注冊表監控軟件(RegFromApp) v1.33 中文版

經常會安裝軟件或者遊戲，安裝之後會發現我們係統的一些設置被修改了，最常見的就是修改你的首頁，其次就是開機啟動。

說明：

RegFromApp監測你選擇的程序修改了注冊表的哪些部分，並且保存為標準的reg格式。

注冊表怎麼打開

開始--運行--輸入"regedit"---回車
如何使用注冊表
windows的注冊表(registry)實質上是一個龐大的數據庫，它存儲這下麵這些內容：軟、硬件的有關配置和狀態信息，應用程序和資源管理器外殼的初始條件、首選項和卸載數據；計算機的整個係統的設置和各種許可，文件擴展名與應用程序的關聯， 硬件的描述、狀態和屬性；計算機性能紀錄和底層的係統狀態信息，以及各類其他數據。
注冊表的結構是：
windows為我們提供了一個注冊表編輯器(regedit.exe)的工具，它可以用來查看和維護注冊表。由圖我們可以看到，注冊表編輯器與資源管理器的界麵相似。它有六個分支（有的是五個）：
hkey-classes-root 文件擴展名與應用的關聯及ole信息
hkey-current-user 當前登錄用戶控製麵板選項和桌麵等的設置，以及映射的網絡驅動器
hkey-local-machine 計算機硬件與應用程序信息
hkey-users 所有登錄用戶的信息
hkey-current-config 計算機硬件配置信息
hkey-dyn-data 即插即用和係統性能的動態信息

注冊表修改方法有：
1.軟件修改(安全)
通過一些專門的修改工具來修改注冊表，比如：magicset、tweakui、winhacker等等。其實控製麵板就是一個這樣的工具，隻不過功能簡單一些。
2.間接修改(比較安全)
將要修改的寫入一個.reg文件中，然後導入注冊表中。這樣做的好處是可以避免錯誤的寫入或刪除等操作，但是要求用戶了解注冊表的內部結構和.reg文件的格式。
3.直接修改(最不安全，但最直接有效)
就是通過注冊表編輯器直接的來修改注冊表的鍵值數據項，，但是要求用戶有一定的注冊表知識，熟悉注冊表內部結構而且一定要小心謹慎，否則會把係統弄癱。
使用方法大致是：
（1）修改鍵值：開始—運行-輸入 regedit --確定，打開注冊表編輯器，在左窗格選定你要修改的子鍵，在右窗格打到要修改的鍵值項，右擊該鍵值項，按要求修改，修改完畢。
例：以加快開關機修改“HKEY-LOCAL-MACHINE”-“Stem”“CurrentControlSet”-“Control”-將字符串“WaitToKillServceTimeout” 數值數據20000修改為1000。
開始—運行—輸入“Regedit”—在打開的注冊表編器中後步向下打到“Control”左擊打開右窗格，在右窗格打到“WaitToKillServceTimeout”雙擊打開“編輯字符串”對話框，在“數值數據”框中輸入要修改為的數據數值“1000”—確定。
（2）新建子鍵和鍵值：右擊父鍵，選“新建→項”，在打開的“新建＃1“中輸入子鍵名，確定，右擊新建的子鍵，在右窗格添加新鍵值項和鍵值。
例：新建字符串，新建“HKEY-LOCAL-MACHINE”-“Stem”“CurrentControlSet”-“Control”-“HungAppTimeout”的數值數據為“200”。
開始—運行—輸入“Regedit”—在打開的注冊表編器中後步向下找到“Control”左擊打開右窗格，右擊右窗格空白處—新建—字符串—在名稱中輸入名稱“HungAppTimeout”，雙擊該名稱打開“編輯字符串”對話框，在“數值數據”框中輸入數據數值“200”—確定。
（3）刪除子鍵和鍵值：開始—運行-輸入 regedit --確定，打開注冊表編輯器，在左窗格右擊你要刪除的子鍵，選“刪除”；在右窗格右擊你要刪除的鍵值項，選“刪除”。

注意，為保險起見，修也注冊表前要備分注冊表，方法是：在注冊表編輯器窗口—文件—導出—選擇導出部分還是全部—輸入文件名—保存。一旦修改錯誤 可用“導入”方法恢複。
因為內容太多，三言二語說不清楚，以上僅供參考。