RegMon

RegMon官方版是一款可帮助用户跟踪和记录注册表中的活动的注册表监视工具。RegMon官方版可以监视注册表操作并记录更改，以便进行故障排除、系统维护或安全审计。RegMon官方版能够实时监控注册表的更改，并提供了详细的日志记录功能，记录所有对注册表的访问和修改并且还具有过滤器功能，使用户能够根据特定事件或进程进行筛选和过滤日志数据。

RegMon软件特色

      1、详细地向你报告注册表及其他与系统有关项目的修改变化情况

      2、对系统的比较报告非常具体，对注册表可报告修改了哪些键，修改前、后的值各是多少，增加和删除了哪些键以及这些键的值

      3、报告结果既可以以纯文本的方式，也可以 html 网页的方式显示，非常便于查看

      4、除系统注册表以外，RegSnap还可以报告系统的其他情况，如Windows的系统目录和系统的 system子目录下文件的变化情况，包括删除、替换、增加了哪些文件

      5、Windows 的系统配置文件win.ini 和 system.ini 的变化情况，包括删除、修改和增加了哪些内容

      6、自动批处理文件 autoexec.bat 是否被修改过

      7、可以在需要的时候方便地恢复注册表，可以直接调用 regedit 程序查看或修改注册表，还可以查看当前机器的机器名和用户名

RegMon软件功能

      数据传输实时捕获记录。

      可自动保存监控数据到日志文件。

      支持列表视图，查找。

      支持定位注册表。

      支持(Registry 内核APIs)监控与分析。

RegMon使用方法

      只需要点击“scan files”和“scan reg”按钮，等待一会儿，DiffView就会告诉你文件夹和注册表在数分钟之内的变化。

      多少分钟则由你自己控制，并且只需要你更改“report”左侧的数字而已。

      等待DiffView分析完毕，所有的变化你都可以在界面中看到，也就是那些使用绿色、蓝色标出的文件和注册表项。

      点击“report”按钮，还能够把这些变化导出到txt文件，方便你查看和分析。

      DiffView的体积只有71KB，能够运行在xp、vista、windows 7等操作系统中，作者默认把它制作成了单文件的绿色软件，所以使用也非常方便。

1：全新界面，清爽，简单，高效

2：性能越来越好