Задание 9. Сведения о регистрации
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon в файл logon.reg и проанализируйте содержащуюся в нем информацию об имени пользователя и домене регистрации.
Задание 10. Сетевые подключения
Создайте именованное сетевое подключение (сетевой диск). Для этого в контекстном меню значка Мое сетевое окружение выполните команду Подключить сетевой диск . Установите флажок Восстанавливать при входе в систему . Выберите свободную букву для именования сетевого диска и путь подключения (по указанию преподавателя).
Экспортируйте из реестра раздел HKEY_CURRENT_USER\Network в файл net.reg и проанализируйте содержащуюся в нем информацию о постоянных сетевых присоединениях к сетевым ресурсам.
Задание 11. Общие ресурсы компьютера
Экспортируйте из реестра раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Shares в файл shares.reg и проанализируйте содержащуюся в нем информацию об общих папках вашего компьютера.
Задание 12. Завершение работы
Сохраните полученные файлы типа REG на дискете (съемном диске). В целях предотвращения случайного импорта этих файлов в реестр и для последующей работы с ними, как с текстовой информацией, переименуйте расширения файлов в тип.TXT. Для этого через Пуск|Выполнить введите команду (пример для дискеты):
command /c ren a:*.reg *.txt
Удалите файлы .REG с жесткого диска.
Удалите ярлык реестра на рабочем столе
Предъявите результаты работы преподавателю.
Отчет по работе должен содержать распечатанные по указанию преподавателя файлы экспорта (REG-файлы), приведенные в задании.
Лабораторная работа 3. Совместное использование и защита сетевых ресурсов Windows в одноранговой сети Microsoft.
Цели
После завершения данной лабораторной работы вы сможете регистрироваться в одноранговой сети с клиентом для сетей Microsoft, просматривать и выполнять поиск ресурсов в сети, познакомитесь с составом сетевых служб и их зависимостями, сможете предоставлять ресурсы своей рабочей станции в совместное использование, научитесь автономной работе с сетевыми ресурсами, освоите установку сетевого принтера.
Необходимые условия
· Выполнение работ по дисциплине“Информатика”, лабораторных работ 1 и 2 данного цикла
· Сетевая рабочая станция Windows с компонентами:
- драйвером сетевого адаптера;
- протоколом TCP/IP;
- сетевым клиентом для сетей Microsoft.
Внимание!
Все описываемые сетевые настройки доступны только пользователям – членам группы Администраторы. Поэтому регистрацию на компьютере следует проводить с именем и паролем по указанию преподавателя.
Настройка рабочей станции Windows для работы в одноранговой сети Microsoft.
Задание 1. Подготовка компьютера к выполнению работы и его идентификация
1.1. Выполните: Пуск|Панель управления|Сетевые подключения .
1.2. Далее в одноименном окне вызовите контекстное меню Подключение по локальной сети и выбрать пункт меню Свойства . В окне Подключение по локальной сети – свойства убедиться в наличии следующих компонентов:
· Сетевой адаптер.
· Клиент для сетей Microsoft.
· Протокол TCP/IP.
· Служба доступа к файлам и принтерам сети Microsoft.
Для проверки состояния сетевого адаптера нажмите Настроить и в окне свойств адаптера убедитесь, что устройство работает нормально. В противном случае в списке Применение устройства выберите Это устройство используется (включено)|OK. Таким образом, сетевой адаптер подключается к системе через свой драйвер.
Проверьте наличие флажков для перечисленных сетевых компонент. При отсутствии флажка сетевой компонент исключается из конфигурации. Установите флажки для требуемых компонент.
1.3. Проверьте идентификацию и принадлежность компьютера к одноранговой в сети Microsoft. На рабочем столе щелкните правой кнопкой на значке Мой компьютер и выберите пункт Свойства (иначе:Пуск|Панель управления|Система; иначе:в окнеСетевые подключения|Дополнительно|Сетевая идентификация) . В окне Свойства системы выберите вкладкуИмя компьютера. Нажмите кнопкуИзменить.
1.4. Проверьте установкуЯвляется членом домена/рабочей группы.
· Если компьютер является членом домена, установите переключатель в положение рабочей группы, введите имя рабочей группы, совпадающее с номером лаборатории, например, 210, нажмите ОК три раза и перезагрузите систему. При этом отключается регистрация в домене, и компьютер входит в одноранговую сеть.
· Если компьютер является членомрабочей группы и ее имя не совпадает с номером лаборатории, измените имя рабочей группы так, чтобы оно совпало с номером лаборатории, например, 210, нажмите ОК три раза и перезагрузите систему.
· Если компьютер является членомрабочей группы и ее имя совпадает с номером лаборатории, нажмите Отмена два раза.
Задание 2. Изменение сетевой конфигурации.
2.1. Остановите службу сервера вашего компьютера.
2.2. Проверьте: доступны ли Вам ресурсы сети? Для этого в командной строке выполните команду обзора компьютеров своей группы.
Net view
Какие компьютеры видны в группе, какие нет и почему?
2.3. Стартуйте службу обозревателя
Net start browser
При этом также запустится служба сервера. Проверьте функционирование этих служб.
2.5. Закройте окно сеанса MS-DOS командой EXIT .
Чтобы просмотреть реестр удаленного компьютера, можно использовать редактор реестра подобно тому, как вы используете Проводник, чтобы просмотреть удаленный жесткий диск. Разработанная для того, чтобы администрировать рабочие станции и серверы, находящиеся очень далеко, эта функция, также, очень полезна для восстановления компьютера, зараженного вредоносным программным обеспечением, которое предотвращает прямой доступ к реестру. Вот как это можно сделать:
1. На удаленном компьютере - том, с которым вы хотите соединиться, - откройте окно Службы; в меню Пуск в поле поиска введите services.msc и нажмите Enter.
2. Выберите в списке службу Удаленный реестр и щелкните на зеленой стрелке Запуск службы на панели инструментов.
Если вы будете удаленно редактировать реестр этого компьютера часто, щелкните правой кнопкой на службе Удаленный реестр, выберите Свойства и из списка Типов запуска выберите Автоматически. Тогда запуск будет происходить автоматически при запуске Windows и служба будет готова к использованию в любой момент.
3. Повторите на локальном компьютере шаги 1 и 2.
4. Запустите редактор реестра на локальном компьютере и из меню Файл выберите Подключить сетевой реестр.
5. Когда появится окно Выбор Компьютер, введите в поле Введите имена выбираемых объектов имя удаленного компьютера и нажмите ОК.
6. В ответ на запрос введите имя пользователя и пароль учетной записи уровня администратора на удаленном компьютере.
7. Через несколько мгновений ниже локального реестра появятся две ветви реестра удаленного компьютера.
Обратите внимание на то, что в удаленном реестре видны только ветви HKEY LOCAL MACHINEhHKEY USERS. Но так как другие корневые ветви HKEY CURRENT" USER и HKEY CLASSES" ROOT - это ссылки на подразделы, вам доступен весь реестр. Чтобы получить доступ к удаленной ветви HKEY_CLASSES__ROOT, переместитесь в HKEY_LOCAL_MACHINE\Software\Classes.
8. Когда вы закончите работу с удаленным реестром, щелкните правой кнопкой на имени удаленного компьютера в дереве редактора реестра и выберите Отключить.
Наиболее вероятная проблема, с которой вы встретитесь, получая доступ к удаленному реестру, - это отказ в доступе, что может означать все что угодно. Если ошибка возникает при входе в систему, значит, вы неправильно ввели имя пользователя или пароль на шаге 6. Как только вы зарегистрированы, любые такие ошибки вызываются ограничениями системы безопасности.
Во-первых, ветвь, к которой вы пытаетесь получить доступ, должна разрешать чтение и перезапись для пользователя с учетной записью, соответствующей вашему входу в систему.
Во-вторых, специальный раздел HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\ Coпtrol\SecurePipeServeгs\winpeg дoлжeн быть дocтyпeн для чтения у обеих учетных записей: учетной записи входа и учетной записи пользователя, под которой работает служба Удаленный Реестр. По умолчанию используется учетная запись пользователя Локальная служба; проверьте это, щелкнув правой кнопкой на службе Удаленный Реестр в окне Службы, выбирая Свойства, а затем вкладку Вход в систему.
Можно ограничить удаленный доступ к реестру для определенных пользователей, отказав им в доступе для чтения к вышеупомянутому разделу WinReg.
Если Вы долго проработали с Windows XP, или любой другой версией Windows выпущенной за последние 10 лет, то, несомненно, Вы знакомы с реестром Windows и Вам известно, что реестр это сердце ОС Windows. Почти любые аспекты работы Windows можно контролировать через реестр. Если Вы знаете что делаете, то Вы можете заставить Windows делать удивительные вещи.
С другой стороны, если Вы не знаете что делаете (или делаете это со злым умыслом), то Вы можете разрушить Windows, неправильно изменив реестр. Почти в каждой статье посвященной изменениям реестра Windows, можно найти примечание, в котором говорится, что Вы можете нарушить работу Windows и/или приложений, если сделаете неправильные изменения, и что Вам необходимо сделать полную резервную копию системы, перед тем как изменять реестр.
Дело в том, что реестр можно изменять не только с положительными намерениями. В Windows XP есть служба, которая позволяет удаленно изменять реестр Windows, без ведома пользователя ПК, на котором делают изменения. А что Вы скажете, если узнаете, что эта служба включена по умолчанию? Если Вы не хотите, чтобы кто-либо имел доступ к реестру вашей ОС Windows, то службу Удаленного реестра следует отключить.
Примечание: Прежде чем торопиться отключать службу Удаленного реестра, нужно узнать к каким последствиям это приведет.
Так как присутствуют и преимущества и недостатки отключения этой службы, в конечном итоге решать будете Вы сами, делать это или нет. Определитесь, что необходимо Вам на работе или дома. Чтобы помочь Вам в этом, мы объясним, как работает Удаленный реестр, как включить или отключить эту службу, и какие последствия вызовет отключение службы.
Работа с Удаленным реестром
Как упоминалось ранее, Удаленный реестр позволяет делать изменения реестра на удаленной машине. Небольшая деталь, которая может немного успокоить - удаленно изменять реестр Windows XP кто угодно не может. Чтобы иметь право удаленного изменения реестра, пользователь должен быть членом группы администраторов на удаленной машине.
Для получения доступа к реестру удаленной машины, сначала Вы должны открыть Редактор реестра на своем ПК. После открытия Редактора реестра, выберите Файл – Подключить сетевой реестр. После этого появится диалоговое окно Выбор: Компьютер. Введите имя компьютера, к которому Вы хотите подключиться и нажмите OK. После этого, реестр удаленного компьютера откроется в Редакторе реестра.
Вы должны быть, по крайней мере, осторожны, во время изменений реестра удаленной машины. Обратите внимание, что во время изменений своего реестра, первая строка Редактора реестра называется Мой компьютер, ниже расположены HKEY_LOCAL_MACHINE, HKEY_CURRENT_USER, и т.д. При открытии реестра удаленного компьютера, запись Мой компьютер остается, и ее содержимое относится к Вашему локальному компьютеру. Реестр удаленного компьютера находится ниже и носит название удаленного ПК. Важно не перепутать и исправлять нужный реестр.
Включение/отключение службы Удаленный реестр
Теперь имея представление о работе с Удаленным реестром, попробуем отключить эту службу. Отключение Удаленного реестра нужно производить непосредственно на том компьютере, где Вы хотите отключить удаленный доступ.
В начале откройте Панель управления, и выберите иконку Администрирование, затем щелкните на иконке Службы.
Открывшийся диспетчер управления службами покажет список всех имеющихся служб. Пролистайте список и найдите службу Удаленный реестр. Щелкните правой клавишей мыши на строке Удаленный реестр, затем в меню выберите команду Свойства. В появившемся окошке нажмите кнопку Стоп, чтобы остановить службу. Теперь в ниспадающем меню Тип запуска установите значение Отключено. Нажмите OK, теперь служба Удаленный реестр отключена, и никто не сможет удаленно изменять реестр Вашей системы.
Если позже Вам понадобится повторно задействовать эту службу, то снова откройте диспетчер управления службами, щелкните правой клавишей мыши на строке Удаленный реестр, затем в меню выберите команду Свойства. В ниспадающем меню Тип запуска установите значение Авто, нажмите Применить, затем нажмите Пуск и ОК. Служба Удаленный реестр снова работает.
Обратите внимание, что служба Удаленный реестр зависит от службы Удаленный вызов процедур (RPC) и если она не включена, то Вы не сможете включить Удаленный реестр.
Последствия отключения
В начале статьи упоминалось о последствиях отключения службы. В 99% всех случаев отключение Удаленного реестра не вызовет никаких проблем. Зависящих приложений от этой службы очень мало.
Также следует помнить, что после отключения службы Удаленный реестр, Вы потеряете возможность удаленного контроля над машиной. Иногда приходится настраивать компьютеры, находящиеся на весьма удаленных расстояниях (другой город, другая страна). Нужно осознавать то, что Вы не сможете получить доступ к такому компьютеру, если, конечно, лично не отправитесь туда, где он находится.
Работа с реестром Windows - дело не слишком трудное, особенно если это ваш собственный реестр и нужно внести изменения или устранить проблемы для текущего зарегистрированного пользователя. Однако, иногда, вы не один пользуетесь своим компьютером и вам необходимо внести изменения во всех аккаунтах. При чем, вы не можете полагаться на других пользователей, вам нужно быстро устранить проблему.
Не беспокойтесь, работать с файлами реестра в другой учётной записи пользователя ПК из учётной записи администратора вполне можно, что сэкономит ваше время, избавит от огорчений и необходимости сохранять содержащие все нужные изменения текстовые и конфигурационные файлы, не говоря уж о перенесении этих файлов с одного аккаунта на другой.
Ранее мы уже видели насколько в Windows важен реестр и как изменения в нём влияют на работу ПК. В рамках предприятия, системные администраторы для настройки, развёртывания, управления приложениями и установки пользовательских настроек персональных компьютеров часто используют групповые политики.
Regedit.exe
Инструмент RegEdit уже был описан в предыдущей статье, так что сосредоточимся на том, как использовать этот встроенный инструмент для редактирования реестра на другом компьютере. Если вы тестируете определённый сценарий, вы всегда можете экспортировать копию своего реестра, чтобы потом при необходимости его импортировать.
Откройте окно командной строки (от имени администратора), поиск в меню «Пуск», либо нажав Windows+X в Windows 8 или 8.1, и введите следующую команду:
C:\mkdir c:\Temp
Regedit.exe /e c:\temp\yourname.reg
Для того, чтобы загрузить другую ветвь реестра в текущую, выполните следующие действия:
- Войдите на компьютер в качестве администратора.
- Согласитесь с предупреждением User Account Control (UAC).
- Выберите ветку HKEY_LOCAL_MACHINE.
- В меню «Файл» выберите команду «Загрузить куст реестра».
- Найдите нужный файл узла реестра и нажмите кнопку OK.
- Дайте понятное имя для загружаемого файла реестра.
После того, как вы просмотрели или изменили параметры реестра, выгрузите этот файл, выбрав в меню «Файл» пункт выгрузки куста реестра.
Если вы хотите подключиться к реестру, принадлежащему другой учётной записи пользователя, как и раньше запустите программу regedit.exe, затем из профиля пользователя, к которому вы хотите получить доступ, откройте NTuser.dat. Файлы ntuser.dat (или NTUSER.MAN) в Windows Vista находятся в папке «Документы и настройки», в Windows 7 или более поздних версиях, в папке пользователя. По сути вы загрузите на свой ПК файл узла реестра другого пользователя.
- Войдите в систему в качестве администратора.
- На стартовом экране введите RegEdit и нажмите Enter.
- Выберите ветку HKEY_USERS.
- В меню «Файл» выберите команду «Загрузить куст».
- Перейдите к папке профиля и выберите ntuser.dat.
- При появлении запроса на имя ключа, введите имя пользователя в качестве справочной метки.
- RegEdit будет импортировать данные реестра пользователя.
- После того, как вы просмотрели или сделали изменения, выделите куст и из меню «Файл» выберите опцию выгрузки куста.
Для того, чтобы загрузить один и тот же куст в RegEdit, в командной строке с повышенными правами или административной консоли PowerShell, введите следующую команду, с именем учётной записи загружаемого куста:
reg.exe load HKLM\User "c:\users\User\ntuser.dat"
Внимание . С помощью RegEdit вы можете получить доступ только к кустам HKEY_USERS и HKEY_LOCAL_MACHINE другого пользователя.
По умолчанию система скрывает NTuser файлы, так что для отображения скрытых системных файлов вам придётся, в файловом проводнике, изменить настройки свойства папки.
Если у вас нет сторонних инструментов, а вы хотите сравнить два реестра, в административной консоли PowerShell, для запуска другого экземпляра RegEdit, используйте следующую команду:
Regedit.exe –m
Если RegEdit у вас не запущен, вы получите сообщение об ошибке. После запуска двух экземпляров RegEdit, если вы используете Windows 7 или более позднюю версию ОС, для сравнения результатов, вы можете использовать функцию Windows Snap.
Если вы ещё не знакомы с функцией привязки, используйте сочетания следующих клавиш:
Windows + стрелка влево, чтобы привязать окно к левой стороне или Windows + стрелка вправо, чтобы привязать к правой.
Внимание . Команда regedit.exe -m будет работать в Windows XP и более поздних версиях операционных систем, и требует, по крайней мере одного запущенного экземпляра RegEdit.
Удалённое администрирование
Для активации удалённого администрирования на ПК нужно пройти несколько шагов. Первый - открыть редактор групповой политики (gpedit.msc в поле поиска или на стартовом экране) и перейти к Конфигурация компьютера ➤ Административные шаблоны ➤ Сеть ➤ Сетевые подключения ➤ Межсетевой экран, затем, в зависимости от того, как вы будете подключаться и управлять ПК, выбрать либо профиль домена либо стандартный профиль.
Потом нужно добавить разрешение в брандмауэр Windows: Разрешить входящие исключения для удалённого управления. Когда вы сделаете это, вас проинформируют, что теперь вам доступны дополнительные инструменты удалённого администрирования компьютера, такие как консоль управления Microsoft (MMC) и инструментарий управления Windows (WMI).
А также вам понадобится открыть в брандмауэре TCP-порты 135 и 445. Для чего, в открытом брандмауэре нажмите в левой панели на ссылку «Дополнительные настройки», или откройте с панели управления пункт администрирования, где в списке увидите брандмауэр Windows.
В расширенных настройках сетевого экрана, нажмите в левой панели на ссылку «Правила для входящих подключений», затем пункт «Новое правило» на правой панели. Теперь вы можете создать новое правило входящего трафика, разрешающее доступ к портам 135 и 445.
И последний шаг настройки удалённого администрирования, активация службы удалённого реестра ПК. Служба удалённого реестра находится на панели служб Windows, как альтернатива - services.msc в поле поиска или на стартовом экране.
Для активации службы, щёлкните правой кнопкой мыши и в появившемся контекстном меню выберите «Свойства». По умолчанию служба отключена, но в появившемся диалоговом окне вы можете включить и запустить её.
Внимание . Чтобы включить и запустить службу удалённого реестра из командной строки, введите: sc start RemoteRegistry. А также вы можете настроить её автоматический запуск при загрузке компьютера: sc config RemoteRegistry start = auto.
Подключение к удалённому реестру
Перед тем как пытаться получить информацию с другого компьютера, сначала убедитесь, что служба удалённого реестра запущена и работает.
Если на локальном или удалённом ПК запущена и работает служба удалённого реестра, вы можете попытаться подключиться к RegEdit по сети:
- Войдите в систему как администратор.
- Введите на стартовом экране regedit и нажмите Enter.
- Согласитесь с предупреждением контроля учётных записей.
- Щёлкните файл и выберите пункт подключения сетевого реестра.
- Введите имя компьютера к которому вы хотите подключиться. А также, вы можете нажать кнопку «Дополнительно» и кнопку «Найти» для получения списка всех доступных в сети компьютеров.
- Нажмите кнопку ОК.
- Теперь вы увидите список ПК и в regedit появятся две новые ветки: HKLU и HKU.
- После просмотра или внесения изменений, выделите значок компьютера и в меню «Файл» выберите пункт «Отключить сетевой реестр».
Если вы предпочитаете использовать командную строку, а не инструменты с графическим интерфейсом, для включения и запуска службы удалённого реестра, введите следующие команды, соответственно:
sc config remoteregistry start=demand
net start remoteregistry
Использование предпочтений групповой политики
Администраторы предприятий, в своих организациях, могут обслуживать тысячи компьютеров и серверов. А ручное изменение настроек каждого ПК занимает очень много времени и подвержено ошибкам. Групповая политика - характерная черта популярных сервисов Microsoft Active Directory Directory (AD DS), позволяющая централизованное управления такими ресурсами как учётные записи пользователей, групп, компьютеров и серверов.
Предпочтения групповой политики (GPPS) были введены ещё в Windows XP. Они позволили администратору более легко и быстро развёртывать и изменять параметры реестра на нескольких компьютерах и серверах организации. Параметры реестра - это всего лишь один из возможных для администратора типов настроек. Попробуем получить некоторое представление о использовании GPPS для развёртывания и изменения параметров реестра в своей среде.
Если вы вошли в домен компьютера и имеете учётную запись с правами администратора, вы можете использовать средства удалённого администрирования сервера (rsat) для управления AD DS со своего компьютера. В качестве альтернативы, вы можете открыть консольное подключение к серверу (если это возможно) с использованием протокола удалённого рабочего стола (RDP) и выполнять AD DS инструменты в интерактивном режиме.
Внимание . Скачать нужную вам версию вы можете с веб-сайта Microsoft. Для различных версий Windows существуют различные версии RSAT, так что найдите ту, что вам нужно.
Теперь используя свой ПК или сервер, вы можете просмотреть групповые политики и узнать как они могут быть использованы для управления параметрами реестра в рамках предприятия:
- С помощью ПК, установив RSAT или серверную консоль RDP, откройте консоль управления групповыми политиками (gpmc).
- Правой кнопкой мыши щёлкните на объектах групповой политики (gpo) и выберите «Новый», затем назовите его, например, ModifySoftware.
- Щёлкните правой кнопкой мыши по объекту ModifySoftware и выберите команду изменить.
- Дополнительные конфигурации компьютера ➤ параметры ➤ настройки Windows, дважды щёлкните по значку реестра.
- Щёлкните правой кнопкой мыши на реестре и выберите «Новый».
На выбор доступны три опции ключа реестра.
Новая опция - Описание
Registry Item (элемент реестра)
- позволяет создать один элемент реестра.
Collection Item (коллекция элементов)
- создаёт и организует элементы реестра в папке. Полезно, если нужно добавить группу элементов реестра.
Registry Wizard (мастер реестра)
- мастер, в качестве опорного, должен использовать локальный реестр или подключение к удалённому компьютеру. Позволяет создать одну или несколько записей.
- Выберите мастера реестра.
- Перейдите в нужное место и настройте необходимые ключи и значения для импорта в GPP.
- Нажмите кнопку «Готово».
- Разверните записи реестра и просмотрите их.
- По умолчанию действие установлено для обновления.
На выбор доступно четыре варианта действий.
Доступные действия - Описание
Create (создать)
- Создаёт элемент реестра. Существующий элемент игнорируется
Update (обновление (по умолчанию))
- Если элемент уже существует, он будет обновляться. Если элемент не существует, он будет создан
Replace (заменить)
- Удаляет существующий элемент и создаёт новый
Delete (удалить)
- Удаляет элемент.
- После того как вы проверили опции, нажмите кнопку ОК.
- Для подключения, свяжите GPO с подразделом.
- Закройте консоль.
Примечание . При запуске групповой политики на локальном компьютере, вы используете не содержащую предпочтений локальную групповую политику. Групповыми политиками можно управлять в системах с клиентскими расширениями GPP. Эти расширения должны быть отдельно загружены для Windows XP и Windows Server 2003, но доступны как встроенная функция на клиентских компьютерах под управлением Windows Vista Service Pack 1 (или более поздних версий) с RSAT или Windows Server 2008 (или более поздних версий).
Сравнение реестра
Как мы уже упоминали, почти все, что устанавливается или настраивается на ПК под управлением Windows хранится в реестре. При стандартной установке программного обеспечения вы удивитесь масштабам происходящих в реестре операции. Часто десятки тысяч ключей реестра добавляются или изменяются в течение даже относительно небольшой установки программного обеспечения. Если сравнить реестр компьютера до и после одного из таких мероприятий, вы увидите все сделанные в реестре изменения.
Для эффективного сравнения снимков реестра до и после событий удобно использовать специальные утилиты. Другая методика - сравнение реестров одной машины и другой эталонной. Некоторые инструменты сравнения реестра приведены ниже.
File Compare (fc.exe) - входит в Windows XP
InstallWatch Pro - installwatch-pro.en.lo4d.com/
Process Monitor - technet.microsoft.com/sysinternals/bb896645.aspx
(Windows Sysinternals)
Regshot - aplusfreeware.com/categories/util/registry.html
Tiny Watcher - kubicle.dcmembers.com/watcher/
Total Commander - ghisler.com/
What Changed - majorgeeks.com/files/details/what_changed.html
WinDiff - grigsoft.com/download-windiff.htm
WinMerge - winmerge.org
