как найти приложение в реестре

Как найти приложение в реестре

Добрый день! Уважаемые читатели и гости одного из популярнейших блогов посвященных системному администрированию Pyatilistnik.org. В прошлый раз мы с вами успешно восстановили данные на RAW диске и защищенном GPT разделе, тем самым сохранив свои цифровые активы. Сегодня я вам хочу показать еще одну полезную вещь, которая просто незаменима в практике системного администратора, а именно речь пойдет про поиск в реестре Windows, как его правильнее организовать, какие методы вы можете применять, думаю, что будет интересно.

Методы поиска в реестре Windows

Поиск по редактору реестра

Поиск в реестре Windows через regscanner

Нажимаем кнопку «Scan» и запускаем поиск. В итоге я получил сразу сводную таблицу со всеми значениями заданными при поиске.

Поиск в реестре Windows через Registry Finder

Registry Finder позволяет просматривать локальный реестр; создавать, удалять, переименовывать ключи и значения; изменить значения как естественный тип данных (строка, многострочный, DWORD) или как двоичные данные. Разрешено открывать несколько окон реестра. В следующий раз, когда вы запустите Registry Finder, эти окна будут открыты с теми же ключами, что и раньше.

На выходе я получил подробную таблицу со всеми искомыми значениями. Красным подсвечивается точное вхождение. Данная утилита меня выручала много раз, когда мне нужно было искать значение в разных местах, например, когда у меня был черный экран Windows 10.

Командная строка Registry Finder

Registry Finder имеет ряд параметров командной строки, которые можно использовать для настройки его поведения.

Четвертый метод поиска по реестру Windows

Представим себе ситуацию, что у вас под рукой не оказалось специальных программ по поиску, но нужно быстро получить общую картину, тут вы можете поступить таким образом. В открытом окне «Редактора реестра» щелкаем правым кликом по значку компьютера и выбираем экспорт

В типе файла задаем TXT и указываем имя файла, после чего нажимаем сохранить. Ждем пару минут, после чего получаем выгруженные все значения с путями в ваш текстовый файл.

Открываем текстовый файл любым редактором и спокойно используем поиск по нему, это луче чем стандартный поиск через редактор.

То же самое можно сделать и с помощью скрипта вот с таким содержимым:

В результате чего у вас на диске C:\Search_Reg.txt по которому вы так же легко осуществите поиск.

Поиск в реестре Windows через PowerShell

В PowerShell можно воспользоваться вот такой конструкцией:

На этом у меня все, мы с вами разобрали массу способов поиска ключей в реестре по нужным параметрам. С вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.

Популярные Похожие записи:

2 Responses to Поиск в реестре windows, лучшие методы

Иван, добрый день! Есть идея, как можно реализовать централизованный поиск значений в реестре во всех АРМ в домене? Только скрипт в групповых с выгрузкой в одну шару, или есть ещё что-то?

Я бы сделал скриптом PowerShell или же конвертировал его в EXE, повесил бы либо в автозагрузку пользователя или же задание в планировщике, тут все зависит от вашей задачи.

Источник

Как искать программу в реестре?

Как найти программу в разделе реестра?

Как найти ключ реестра программы

Где мне найти приложения в реестре?

Откроется редактор реестра. Перейдите в папку Computer HKEY_CURRENT_USER Software Classes Local Settings Software Microsoft Windows CurrentVersion AppModel Repository Packages. Найдите ключ с именем приложения или нажмите Ctrl + F, чтобы использовать диалоговое окно «Найти» для быстрого поиска в дереве реестра.

Как открыть программу из реестра?

Как открыть редактор реестра в Windows 10

Что такое поиск в реестре?

Registry Finder — это бесплатное приложение, которое позволяет просматривать локальный реестр и создавать, удалять или переименовывать ключи / значения, изменяя значения как исходный тип данных (строка, многострочный, DWORD) или как двоичные данные. Вы сможете открыть несколько окон реестра.

Где мой подраздел реестра?

Нажмите кнопку Пуск, выберите команду Выполнить, введите в поле Открыть команду regedit и нажмите кнопку ОК. Найдите и щелкните подраздел, содержащий элемент или элементы реестра, которые вы хотите изменить.

Как мне получить доступ к Hkey?

Как добраться до HKEY_LOCAL_MACHINE

Как мне узнать, где находится приложение?

Фактически, файлы приложений, которые вы загрузили из Play Store, хранятся на вашем телефоне. Вы можете найти его во внутренней памяти вашего телефона> Android> данные>….

Как мне найти путь к моему приложению?

Где хранятся программы?

Программа хранится в запоминающем устройстве, то есть на жестком диске в случае ПК. Когда вы выполняете программу, она загружается в оперативную память загрузчиком.

Как открыть реестр на другом жестком диске?

Вот как это сделать:

Как мне получить удаленный доступ к реестру?

Как подключиться к удаленному реестру

Как Windows узнает, какое приложение использовать для открытия файла?

После двойного щелчка по файлу данных Windows определяет приложение, которое будет использоваться для чтения файла данных. Приложение идентифицируется через ассоциацию файлов между приложением и файлом данных, а расширение файла используется для определения ассоциации файлов.

Как найти чей-то детский реестр?

Чтобы найти детский реестр:

Как найти и заменить в Regedit?

К сожалению, Regedit не поддерживает операцию поиска и замены. Если вам нужно изменить одно и то же имя или значение в нескольких местах, вам нужно вручную найти каждое вхождение, чтобы внести необходимые изменения.

Источник

Как найти программу в реестре

Случается такое, что необходимо удалить ненужную программу, но ее нет в разделе «Установка и удаление программ», и приходится удалять просто файлы. Но, это не дает полной очистки компьютера от этого софта. Поэтому нужно прибегнуть к встроенному функционалу операционной системы, а именно к очистке реестра. В этом нам поможет «Regedit», служит он для редактирования системного реестра и управления всеми созданными ключами в процессе установки любого ПО.

После того как удалили папку с программным продуктом из «Program Files», перейдем непосредственно к самому редактору. Для этого найдите в пуске пункт «Выполнить» или же этот элемент можно вызвать комбинацией горячих клавиш «Win+R». После чего, в появившемся окне введите команду под названием «regedit» и нажмите клавишу «Enter». В открывшемся окне появится список реестра, сразу бросать и удалять все подряд не стоит, по сути, это очень опасное занятие и те, кто не особо разбираются в данном функционале лучше заблаговременно сделать копию реестра, выполнив экспорт через меню «Файл\Экспорт». После данной манипуляции можете вдоволь насладиться изучением реестра, но после этого приступить к главной цели этого функционала, а именно поиску и удалению мусора от удаленной программы. Если же вас интересует контроль удаленных сотрудников, то вам стоит посетить сайт stakhanovets.ru.

Для этого необходимо найти все ключи принудительно удаленного софта. Выбираем в верхнем меню пункт «Правка» затем раздел «Найти». Можно так же вызвать поиск с помощью горячих клавиш «Ctrl+F». В отобразившемся окне вписываем название удаленной программы или название разработчика удаленного продукта. После чего начинаем поиск, нажав клавишу «Enter». В отобразившемся списке поиска выйдут все результаты с заданными критериями. После чего смело, удаляем все ключи из реестра, таким образом, полностью очищая свой пк от ненужного мусора.

Если же вдруг что-то пошло не так, и в работе вашего компьютера заметны некие сбои, то Вы можете устранить эти проблемы с помощью ранее созданного «бэкапа» реестра, просто восстановив его в исходное значение, а затем попробовать заново проделать операцию по очищению реестра.

Источник

Как узнать, где программа хранит свои настройки в реестре

Описание

Часто возникает необходимость узнать, где та или иная программа (приложение) хранят свои настройки в реестре Windows. Бывает, что поиск по реестру не дает никаких результатов, или же программа хранит свои настройки не в одной какой-либо ветке реестра, а в нескольких и нужно их все найти, чтобы посмотреть/поменять настройки или сделать их резервную копию. В данной статье мы рассмотрим как это можно сделать.

Как узнать, где программа хранит свои настройки в реестре

Для того, чтобы узнать к каким разделам реестра обращается программа в процессе работы, мы воспользуемся бесплатным инструментом под названием Process Monitor, который можно скачать с официального сайта по следующей ссылке: https://download.sysinternals.com/files/ProcessMonitor.zip

После скачивания и распаковки архива можно обнаружить два exe файла: Procmon.exe и Procmon64.exe

После первого запуска, программа предложит нам принять условия лицензионного соглашения, поэтому не забываем нажать кнопочку «Agree«

После чего выбираем из раскрывающегося меню пункт «Process Name«, вписываем имя нужного нам процесса mspaint.exe и жмем на кнопку «Add«, чтобы наш фильтр добавился:

Теперь осталось применить фильтр, чтобы все посторонние записи не отображались. Для этого жмем на кнопку «Apply» и потом на «OK«, для закрытия окна настроек.

В результате перед нами будет вся информация о том, к каким конкретно разделам и ключам реестра обращается mspaint.exe в процессе своей работы:

Теперь можно закрыть редактор Paint и посмотреть куда он записывает все свои настройки, после завершения работы. Они будут также отображаться в окне Process Monitor, достаточно просто воспользоваться скроллом. Таким не хитрым способом, можно мониторить любой процесс и точно знать как и где он хранит информацию.

Источник

Где в реестре прописываются установленные программы

Здравствуйте. потребовалось скрыть от пользователя программу, которая установлена, никак не могу понять как убрать (не удаляя) ее с установленных программа в панели упарвления?

Инструкция применима ко всем версиям Windows, начиная с Windows XP и заканчивая Windows 10.

Допустим, наша задача — скрыть запись об установленном архиваторе WinRAR. Открываем Панель управления, переходим в раздел Programs and Features (Программы и компоненты) и удостоверяемся, что запись WinRAR archiver присутствует в списке установленного ПО.

Для того, чтобы скрыть запись о программе потребуется внести небольшие изменения в реестр. Для этого:

Открываем редактор реестра (regedit.exe) и переходим в раздел HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstall. На основании содержимого этого раздела генерируется список установленного ПО, который пользователь видит в разделе Программы и компоненты.

Если необходимо использовать скрытие программы в рамках некого сценария или скрипта, можно воспользоваться такой командой:

REG ADD «HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstallWinRAR archiver» /v SystemComponent /t REG_DWORD /d 1 /f

Чтобы отключить режим скрытия для программы достаточно удалить параметр SystemComponent или произвести обратное переименование параметра DisplayName, убрав слово Quiet.

Alex1983

Drongo

Кирилл

Да,там, Drongo, верно говорит.

Вот небольшой скрипт получения списка программ:

Так же если усугубить то можно проверить значения исполняемых файлов и их путей в псевдонимах aplication,по значениям в расширениях и т.д.
Это если программа есть,а в списке установленных – нет.

Так же можно отфильтровать software разделы в hklm и hkcu

Дата установки программы в Windows

Дата установки программы в Windows

Добрый день уважаемые читатели и гости блога, в прошлый раз я вам рассказал, как определяется дата установки системы, сегодня же хочу показать, каким образом вы можете определить дату установки программ в Windows. Иногда бывают случаи, когда требуется узнать, кто именно инсталлировал, тот или иной софт, особенно если он не согласован по вашим стандартам на работе, так как чаще всего все отвечают не знаю или не я, а после фактов и логов уже не отмажешься или же вы заразили ваш компьютер, вирусом, который накачал вам левых программ, захламившим вашу операционную систему.

Методы получения даты установки программ

Программы и компоненты

Все ниже описанные действия, будут актуальны в любой версии Windows. Откройте «Панель управления > Программы и компоненты»

В открывшемся окне найдите нужную вам программу, в столбце «Установлено» вы увидите нужную вам дату, если щелкнуть по столбцу сверху, то у вас будет все отфильтровано по дате.

Через утилиту Ccleaner

Ранее я вам описывал все достоинства программы ccleaner, в ней вы так же можете узнать дату инсталляции программного обеспечения, для этого откройте пункт «Сервис – Удаление программ», тут вы можете найти соответствующий столбец, для нужной программы.

Через просмотр событий

Все события происходящие в Windows, записываются в логи просмотра событий. Нажмите WIN+R и введите eventvwr.msc

В открывшемся окне «Просмотр событий» перейдите в пункт «Приложение»

В правой части, найдите пункт «Фильтр текущего журнала». В окне «Фильтровать текущий журнал», выберите источник событий Msinstaller.

В итоге вы получите список событий, по которому можете узнать кто и когда устанавливал программное обеспечение. В моем примере вы видите событие с кодом 11707, рассказывающее о установке Microsoft Visual C++ и видно, что его устанавливал пользователь sem.

Уверен, что данные методы по узнаванию даты установки программ и утилит вам пригодятся и вы сами сможете применить их на своей практике.

Популярные Похожие записи:

5 Responses to Дата установки программы в Windows

интересно,а как можно изменить дату установки программы? а то очень надо

Реестр Windows, все берется из него.

А где именно и как подскажи

Для каждой программы он свой, например у вас есть программа teamviwer, то заходите в реестр и ищите по нему данное слово.

1\AppData\Local\Temp\VCRedist\VCRedist_2012_x86_False\11.0.60610.1\Minimum\» ;Источник установки
«ModifyPath»=hex(2):4d,00,73,00,69,00,45,00,78,00,65,00,63,00,2e,00,65,00,78,
00,65,00,20,00,2f,00,58,00,7b,00,45,00,37,00,44,00,34,00,45,00,38,00,33,00,
34,00,2d,00,39,00,33,00,45,00,42,00,2d,00,33,00,35,00,31,00,46,00,2d,00,42,
00,38,00,46,00,42,00,2d,00,38,00,32,00,43,00,44,00,41,00,45,00,36,00,32,00,
33,00,30,00,30,00,33,00,7d,00,00,00
«NoModify»=dword:00000001
«Publisher»=»Microsoft Corporation»
«Readme»=»»
«Size»=»»

Источник