有什么方法可以查看 Windows 注册表项/值的更改日期吗？

Question

Windows 注册表中是否已完成或可查看任何类型的日期跟踪，例如查看创建 X 密钥或修改 Y 密钥的日期，类似于文件系统的跟踪方式？

我正在尝试查找在某些日期范围内对注册表的特定区域所做的更改，如果有一种方法可以处理日期数据，那就太棒了。

Answer 1

注册表项有一个最后修改的时间戳。您可以使用 Regedit 导出密钥，选择“.txt”输出格式。该文本文件将包含最后修改的日期和时间。

NirSoft 的 RegScanner 实用程序允许您根据上次修改时间戳的范围来过滤选定的注册表项。