Elcomsoft Advanced Registry Tracer
Программное обеспечение Elcomsoft Advanced Registry Tracer (ART) представляет собой решение, предназначенное для анализа изменений в реестре операционной системы Windows. Решение позволяет создавать моментальные снимки реестра и сравнивать эти образы между собой в специальной базе данных. Каждый образ реестра можно просматривать с помощью браузера.
Пользователь может сравнивать любые два снимка, в результате генерируется список новых данных, измененных или удаленных параметров. Для просмотра состояния и редактирования настроек и ключей можно использовать функцию Jump to Regedit. Информация о ключах экспортируется в файл .reg. Advanced Registry Tracer применяется для выявления троянских компонентов и решения возникающих проблем при установке программно-аппаратного комплекса.
Advanced Registry Tracer позволяет прослеживать каждое изменение в реестре, не влияя на производительность системы. ART дает возможность создавать фильтры с целью болу удобного сравнения определенных ключей.
Основные возможности:
- Поддержка Windows 95, Windows 98, Windows Me, Windows NT 4.0, Windows 2000 и XP.
- Сканирование различных копий реестра и хранение результатов в специальном файле, который можно просматривать в выключенном режиме.
- Удаленное сканирование реестра.
- Сравнение различных копий реестра.
- Экспорт/импорт любых ключей реестра.
- Быстрый поиск нужных ключей и данных реестра.
- Открытие любого ключа в RegEdit.
- Использование командной строки для сканирования и сравнения объектов реестра.
- Навигация по результатам сравнения ключей и различным копиям реестра.
- Добавление комментариев в каждую копию.
Новое в версии 2.0:
- Новая опция фильтрация объектов, обеспечивающая эффективное сканирование и сравнение ключей различных уровней.
- Добавлена улучшенная опция редактирования объектов.
- Улучшенный интерфейс.