Программа Regmon – это маленькая утилита предназначена для слежения за реестром. Она отслеживает, какая программа к каким ключам обратилась, какие данные прочитала, какие записи сделала. И все это в реальном масштабе времени. Причем делает это в реальном времени. Чтобы отсеять «мусор», можно настроить имеющиеся фильтры так, чтобы показывались обращения только к определенным ключам или только те, что связаны с определенной программой.

Она делает куда больше, чем инструменты для статического анализа реестра, поскольку позволяет увидеть и понять, как используют реестр различные программы. С помощью статических инструментов можно узнать, какие разделы и значения в реестре изменились. А программа Regmon даст возможность увидеть, когда и как это происходит.