Qui a touché à la base de registre
Comment connaitre la date et l'heure des dernières modification qui ont été éffectuées dans la base de registre ?
Comment faire :
- Téléchargez le fichier Keytimes
- Placez le ensuite dans le dossier \windows .
- Ouvrez l'invite de commande MS-DOS ( Démarrer ==> Exécuter ==> CMD ==> Ok).
- Tapez la commande : Keytimes HKCU > c:\registre.txt . Validez en enfoncant la touche "Enter".
- Ouvrez l'explorateur de Windows, ouvrez le fichier register.txt , ce fichier contient les dernières valeur qui ont été modifiées.
Quand vous tapez la commande, vous pouvez remplacer HKCU (HKey Current User) par HKLM ( HKey Local Machin ) ou HKCR ( HKey Classes Root ) ou HKU ( HKey Users ).
Retourner au menu des astuces