Nach dem Entpacken der Tools reicht es, die Datei Procmon.exe <\/em>(bzw. das 64-Bit-Pendant) per Doppelklick aufzurufen. Sobald Sie die Benutzerkontensteuerung best\u00e4tigt haben, zeigt der Prozess-Monitor die laufenden Aktivit\u00e4ten f\u00fcr Registrierungs-, Netzwerk- und Dateizugriffe sowie f\u00fcr Prozessaktivit\u00e4ten.<\/p>\n In der Symbolleiste finden Sie Schaltfl\u00e4chen, um den aufgezeichneten Verlauf zu l\u00f6schen, das Aufzeichnen zu starten oder zu stoppen etc. Da Windows 7 sehr viele Registrierungs- und Dateizugriffe durchf\u00fchrt, empfiehlt es sich, zur Analyse alle nicht ben\u00f6tigten Aufzeichnungsoptionen abzuschalten. W\u00e4hlen Sie in der Symbolleiste daher die Optionen f\u00fcr Datei-, Prozess- und Netzwerkaktivit\u00e4ten ab und belassen Sie nur die Registrierungsaktivit\u00e4ten in der Aufzeichnung.<\/p>\n Anschlie\u00dfend k\u00f6nnen Sie die Aufzeichnung l\u00f6schen, dann die \u00c4nderung an den Registrierungseinstellungen vornehmen und danach die Aufzeichnung stoppen. In der Liste der Registrierungsaufzeichnungen gilt es dann den gew\u00fcnschten Wert zu finden. Manchmal hilft es, \u00fcber die Spalte Process Name<\/em> nach dem Namen der Anwendung zu suchen (z. B. wenn Explorer.exe-Einstellungen ge\u00e4ndert wurden).<\/p>\n \u00dcber die Suchfunktion l\u00e4sst sich in der Aufzeichnung auch gezielt nach Begriffen suchen. Die Schaltfl\u00e4che Filter <\/em>erm\u00f6glicht die Aufzeichnung nach bestimmten Kritierien zu filtern. Pers\u00f6nlich verwende ich den Process Monitor bevorzugt zur Analyse von Registrierungs\u00e4nderungen. Die beschriebenen Registrierungszweige finden Sie in der Spalte Path<\/em>.<\/p>\n Hat man den Schl\u00fcssel in etwas identifiziert, kann der Registrierungs-Editor gestartet und der Schl\u00fcsselinhalt \u00fcberwacht werden. Dann lassen sich sehr schnell die ver\u00e4nderten Werte und deren Namen herausfinden.<\/p>\n Damit m\u00f6chte ich die Artikelreihe abschlie\u00dfen und hoffe, dem einen oder anderen Leser einige Anregungen f\u00fcr eigene Experimente gegeben zu haben. An Gerd Schwendel geht mein Dank wegen des Hinweises auf RegShot.<\/p>\n Links: Artikel: Neben den bisher beschriebenen Methoden l\u00e4sst sich auch der Prozess Monitor (Process Mon) aus den Sysinternals Tools f\u00fcr die Analyse der Registrierungszugriffe verwenden.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,11,143],"tags":[782,781],"class_list":["post-2650","post","type-post","status-publish","format-standard","hentry","category-allgemein","category-problemlosung","category-tipps","tag-prozess-monitor","tag-registrierungsanalyse"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/2650","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=2650"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/2650\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=2650"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=2650"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=2650"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"\"](\"https:\/\/i.imgur.com\/rHoPNQY.jpg\")
<\/p>\n
\n<\/strong>1: Sysinternals Tools<\/a><\/p>\n
\n<\/strong>1: Tools und Tipps zur Registry-Analyse<\/a> \u2013 Teil 1
\n2: Tools und Tipps zur Registry-Analyse<\/a> \u2013 Teil 2
\n3: Tools und Tipps zur Registry-Analyse<\/a> \u2013 Teil 3<\/p>\n","protected":false},"excerpt":{"rendered":"