε μερικούς συγκεκριμένους φακέλους .
Από προεπιλογή, παρακολουθεί ολόκληρη τη μονάδα C: \ όπου εγκαθίσταται κανονικά το λειτουργικό σύστημα.
Μπορείτε εύκολα να αλλάξετε το φάκελο που θέλετε να ελέγξετε κάνοντας κλικ στο κουμπί Αναζήτηση.
Στη συνέχεια, το πρόγραμμα εμφανίζει τη λίστα των αρχείων που έχουν δημιουργηθεί / διαγραφεί / τροποποιηθεί στον κατάλογο, αν βρίσκεται στους υποφακέλους του.
2) Το SoftPerfect File Access Monitor είναι ένα δωρεάν πρόγραμμα που χρησιμοποιείται επίσης σε επαγγελματικό επίπεδο για να ελέγξει όλες τις αλλαγές που έχουν συμβεί στα αρχεία που είναι αποθηκευμένα σε έναν υπολογιστή Windows.
Για κάθε λειτουργία, εμφανίζεται ο χρόνος τροποποίησης καθώς και ο χρήστης που το έφτιαξε και το πρόγραμμα που το τροποποίησε.
Φυσικά, μπορείτε επίσης να ελέγξετε τις αλλαγές στα αρχεία του υπολογιστή σας με χρονολογική σειρά.
3) FolderChangesView από το Nirsoft είναι ένα δωρεάν πρόγραμμα που σας επιτρέπει να παρακολουθείτε φακέλους για τυχόν αλλαγές.
Παίρνετε τη λίστα των πιο πρόσφατων αρχείων που έχουν τροποποιηθεί στον υπολογιστή σας, δημιουργήθηκαν ή και διαγράφηκαν κατά τη διάρκεια της περιόδου παρακολούθησης του φακέλου.
Το FolderChangesView δεν απαιτεί εγκατάσταση και απαιτεί μόνο να εξαγάγετε το αρχείο zip και να εκκινήσετε το εκτελέσιμο πρόγραμμα.
Μόλις το πρόγραμμα ανοίξει, ο φάκελος που θα ελεγχθεί μπορεί να επιλεγεί για να ξεκινήσει η παρακολούθηση
Το βοηθητικό πρόγραμμα θα σας παρέχει πλήρεις λεπτομέρειες σχετικά με οποιεσδήποτε αλλαγές στο φάκελο, συμπεριλαμβανομένων:
- Όνομα αρχείου
- Μετρώντας τις αλλαγές
- καταμέτρηση των δημιουργηθέντων αρχείων
- αριθμός των διαγραμμένων αρχείων
- Πλήρης διαδρομή
- Επέκταση
- Μέγεθος του φακέλου
- ημερομηνία τροποποίησης
- ημερομηνία δημιουργίας
4) Το Registry Live Watch σάς επιτρέπει να ορίσετε ένα κλειδί μητρώου που θα παρακολουθείται για οποιεσδήποτε αλλαγές και, σε περίπτωση αλλαγών, να εμφανίζεται ένα μήνυμα.
5) Regshot
Το Regshot συγκρίνει τα κλειδιά και τα αρχεία μητρώου, ώστε να έχετε ένα στιγμιότυπο της διαμόρφωσης του υπολογιστή σας, το οποίο συγκρίνεται με ένα δεύτερο, αφού έχουν προκύψει αλλαγές.
Αυτό το πρόγραμμα αποτελείται από δύο στοιχεία, το Regshot για τις αλλαγές regitro και το Fileshot (προεπιλογή είναι απενεργοποιημένο) για αλλαγές στα αρχεία.
Ισχυρό λογισμικό, αλλά ειλικρινά δεν συνιστάται για αρχάριους.
6) Το Process Monitor είναι ένα πρόγραμμα της Microsoft που συγχωνεύει τα παλιά αρχεία FileMon και RegMon για να ελέγξει για αλλαγές σε αρχεία και κλειδιά μητρώου στα Windows .
Οι παρακολουθούμενες αλλαγές περιλαμβάνουν προσθήκες, διαγραφές και διαγραφές και αλλαγές στα αρχεία και τους φακέλους, στα αρχεία .INI και στο μητρώο.
7) Τα εργαλεία SpyMe είναι πολύ χρήσιμα για την ανίχνευση αλλαγών μητρώου και δίσκου .
Εάν κάποια εφαρμογή εγκαθιστά λογισμικό υποκλοπής spyware, adware, dll, προγράμματα, εικόνες ή άλλους τύπους αρχείων, φωτογραφιών ή προγράμματος κ.λπ. ή αν τροποποιεί το μητρώο, θα μπορεί να δει ακριβώς πού συνέβη η αλλαγή να μπορέσουν να λάβουν τα μέτρα και, εάν είναι απαραίτητο, να κατανοήσουν τους λόγους για οποιαδήποτε προβλήματα.
Τελευταία ενημέρωση: Ιανουάριος 2005.
8) Παρακολουθήστε 4 Ο φάκελος χρησιμοποιείται για τον έλεγχο ενός ή περισσοτέρων φακέλων και ελέγχει τις αλλαγές μέσα σε αυτούς.
Αυτό το εργαλείο έχει τη δυνατότητα να στείλει μια ειδοποίηση σε περίπτωση που κάτι αλλάξει και σας επιτρέπει να προσαρμόσετε τους κανόνες παρακολούθησης ζητώντας να ειδοποιήσετε μόνο αν προκύψουν συγκεκριμένα συμβάντα.
9) Το SystemSherlock Lite είναι ένα βοηθητικό πρόγραμμα που λειτουργεί στη γραμμή εντολών, επομένως, χωρίς γραφικό περιβάλλον.
Χρησιμοποιείται για την ανάλυση των αλλαγών που έγιναν στο μητρώο και στα αρχεία συστήματος στα Windows.
Το SystemSherlock Lite αποθηκεύει την εικόνα των κλειδιών μητρώου και όλων των αρχείων και φακέλων.
Για παράδειγμα, μετά την εγκατάσταση κάποιου λογισμικού, είναι δυνατό να αναλυθούν λεπτομερώς όλες οι προσθήκες και οι διαγραφές που έγιναν, εντοπίζοντας ακριβώς ποιες καταχωρήσεις μητρώου και ποια αρχεία έχουν δημιουργηθεί, διαγραφεί ή τροποποιηθεί.
Όντας στη γραμμή εντολών, δεν είναι άνετη στη χρήση ούτε εύκολη στην ανάγνωση, επομένως μπορεί να είναι πιο χρήσιμη στη χρήση.
10) Το Directory Monitor είναι το απλούστερο και πιο σύγχρονο πρόγραμμα, μπορείτε να επιλέξετε μερικούς φακέλους για να κρατήσετε τον έλεγχο και να ελέγξετε ποια αρχεία αλλάζουν και πότε .
Είναι χρήσιμο ειδικά αν χρησιμοποιείτε έναν υπολογιστή που μοιράζεται με άλλους ανθρώπους για να ελέγξετε τις δραστηριότητές τους στον Η / Υ.
Απαιτεί το πακέτο .NET Framework 3.5.
11) Το RegFromApp κάνει το ίδιο πράγμα μόνο και μόνο επειδή ελέγχει για αλλαγές στα κλειδιά μητρώου.
12) Η Παρακολούθηση φακέλων ελέγχει για αλλαγές στους φακέλους των Windows, αποστέλλοντας μια ειδοποίηση στην επιφάνεια εργασίας όταν ένα νέο αρχείο προστίθεται σε έναν παρακολουθούμενο φάκελο.
Αυτό το άρθρο είναι σίγουρα πιο επεξηγηματικό από το πρακτικό και αυτά τα εργαλεία προορίζονται ίσως για έναν πιο έμπειρο χρήστη ή κάποιον που υποπτεύεται εξωτερικές δραστηριότητες στον υπολογιστή του.
Αυτό που θέλω να μεταφέρω σε όλους είναι η συνειδητοποίηση του τι είναι μέσα σε έναν υπολογιστή και πώς μπορείτε εύκολα να αποφύγετε τη δημιουργία βαρετών προβλημάτων ή ζημιών .

Αφήστε Το Σχόλιό Σας

Please enter your comment!
Please enter your name here