Seguimiento de los cambios en el Registro de Windows

A veces puede ser necesario rastrear los cambios realizados por los programas o la configuración en el Registro de Windows. Por ejemplo, para deshacer más tarde estos cambios o para averiguar cómo se escriben en el registro determinados ajustes (por ejemplo, ajustes de diseño, actualizaciones del sistema operativo).

En esta revisión, los programas gratuitos populares que le permiten ver fácilmente los cambios en el registro de Windows 10, 8 o Windows 7 y alguna información adicional.

Regshot

Regshot es uno de los programas gratuitos más populares para el seguimiento de los cambios en el registro de Windows, disponible en ruso.

El proceso de utilización del programa consta de los siguientes pasos.

1. Ejecute el programa regshot (para la versión rusa – el archivo ejecutable Regshot-x64-ANSI.exe o Regshot-x86-ANSI.exe (para la versión de 32 bits de Windows).
2. Si es necesario, cambie la interfaz al ruso en la esquina inferior derecha de la ventana del programa.
3. Haga clic en el botón «1ª instantánea» y luego en el botón «instantánea» (durante el proceso de creación de la instantánea del registro puede parecer que el programa se cuelga, no es así – espere, el proceso puede durar varios minutos en algunos ordenadores).
4. Realizar cambios en el registro (cambiar la configuración, instalar el programa, etc.). He habilitado las cabeceras de las ventanas de Windows 10 en color, por ejemplo.
5. Haga clic en el botón «2ª instantánea» y cree una segunda instantánea del registro.
6. Haga clic en el botón «Comparar» (el informe se guardará en la ruta del campo «Guardar ruta»).
7. Después de la comparación, el informe se abrirá automáticamente y podrá ver qué parámetros del registro se han modificado en el informe.
8. Si necesita borrar las instantáneas del registro, haga clic en el botón «Borrar».

Nota: es posible que en el informe aparezcan muchas más configuraciones del registro de las que realmente han sido modificadas por sus acciones o programas, ya que el propio Windows suele cambiar configuraciones individuales del registro mientras está en funcionamiento (durante el mantenimiento, la comprobación de virus, la comprobación de actualizaciones, etc.).

El programa Regshot está disponible para su descarga gratuita en https://sourceforge.net/projects/regshot/

Registro en vivo

El programa gratuito Registry Live Watch funciona según un principio ligeramente diferente: no comparando dos muestras del registro de Windows, sino supervisando los cambios en tiempo real. Sin embargo, el programa no muestra los cambios en sí, sino que sólo le informa de que se ha producido dicho cambio.

1. Después de iniciar el programa, especifique en el campo superior qué sección del registro desea supervisar (es decir, no puede supervisar todo el registro a la vez).
2. Haga clic en «Iniciar monitorización» y los mensajes sobre los cambios que observe aparecerán inmediatamente en la lista de la parte inferior de la ventana del programa.
3. Si es necesario, puede guardar el registro de cambios (Save Log).

Descargue el programa desde la página oficial del desarrollador http://leelusoft.altervista.org/registry-live-watch.html

QuéCambios

Otro programa que permite averiguar qué ha cambiado en el registro de Windows 10, 8 o Windows 7 es WhatChanged. Su uso es muy similar al del primer programa de esta revisión.

1. En Elementos de escaneo, marque «Escanear Registro» (el programa también sabe cómo rastrear los cambios en los archivos) y marque las secciones del registro que desea rastrear.
2. Haga clic en el botón «Paso 1 – Obtener el estado de referencia».
3. Después de realizar los cambios en el registro, haga clic en el botón Paso 2 para comparar el estado de referencia con el estado modificado.
4. En la carpeta del programa se guardará un informe (archivo WhatChanged_Snapshot2_Registry_HKCU.txt) que contiene información sobre la configuración del registro modificada.

El programa no tiene su propia página web oficial, pero se encuentra fácilmente en Internet y no requiere instalación en su ordenador (por si acaso, compruebe el programa con virustotal.com antes de ejecutarlo, teniendo en cuenta que hay una detección falsa en el archivo original).

Otra forma de comparar las dos variantes del registro de Windows sin programas

Windows tiene una herramienta integrada para comparar el contenido de los archivos: fc.exe (File Compare), que, entre otras cosas, puede utilizarse para comparar dos variantes de ramas del registro.

Para ello, utilice el editor del registro de Windows para exportar la rama del registro requerida (haga clic con el botón derecho del ratón en la sección – exportar) antes de los cambios y después de los cambios con diferentes nombres de archivo, por ejemplo, 1.reg y 2.reg.

A continuación, utilice un comando en la línea de comandos como:

fc c:1.reg c:2.reg > c:log.txt

Donde se especifican primero las rutas de acceso a los dos archivos de registro, seguidas de la ruta de acceso al archivo de texto de los resultados de la comparación.

Desgraciadamente, el método no es adecuado para el seguimiento de cambios significativos (porque visualmente no se puede distinguir nada en el informe), sino sólo para alguna pequeña sección del registro con un par de parámetros donde se supone el cambio y más bien para el seguimiento del hecho del cambio en sí.