RegShot就是一款非常小巧的注册表比较工具，对注册进行实时的抓取进行比较，从而得知注册表的修改情况。除此之外，它还能监视Win.ini、System.ini中的键值，以及监视目录文件的变化情况，让你更清楚的了解系统的变化。

　　下载RegShot：http://www.skycn.com/soft/7578.html

　　软件无需安装直接解压后即可运行。Regshot的界面比较简单（如图1），首次运行时出现是英文界面，你可以通过其中的语言选择下来栏选择中文界面。

图1

　　使用前先进行必要的设置工作，包括记录文件的存放格式以及存放位置。如果你需要进行目录的扫描还需要选择目录的位置，可以选择多个目录。接着直接选择“摄取[1]”按钮，RegShot将进行注册表和目录的扫描工作，完毕后可以将其最小化，这时你可以进行系统的操作、软件的安装等工作。当你想知道你所进行的操作都影响了注册表的哪些项目，那么你可以选择“摄取[2]”按钮再次进行扫描，完成后选择“比较”，这时会按照你设定的记录文件格式显示比较的结果。从记录文件中你就可以得知系统的修改情况，有时候这个记录文件内容会比较多，你需要细心的查看 。如果你还需要进行再一次的比较工作，选择“清除”后再次重复以上的操作即可。

　　由上可知，RegShot的原理很简单，也就是记录下两次系统的情况然后进行比较，从而得知修改的情况。软件虽然简单，但非常实用，它可让我们时刻掌握系统的变化。当然，如果你还想充分利用好注册表，不防看看《巧用注册表加强系统安全保密》一文中所介绍的方法来加强系统的安全保密工作。