Набор программ для работы с реестром

[Кирилл]

В этой теме предлагаю вам ознакомиться с несколькими программами для работы с реестром.
У каждой из них есть свои плюсы и минусы,но они несомненно полезны.

//Не все утилиты помещены в шапке темы,желающим увидеть весь опробованный список - читаем тему до конца.//


regshot
Предназначена для создания снимков реестра и их сравнения.
Позволяет отслеживать внесенные изменения в реестр.
Программа миниатюрна и бесплатна,русский поддерживает.
Не требует установки.

Спойлер: картинка

Имеет простои и интуитивно понятный интерфейс,неприхотлива к требованиям.
Умеет выводить информацию о снике реестра как в тексте тек и в HTML.
Чем мне приглянулась-сравнив два снимка можно наблюдать изменения в реестре.

SysTracer
Подобно RegShot, отслеживание разницы между 2 снимками реестра и файловой системы.


RegScanner
Отличная утилита для поиска в реестре.
Из преимуществ:
Точна,бесплатна и мало весит,русский язык поддерживает.
Не требует установки.

Спойлер: картинка

Очень понравилась возможность отслеживать параметры реестра в поиске с возможностью отображения измененных элементов в определенный период времени.
Ну,и конечно же,возможность записать все это в твик!



AutoRuns
Поистине волшебная утилита от Марка Русиновича,имеет возможность управления из командной строки с заданными параметрами.
Включает в себя возможности для отображения абсолютно всех элементов автозагрузки,а так и монитор всех записей,возможность анализа автономной системы, возможность выбрать профиль пользователя...
Добавим сюда довольно обширные возможности анализа и сбора информации о записях реестра-и получим незаменимую утилиту для набора прог по работе с реестром.
Имеет поддержку русского языка,бесплатна,миниатюрна и не требует инсталляции.

Спойлер: картинка

RegWorks

Эта программа уже требует инсталляции ,но все так же бесплатна,что при ее функционале приятно удивляет.
Включает в себя такие полезные функции как монитор реестра,может заменить редактор реестра,имеет небольшой справочник по реестр.
Но самое главное-то из за чего я эту программу выбрал из десятка других-это возможность открывать,смотреть,изменять и выгружать другие reg-файлы на загружая их в реестр,причем может работать с несколькими файлами сразу.
Может вести свою историю изменений,сохранять их и реестр а так же восстанавливать.
Имеет русскоязычный интерфейс,удобна,приятна в использовании,а самое главное- нет на моей памяти за этой прогой сюрпризов в виде умершей системы.

Спойлер: картинка

AutoRunErunt+ERUNT

Собственно нет надобности что либо говорить о необходимости иметь резервную копию реестра.
Для этого подходит эта утилита.
Бесплатна,легка и необходима.
Подробнее тут.

AutoBackup Registry (ABR)
Аналогично ERUNT, но гораздо мощнее и современнее.
Делает более полный бекап реестра. Бекапы сохраняются в папку C:\Windows\ABR\<Дата>


Reg Organizer
К сожалению эта программа условно-бесплатна.
В принципе ограничения касаются всякого рода оптимизации реестра-чистка и т.д.
Считаю что лучше чем руками чистку реестра выполнить невозможно,тем более представленные здесь программы легко позволят это осуществить.
Но есть ряд крайне приятных функций-это во первых большая часть функционала вышеперечисленных программ+дефрагментация реестра+возможность удаления программ с зачисткой реестра.


AnVir Task Manager
Отличный набор для управления автозагрузкой,процессами,логирования обращений к реестру и т.д.
Из минусов -наверное единственный минус это установка допсофта типа майл ру,но от этого можно просто отказаться.
Сама программа на 5+

Спойлер: картинка

NtRegedit

Редактор реестра,имеющий возможность работать со скрытыми разделами и параметрами.
Не используйте утилиту не имея опыта работы с такими объектами!

NtRegEdit-Elevated.zip

Спойлер

ExecTI - Run Programs as TrustedInstaller

ExecTI will allow you to run apps as TrustedInstaller and access the protected Registry Files and folders. ExecTI support all modern OSes.

winaero.com

DevxExec
Запуск программ от имени SYSTEM и TrustedInstaller.
TrustedShell Fork
Аналогично, но поддерживается только Win Vista/7/8.1.


SetTools
Reg2Inf
Преобразование Reg в различные форматы.


Registry Commander
Редактор реестра в форм-факторе Total Commander-а (2 панели).


ListRegistryLinks
Построение списка симлинков в реестре.

____________
Послесловие.

Надеюсь в скором будущем список пополнится достойными представителями разработчиков софта-ведь как показала практика,программ много ,а действительно удобных и практичных-мало...

 

[Удалённый пользователь 6777]

О Reg Orgfnizer скажу, что и хорошо, что в бесплатной версии улучшайзерные функции недоступны, т.к. работают они не всегда корректно. Источник - собственный опыт.

 

[Кирилл]

Источник - собственный опыт.

т.к. работают они не всегда корректно.

Именно для этих целей рекомендуется всегда сохранять резервные копии reg для бэкапа)))

 

[Удалённый пользователь 6777]

Koza Nozdri, Кирилл, а как переводить AutoRuns на русский, что-то в настройках не найду никак ?

 

[dzu]

автозапуск

Добавлено через 1 минуту 34 секунды
http://ru.wikipedia.org/wiki/AutoRuns

 

[glax24]

в офф версии только английский язык. с русским языком только от народных умельцев.

 

[dzu]

там же ссылка на русифицированые версии и набор справок на русском ..

 

[dzu]

Autoruns 11.62 от Stanner (Jul 3, 2013)

 

[dzu]

рядом с Autoruns желательно и Process Explorer иметь..

 

[грум]

А мне больше нравиться AnVir Task Manager.Но это кому как.Дело вкуса.

 

[Кирилл]

AnVir Task Manager.

Кстати да.
Добавлено через 17 минут 47 секунд
Добавил в шапку,спасибо.

 

[грум]

Кирилл а еще есть такая утилита от COMODO Cleaning Essentials.
Так вот в ней есть такой инструмент как KillSwitch.Мне тоже нравиться.

 

[Александр Голуб]

Кто-нибудь знает что-нибудь об утилите Glary Utilities 3?(вроде тоже для работы с реестром..ну и для очистки от мусора)

 

[Кирилл]

Александр Голуб, очередная чистилка и "оптимизатор".
На худой конец воспользуйтесь Ccliner ,он хотя бы испытан в бою.

 

[Dragokas]

NtRegEdit
Как и обещал, программа для работы со скрытыми ключами реестра + файл справки.
OpenSource. Сайт проекта с небольшим обзором.
Скомпилирована с отвязкой от библиотек (т.о. совместима с большинством ОС). Все спасибы - Казакевичу Олегу.

Редактор: x32-битный.

++ Дублирую ссылку с описанием, что такое скрытый ключ.

 

[грум]

грум можете подробнее про это написать - видимо у вас опыт использование этой утилиты?

Кирилл я в основном использую оттуда KillSwitch.Например запускаем KillSwitch и видим какую-то гадость.

 

[Dragokas]

SetTools - программа, позволяющая из контекстного меню преобразовать формат reg в inf/bat,
облегчить работу с файлами/папками, распаковать hotfix, зарегистрировать dll, ocx и др.

Автор: gora
Источник

Возможности:
1. Конвертирование reg файлов в inf формат из контекстного меню, с помощью утилиты reg2inf от n7Epsilon (http://tinyurl.com/fgqyf). Необходим Framework 2 или выше.
2. Конвертирование reg файлов в bat формат из контекстного меню.
3. Конвертирование reg файлов в формат файла конфигурации для 7z SFX из контекстного меню.
4. Упаковка файлов и директорий в CAB архивы из контекстного меню "Отправить", с помощью скрипта, который добавляет в контекстное меню "Отправить" три пункта.
5. Распаковка хотфиксов от MS из контекстного меню.
6. Регистрация и дерегистрация ax, dll, ocx файлов из контекстного меню.
7. Инсталляция/деинсталляция inf файлов через setupapi или advpack из контекстного меню
8. Подсчет MD5 файла и запись ее в файл формата .MD5 из контекстного меню
9. Запуск исполняемых файлов с параметрами командной строки из контекстного меню
10. Изменение регистра имен файлов и директорий из контекстного меню "Отправить", с помощью скрипта, который добавляет в контекстное меню "Отправить" четыре пункта.
11. Копирование имени и пути файлов в буфер обмена из контекстного меню.
12. Конвертирование bat\cmd файлов в exe формат из контекстного меню. Для использования этого пункта в системе должен быть установлен архиватор 7-Zip и путь к нему должен быть прописан в системной переменной PATH.
13. Открытие консольного окна в выбранной папке из контекстного меню
14. Поиск и замена строки в выбранных файлах из контекстного меню "Отправить"
15. Запуск RegEdit и переход к разделу реестра находящемуся в буфере обмена
16. Перезапуск оболочки (Explorer)
17. Создание копии папок\файлов с сохранением структуры вложенных папок и файлов (все файлы нулевого размера)
18. Создание файл-списка файлов и подкаталогов папки из контекстного меню.

 

[Dragokas]

ListRegistryLinks - Построение списка симлинков в реестре
Автор: Helge Klein
Оф.сайт

Утилита консольная - отдельно x32 и x64 бита.
Пример вызова:

ListRegistryLinks.exe HKLM -v

Если указан ключ -v то будут также выведены ключи, к которым был запрещен доступ.

Чтобы получить максимальный результат - запускать через cmd с повышенными правами:
Пуск -> cmd -> правый клик на "cmd.exe" -> Запуск от имени администратора.

Спойлер: Пример вывода утилиты без ключа -v для Windows 7 x64

HKCU, HKCR, HKCC - нет симлинков.

Спойлер: HKLM

"HKLM\SOFTWARE\Classes\Wow6432Node\AppID" -> "HKLM\SOFTWARE\Classes\AppID"
"HKLM\SOFTWARE\Classes\Wow6432Node\PROTOCOLS" -> "HKLM\SOFTWARE\Classes\PROTOCOLS"
"HKLM\SOFTWARE\Classes\Wow6432Node\TypeLib" -> "HKLM\SOFTWARE\Classes\TypeLib"
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\009" [error while querying]
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\019" [error while querying]
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\CurrentLanguage" [error while querying]
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Cryptography\Calais\Current" -> "HKLM\SOFTWARE\Microsoft\Cryptography\Calais\Current"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Cryptography\Calais\Readers" -> "HKLM\SOFTWARE\Microsoft\Cryptography\Calais\Readers"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Cryptography\Services" -> "HKLM\SOFTWARE\Microsoft\Cryptography\Services"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\CTF\SystemShared" -> "HKLM\SOFTWARE\Microsoft\CTF\SystemShared"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\CTF\TIP" -> "HKLM\SOFTWARE\Microsoft\CTF\TIP"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Notepad\DefaultFonts" -> "HKLM\SOFTWARE\Microsoft\Notepad\DefaultFonts"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Software\Microsoft\Shared Tools\Msinfo" -> "HKLM\SOFTWARE\Microsoft\Software\Microsoft\Shared Tools\Msinfo"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Control Panel\Cursors\Schemes" -> "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cursors\Schemes"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\AutoplayHandlers" -> "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\DriveIcons" -> "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\DriveIcons"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\KindMap" -> "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\KindMap"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Telephony\Locations" -> "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Telephony\Locations"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths" -> "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Group Policy" -> "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies" -> "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\PreviewHandlers" -> "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\PreviewHandlers"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Setup" -> "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Console" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Console"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\FontDPI" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontDPI"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\FontLink" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontLink"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\FontMapper" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontMapper"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Fonts" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Fonts"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\FontSubstitutes" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\GRE_Initialize" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\LanguagePack" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\NetworkCards" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkCards"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Perflib" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Ports" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Ports"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Print" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\ProfileList" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Time Zones" -> "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\COM3" -> "HKLM\SOFTWARE\Microsoft\COM3"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\DFS" -> "HKLM\SOFTWARE\Microsoft\DFS"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Driver Signing" -> "HKLM\SOFTWARE\Microsoft\Driver Signing"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\EnterpriseCertificates" -> "HKLM\SOFTWARE\Microsoft\EnterpriseCertificates"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\EventSystem" -> "HKLM\SOFTWARE\Microsoft\EventSystem"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\MSMQ" -> "HKLM\SOFTWARE\Microsoft\MSMQ"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Non-Driver Signing" -> "HKLM\SOFTWARE\Microsoft\Non-Driver Signing"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Ole" -> "HKLM\SOFTWARE\Microsoft\Ole"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Ras" -> "HKLM\SOFTWARE\Microsoft\Ras"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Rpc" -> "HKLM\SOFTWARE\Microsoft\Rpc"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates" -> "HKLM\SOFTWARE\Microsoft\SystemCertificates"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\TermServLicensing" -> "HKLM\SOFTWARE\Microsoft\TermServLicensing"
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Transaction Server" -> "HKLM\SOFTWARE\Microsoft\Transaction Server"
"HKLM\SOFTWARE\Wow6432Node\Classes" -> "HKLM\SOFTWARE\Classes\Wow6432Node"
"HKLM\SOFTWARE\Wow6432Node\Clients" -> "HKLM\SOFTWARE\Clients"
"HKLM\SOFTWARE\Wow6432Node\Policies" -> "HKLM\SOFTWARE\Policies"
"HKLM\SOFTWARE\Wow6432Node\RegisteredApplications" -> "HKLM\SOFTWARE\RegisteredApplications"
"HKLM\SYSTEM\ControlSet001\Control\Print\Printers" -> "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Print\Printers"
"HKLM\SYSTEM\ControlSet001\Control\Video\{3C5AB8D1-6F8A-4448-8880-D3FBE874D647}\0000" -> "HKLM\SYSTEM\ControlSet001\Control\CLASS\{4D36E968-E325-11CE-BFC1-08002BE10318}\0001"
"HKLM\SYSTEM\ControlSet001\Control\Video\{3C5AB8D1-6F8A-4448-8880-D3FBE874D647}\0001" -> "HKLM\SYSTEM\ControlSet001\Control\CLASS\{4D36E968-E325-11CE-BFC1-08002BE10318}\0001"
"HKLM\SYSTEM\ControlSet001\Control\Video\{3C5AB8D1-6F8A-4448-8880-D3FBE874D647}\0002" -> "HKLM\SYSTEM\ControlSet001\Control\CLASS\{4D36E968-E325-11CE-BFC1-08002BE10318}\0001"
"HKLM\SYSTEM\ControlSet001\Control\Video\{3C5AB8D1-6F8A-4448-8880-D3FBE874D647}\0003" -> "HKLM\SYSTEM\ControlSet001\Control\CLASS\{4D36E968-E325-11CE-BFC1-08002BE10318}\0001"
"HKLM\SYSTEM\ControlSet001\Hardware Profiles\Current" -> "HKLM\System\CurrentControlSet\Hardware Profiles\0001"
"HKLM\SYSTEM\CurrentControlSet" -> "HKLM\System\ControlSet001"

Спойлер: HKU

"HKU\S-1-5-21-2757108031-2077976367-87274058-1000\Software\SecuROM\License information" [error while querying]
"HKU\S-1-5-21-2757108031-2077976367-87274058-1000\Software\Classes" -> "HKU\S-1-5-21-2757108031-2077976367-87274058-1000_Classes"
"HKU\S-1-5-18" -> "HKU\.Default"

 

[AndreyXpV7]

Во-первых, а почему в списке до сих пор нет такой чудесной программы, как Registry Workshop (настоящий комбайн для работы с реестром). Правда, программа платная, но зато она может очень много, к тому же поддерживает русский язык (http://www.torchsoft.com/en/rw_information.html - официальный сайт).
Во-вторых, что-то я впервые слышу, что AnVir Task Manager может логировать обращения к реестру: можно уточнить, о чём идёт речь?
В-третьих, NtRegedit - на редкость глючная утилита (работа с нулевыми ключами - хорошо, а столько глюков даже в WinXP - плохо).
В-четвёртых, RegWorks - хорошая программа; жаль, что проект больше не развивается: последняя версия RegWorks 1.3.3 появилась в далёком 23.01.2005 году.
Добавка: а почему бы не добавить сюда программу process monitor (в отличие от AnVir Task Manager она действительно следит за всем реестром).

 

[Кирилл]

в списке до сих пор нет такой чудесной программы, как Registry Workshop

Да,программа хороша.
Список решили не продолжать-получится очень длинный перечень со временем.
Пока пользователи просто делятся своими знаниями и рекомендациями,позже переоформлю шапку.