注册表监视器下载

注册表监视器可以用于监视注册表的敏感部位，能够第一时间发现进入系统的后门,木马.可以作为杀毒的辅助手段使用.支持文件记录功能.方便用户的查询习惯.兼容xp和windows7。win8未测试。

最新动态

注册表监视器汉化版迎来v3.2.1更新，新增实时监控规则导入导出功能，优化了高DPI显示下的界面适配。本次更新修复了注册表项删除时偶发的误报问题，并大幅提升了对WOW64重定向路径的追踪精度。根据用户反馈，我们改进了过滤条件面板，支持按进程名、注册表根键及操作类型快速筛选，同时增加了监控日志的云备份选项（需手动开启）。感谢热心用户“夜风”建议，现已支持导出CSV格式报告。后续版本将重点完善多语言切换及命令行动态配置能力，敬请期待。

使用方法：

请将快捷方式加入开始菜单里面的启动.并加上以管理员运行此程序.

敏感区域：

启动项：

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]（仅运行一次）
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]（仅运行一次）
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]（WIN2000/XP）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]（WIN2000/XP）
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]（WIN2000/XP）

服务：

“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services”

驱动：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\
HKLM\SYSTEM\CurrentControlSet\Services
HKLM\SYSTEM\CurrentControlSet\Control
HKLM\SYSTEM\CurrentControlSet\Enum
（基本可以发现rootkit)