Regshot是一个很好的实用程序，您可以使用它来比较在安装或系统设置更改期间更改的注册表项的数量。虽然大多数PC用户永远不会真正需要这样做，但它是一个很好的工具，可以对注册表进行故障排除和监视。

regshot项目

Regshot是一个托管在SourceForge上的开源（LGPL）项目。2001年1月由M.Buecher、XhmikosR和天威设计并注册。从一开始，它就被无数次的修改和更新来改进它的功能。

此软件的目的是通过在任何系统更改之前或添加、删除或修改程序时创建注册表快照，然后在修改后再拍摄第二个快照，然后对它们进行比较，从而在两个不同的点比较注册表。

下载和使用regshot

有几个镜像可用于下载regshot，但出于本文的目的，我们将从原始的Sourceforge项目页面下载regshot。

一旦你下载了存档文件并解压缩了它，打开文件夹并找到里面的文件。因为它是一个独立的程序，所以您不需要经历任何安装过程。根据您使用的是86位还是64位版本的Windows，您将打开相应的Unicode应用程序。

最好以管理员身份打开它，方法是右键单击相应的文件，然后选择“以管理员身份运行”选项。

使用regshot跟踪系统更改

既然已经安装了regshot，就可以对它进行测试了。一旦你打开regshot，你将需要采取你的第一个快照将作为“之前”的快照。通过单击“1st shot”按钮，然后单击“shot”来执行此操作。请注意，该文件将作为TXT文件保存在“C:\Users\YOUR NAME\AppData\Local\Temp\”目录中，但您可以将其更改为所需的任何文件夹。

现在您已经拍摄了第一张照片，让我们开始通过打开控制面板进行更改。在“外观和个性化”部分，单击“更改桌面背景”选项。

现在我们只需选择任何背景图像并通过单击屏幕右下角的“保存更改”应用更改。

现在您已经进行了系统更改，现在是时候对注册表进行第二次快照，以查看是否进行了任何更改。通过返回regshot应用程序并单击“2nd shot”，然后单击“shot”来执行此操作

完成此操作后，您可能会注意到应用程序屏幕底部显示的数字已更改。在这种情况下，“键”和“值”都已更改。现在我们将点击“比较”按钮来比较拍摄前后。

这将显示一个“记事本”文件，其中包含更改的摘要。

如果继续向下滚动文档，您将看到它概述了几个不同的方面，包括以下内容。请记住，数字会因计算机而异。

1. 添加的键：8
2. 增加值：36
3. 修改值：25
4. 更改总数：69（显示在文档底部）

除了列出更改之外，它还提供了通过更改桌面背景更改哪些键的详细信息。如果要手动操作这些关键点，这将非常有用。

监视安装更改

作为第二个例子，我们可以安装一个程序，所以我们将下载谷歌驱动器。在安装程序之前拍摄第一张快照。如果尚未关闭regshot，则需要清除所有快照才能重新开始。

现在你已经做了，采取你的第一个快照，然后安装谷歌驱动器。

成功安装程序后，继续拍摄第二张快照。

现在可以比较快照之前和之后。我们的结果显示，在安装Google Drive期间进行了以下更改：

1. 删除的密钥：8
2. 添加的密钥：255
3. 删除的值：1060
4. 增加值：399
5. 修改值：93
6. 总变化：1815

当然，生成的文本文件还将包含每个更改的列表，以便您可以更仔细地检查它们。

监视卸载更改

为了查看卸载程序时注册表受到的影响，我们可以从regshot中清除快照。拍摄第一个快照，然后转到控制面板并卸载Google Drive。卸载Google Drive后，拍摄第二张快照以查看所做的更改。

1. 删除的密钥：141
2. 添加的键：9
3. 删除的值：477
4. 增加值：25
5. 修改值：422
6. 总变化：1074

您将注意到，安装修改了1815个键和值，而卸载只修改了1074个。这是因为并非所有的注册表项都会被编辑或删除。