驾驭系统做一个Windows XP的"黑客"(8)

2.更灵巧的注册表工具

　　如果需要做大量的注册表编辑工作，您很可能已经发现Windows自带的注册表编辑器的一些弱点：对初学者来说，它太慢了，并且没有查找和替换功能，也没有取消操作选择。TorchSoft的Registry Workshop程序占用很小的系统资源，而且能轻易地完成快速搜索。它还能对注册表文件进行比较，并提供多种取消操作和恢复操作的选择。Registry Workshop显示一个工具条，而且它能在一个用于拖放式键值编辑的标记了的接口上打开多个本地注册表文件。当然，它的价格为每台计算机30美元，但对花大量时间处理注册表设置的任何人而言，这个价钱都很值。详见find.pcworld.com/51416

　　3.免费且方便的备份

　　注册表备份是确保PC机不宕机的保证，当安装或使用其他软件时，会对系统的注册表做出一些改变，而注册表备份可保护系统不受这些改变带来的一些问题的影响。

　　Windows 2000和XP中的这种备份功能都可用ERUNT 工具(Emergency Recovery Utility NT)创建而得。所需做的仅是告诉它把备份文件放到哪儿，以及是否所做备份要多于现有用户设置。您可将工具设置为：每次启动Windows时都创建一个备份，这样自己就不需要总是记着要做这件琐事了。每个备份文件都包括一个同样简单的恢复程序。最后，ERUNT还带有NT Registry Optimizer(NT注册表优化器)，它可通过删除您在安装或卸载应用程序时产生的碎片，而提升系统性能。这两个程序都是免费的。详见find.pcworld.com/51392。

　　4.追踪注册表的变化

　　如果想了解后台所发生的注册表改变，Sysinternals的Regmon软件能满足您的好奇，并且极为详细。这个免费工具的主窗口能确认哪个注册表键值被修改了，何时被改的，哪个进程(软件)干的，以及这些变化的文本记录(位于其他一些东西之中)。只有高级用户能够理解Regmon提供的全部信息，但其他人可对过滤功能选择进行设置，以将该程序的报告内容限定为他们能理解或需要的信息。举例来说，要监测与Windows一同启动的应用程序的变化，选择“Options”—〉“Filter”—〉“Highlight”。在Include框中，键入HKEY_Current_User\Software\microsoft\Windows\CurrentVersion\Run；HKEY_Local_Machine\SOFTWARE\Microsoft\Windows\CurrentVersion\Run(应用程序通常将其启动命令隐藏在这两个位置)。或者在此工具的Exclude框中，输入那些要想忽略其变化的键值的路径(比如，HKEY_Current_User\Software\Microsoft\MediaPlayer)。详见find.pcworld.com/51394。