Os logs do sistema operacional Windows 10 são uma parte essencial para a operação correta e ideal do sistema, uma vez que estão relacionados e configurados vários parâmetros, tanto no nível do usuário quanto no software e na máquina, para otimizar essas tarefas. Portanto, uma configuração incorreta ou um registro manipulado incorretamente pode ter um impacto negativo na operação do Windows 10.
Basicamente, o registro do Windows 10 é um banco de dados hierárquico que contém dados essenciais e essenciais para a operação do Windows e os aplicativos e serviços em execução no Windows, que cobrem uma porcentagem realmente alta de uso. Lá, os dados são estruturados como um formato de árvore. Cada nó na árvore é chamado de chave e cada chave pode conter subchaves e entradas de dados que são chamadas de valores.
Agora, em algumas situações, quando um programa é instalado, é possível fazer alterações nos registros do Windows para otimizar tarefas operacionais e atualizar o programa, mas como usuários, esse é um processo invisível, portanto, é quase É impossível detectar qual registro foi modificado e, portanto, prosseguir com as tarefas de suporte se algo falhar.
O Solvetic explicará algumas ferramentas práticas para detectar alterações nos logs do Windows 10.
Regshot
O Regshot é um utilitário desenvolvido para realizar uma tarefa de comparação de registros de código aberto (LGPL), através da qual será possível tirar uma captura instantânea do registro atual e compará-lo com um segundo após fazer alterações no sistema ou instalar um novo produto de software como mencionamos.
Ao acessar o arquivo compactado, teremos versões para 32 bits e 64 bits. Primeiro, veremos o seguinte:
Lá, clicamos no botão da 1ª foto para fazer a captura inicial e, após fazer as alterações, clique na opção da 2ª foto para fazer a segunda captura e prosseguir com a respectiva comparação.
Seu download gratuito está disponível no seguinte link:
Regshot
O que mudou
Outra das ferramentas úteis para realizar esse processo é o WhatChanged, que é um utilitário encarregado de pesquisar arquivos modificados e entradas do registro.
O processo consiste em duas etapas:
- Primeiro, será feita uma captura instantânea do status atual do sistema
- Segundo, executamos o WhatChanged novamente para ver as diferenças com o instantâneo anterior e, assim, detectar alterações nos registros
Como podemos ver, é possível editar o registro do arquivo ou selecionar qual categoria de registro deve ser monitorada. Lá, clicamos no botão Etapa 1 e depois de fazer ou detectar as alterações, clique no botão Etapa 2. Podemos ver que o número de alterações que estão sendo detectadas está listado:
Seu download está disponível no seguinte link:
O que mudou
RegFromApp
RegFromApp é um aplicativo que monitora as alterações de registro que foram feitas por um aplicativo e cria um arquivo de log RegEdit padrão (.reg) no qual estão contidas todas as alterações de registro feitas pelo aplicativo em questão. Em seguida, é possível usar o arquivo .reg gerado para importar essas alterações para o editor do Windows no momento apropriado.
Com esta ferramenta, é possível selecionar processos existentes do Windows 10 no menu Arquivo.
$config[ads_text5] not foundEste aplicativo gratuito pode ser baixado no seguinte link:
RegFromApp
Monitor de processo
Esta é uma ferramenta da Microsoft, responsável por executar o monitoramento avançado, a fim de exibir os dados do sistema de arquivos em tempo real, o registro e a atividade do processo e threads existentes.
Esse aplicativo possui as características de dois utilitários herdados da Sysinternals, como Filemon e Regmon, e, além disso, adiciona muito mais aprimoramentos que incluem aspectos como:
- Filtros não destrutivos
- Propriedades de eventos integrais, como identificadores de sessão e nomes de usuário
- Informações sobre processos confiáveis
- Pilhas completas de rosca com suporte a símbolos integrado para cada operação
- Registro simultâneo em um arquivo e muito mais
Caracteristicas
Alguns dos recursos deste utilitário são:
- Graças à sua arquitetura de log avançada, podemos capturar milhões de eventos capturados e gigabytes de dados de log
- Vários parâmetros de operação de entrada e saída
- Colunas configuráveis e móveis para qualquer propriedade de evento selecionada
- Os filtros podem ser configurados para qualquer campo de dados sem falhas
- Informações sobre ferramentas de processo para melhor administração
- Hora de início do log de todas as operações
É uma ferramenta muito completa, onde são destacados todos os detalhes dos processos ativos no Windows 10 e de onde será possível acessar as alterações que foram aplicadas aos registros do sistema, graças aos seus filtros. Para acessar todos os detalhes do registro do Windows, precisamos ir ao menu Filtro e ativar a opção Saída Avançada Ativada.
Seu download está disponível no seguinte link:
Monitor de processo
Com qualquer uma dessas ferramentas, será possível analisar em detalhes quais alterações foram feitas no Windows 10.
Artigo