E’ possibile monitorare le modifiche al registro di sistema
grazie a Windiff…. questo perchè ogni volta che viene installata un’applicazione vengono inserite nuove chiavi o ne vengono modificate alcune preesistenti…
Windiff ̬ un utility contenuta nel CD di installazione di Windows(versioni: XP Р2000)

Come utilizzare Windiff:

1 – inserisci il CD di Windows

2 – apri la cartella SUPPORT\TOOLS

3 – apri l’archivio SUPPORT.CAB

4 – seleziona i files WINDIFF.EXE – WINDIFF.HLP – GUTILS.DLL ed estraili in una cartella sul tuo Hard Disk

5 – esporta l’intero registro(prima di aver installato il nuovo programma)

esporta l’intero registro:
1-Start –> Esegui –> regedit
così facendo ti si aprirà l’editor del registro di sistema

2-File –> Esporta

6 – esporta l’intero registro(dopo aver installato il nuovo programma) con un nome che sia diverso dal primo in modo tale da non sovrascriverlo

7 – avvia Windiff (l’eseguibile ovvero WINDIFF.EXE)

8 – clicca su File –> Compare file

9 – importa in una prima finestra(l’intero registro(prima di aver installato il nuovo programma)) e nella seconda finestra(l’intero registro(dopo aver installato il nuovo programma))

10 – premi il tasto Expand e analizza le differenze

Tags: Monitoraggio, Regedit, Registro di sistema, utility, Windiff, windows

Che cos’è il registro di sistema?

Il registro di sistema è nato nella versione di Windows 3.0 sotto forma di WIN.INI che aveva dimensione massima di soli 32 Kb. Nella versione successiva del S.O: Microsoft (Windows 3.1) ci fu un piccolo miglioramento che fu quello di spostare tutti il registro in un file REG.DAT il quale poteva contenere solo 64 Kb, il doppio della precendete versione ma sempre troppo pochi per poter contenere tutte le impostazioni del sistema. Il primo vero registro di sistema è nato in Windows 95 dove venne separato in due file, USER.DAT e SYSTEM.DAT nei quali venne tolto il grande limite delle dimensioni in modo tale da non dover utilizzare file esterni per immagazzinare i dati riguardanti le impostazioni di tutti le applicazioni. Il più importante dei cambiamenti si verificò nelle versioni 2000/NT e XP dove venne impostata l’ACL ovverro una lista controllo accessi che consente di specificare le restrizioni di ogni utente. Quindi tutte le informazioni riguardanti i vari utenti saranno separati e immagazzinati in varie chiavi HKEY_CURRENT_USER.
Ed infine l’ultimo cambiamento si è verificato nell’ultimo sistema operativo Microsoft(Windows Vista) dove è stato modificato il modello di assegnazione dei privilegi per impedire agli utenti di eseguire programmi che potrebbero avviare operazioni che l’utente non intende eseguire o autorizzare.
Vediamo nello specifico tutte le sue componenti…
Continua a leggere… »

Tags: Chiavi di registro, Registro di sistema, windows