Urmăriți modificările de pe disc și din registru prin compararea instantaneelor de sistem.
Dacă controlați starea Windows, atunci programul SysTracer poate fi util.
Acest program este folosit pentru a face instantanee ale stării sistemului, în scopul unei comparații ulterioare cu alte imagini ale aceluiași sistem. Acest program vă permite să urmăriți:
- modificările de registru
- modificări ale sistemului de fișiere
- schimbări în serviciile și procesele care rulează
- modificați aplicațiile instalate și bibliotecile
1) Descărcați programul SysTracer de pe site-ul oficial.
2) Rulați programul și faceți clic pe butonul Take snapshot din fila Snapshots.
3) Setați numele pentru instantaneu în caseta text Nume și faceți clic pe butonul Start.
Aceasta va crea un instantaneu al stării actuale a sistemului.
După efectuarea oricăror modificări ale sistemului (de exemplu, instalarea / dezinstalarea programului), creați un instantaneu nou al stării actuale a sistemului.
4) În lista verticală Comparați instantaneu, selectați fotografia inițială a sistemului.
5) În lista derulantă de lângă, selectați fotografia creată după efectuarea modificărilor sistemului.
6) Faceți clic pe butonul Comparare pentru a vedea modificările aduse sistemului.
7) Setați butonul radio de lângă modul Vizualizare la Numai diferențe - aceasta va afișa doar diferențele.
Modificările din registru pot fi vizualizate în fila Registry. Modificările din sistemul de fișiere pot fi văzute în fila Fișiere. Procesele, bibliotecile și serviciile vor fi listate în fila Aplicații sau terminate.
Elementele nou adăugate vor fi marcate cu verde. schimbat - albastru. și șterge elementele în roșu.
Pentru a șterge o imagine, selectați-o (ele) și apăsați butonul Ștergere instantanee.
Articole similare
Trimiteți-le prietenilor: