Как сравнить между собой снимки реестра?

[Dragokas]

Нечто наподобие RegShot, только с перезагрузкой.

Допустим делаю полный бекап с помощью Erunt либо другим способом.
Делаю модификации, в результате которых перезагружается ПК.
Делаю второй снимок.

Каким средством можно выявить различия ?

 

[Кирилл]

Самое простое reg compare,команда консоли.
Так же возможно это сделать спецутилитами, типа registry workshop

Нечто наподобие RegShot

А так же с помощью этой утилиты - просто загружая сохраненные файлы,а так же из папки config и regback

 

[Dragokas]

Давно я новую версию не скачивал.
Уже x64 и с поддержкой юникода.

1st Shot -> Shot and Save... Увидел.

А на счет reg compare я правильно делаю?

cd /d "%~dp0"
:: ----------------------------
echo Создаю тестовый параметр
:: ----------------------------
reg add HKCU\environment /v TestVar /t REG_SZ /d Value_1 /f

:: Сохранение улья
reg save HKCU HKCU.hiv /y

:: Монтирование улья из файла
reg load HKLM\test HKCU.hiv
:: ----------------------------
echo Вношу модификацию
:: ----------------------------
reg add HKCU\environment /v TestVar /t REG_SZ /d New_Value /f

:: /s - проверка рекурсивно
:: /od - вывести только различия
reg compare HKCU HKLM\Test /s /od

:: очистка
reg delete HKCU\environment /v TestVar /f
reg unload HKLM\test
del HKCU.hiv
del /f /a HKCU.hiv{*}.TM.blf
del /f /a HKCU.hiv{*}*.regtrans-ms
del /f /a HKCU.hiv.LOG*
pause

А вот с ульем HKLM не получается - пишет "Отказано в доступе" при сохранении в HKLM.hiv

Вероятно, требуются права System. Попробуйте, плиз, кто-нибудь через PsExec.
(у меня на системе ошибка создания службы PsExec).

Код для HKLM будет такой:

Спойлер

cd /d "%~dp0"
:: ----------------------------
echo Создаю тестовый параметр
:: ----------------------------
reg add HKLM\Software\Test /v TestVar /t REG_SZ /d Value_1 /f

:: Сохранение улья
reg save HKLM HKLM.hiv /y

:: Монтирование улья из файла
reg load HKU\test HKLM.hiv
:: ----------------------------
echo Вношу модификацию
:: ----------------------------
reg add HKLM\Software\Test /v TestVar /t REG_SZ /d New_Value /f

:: /s - проверка рекурсивно
:: /od - вывести только различия
reg compare HKLM HKU\Test /s /od

:: очистка
reg delete HKLM\Software\Test /v TestVar /f
reg unload HKU\test
del HKLM.hiv
del /f /a HKLM.hiv{*}.TM.blf
del /f /a HKLM.hiv{*}*.regtrans-ms
del /f /a HKLM.hiv.LOG*
pause

 

[Кирилл]

А на счет reg compare я правильно делаю?

Да,но как то в Москву через Аляску...
Я делал проще - экспорт ,импорт в тестовый раздел.
Далее сравнение.

А вот с ульем HKLM не получается - пишет "Отказано в доступе" при сохранении в HKLM.hiv

• Для сохранения раздела SYSTEM: "REG SAVE HKLM\SYSTEM system.hiv"
• Для сохранения раздела SOFTWARE: "REG SAVE HKLM\SOFTWARE software.hiv"
• Для сохранения раздела DEFAULT: "reg save HKU\.Default default.hiv".

Общий раздел не выгружаем.

 

[Dragokas]

Да,но как то в Москву через Аляску...
Я делал проще - экспорт ,импорт в тестовый раздел.
Далее сравнение.

Я разве не так делаю?

 

[Кирилл]

Я разве не так делаю?

Так,это я сначала бегом прочитал и неправильно понял скрипт.
Все грамотно.

 

[Dragokas]

Attack Surface Analyzer кто-нибудь пробовал ?

 

[Кирилл]

Нет,поделись опытом?

 

[SNS-amigo]

Attack Surface Analyzer кто-нибудь пробовал ?

Этот что-ли?
http://www.microsoft.com/en-us/download/details.aspx?id=24487

 

[shestale]

Давно я новую версию не скачивал.

Вот здесь вроде как новее.

 

[regist]

Вот здесь вроде как новее.

shestale, не путай. Это две разные утилиты от разных авторов с одинаковым названием. Белогорохов Юрий забросил свою разработку, так как в конце он решил её монетизировать, а юзерам это не понравилось.

Белогорохов Юрий забросил свою разработку, так как в конце он решил её монетировать, а юзерам это не понравилось.

на последних страницах этой темы можешь почитать подробней, автор там под ником SHANDLE, а также там можешь почитать, что он 10:32 26-03-2011

сознательно сделал bug версию 2.1.0.17, которая содержит ошибки...

а ты ссылку дал именно на эту "баг" версию.
а также вот ещё про баги в этой версии http://forum.oszone.net/post-1183399.html#post1183399

 

[regist]

не стоит. Верни обратно.

согласно http://forum.oszone.net/post-1183399.html#post1183399 и ру-борду самая стабильная версия 2.0.1.66. Она у меня кажись, где-то должна быть. Если найду могу залить в ресурсы, но стоит ли? Нормальная совместимость у программы только с XP, на Vista ещё работаёт, но уже какие-то замечания там есть. Если кому интересны все подробности и какие баги и замечания листайте тему на ру-борде (лучше версию для печати, так как читать придётся много).
А если мы зальём в ресурсы, то как бы отвечаем, что эта утилита проверенная и качественная - поэтому и не хочется грузить в ресурсы, чтобы не выступать гарантом её качества.

 

[Кирилл]

но стоит ли? Н

Так погонять сначала тут выложи...

 

[regist]

Так погонять сначала тут выложи...

заодно добавил в архив Regshot 2.1 unicode. Сайт автора..mht страничку уже не существующего сайта программы. Там есть небольшие пояснения по версиям.