Как узнать, какие изменения были сделаны в реестре?

Используя программу regedit.exe, можно экспортировать часть реестра. А потом сравнить с текущей.

Для этого выполните следующее:

1. Откройте редактор реестра (regedit.exe)
2. Выберите ключ, который Вы хотите отследить.
3. Выберите в меню Реестр пункт Экспорт файла реестра (Export registry file)
4. Введите имя файла (если хотите экспортировать весь реестр, просто пометьте в меню "Export Range All") и нажмите OK
5. Выполните изменения в реестре (установка ПО или изменение системных параметров)
6. Повторите шаги 1-4, используя другое имя для сохраняемого файла
7. Откройте утилиту сравнения двух файлов (например, windiff.exe)
8. Если Вы используете windiff.exe, выберите Compare Files из меню File. На запрос укажите 2 файла для сравнения
9. После сравнения будет показано окно с выводом различий.
10. Нажмите F8 для просмотра следующего различия (если их несколько)

Для мониторинга изменений реестра также можно использовать ПО сторонних производителей. Например, RegSnap [Win9X / NT. (184 Kb)].