Windows 11/10でレジストリの変更を監視・追跡する方法

Windows 11/10には、レジストリの変更を監視するための標準ツールは用意されていません。しかし、Windowsに標準搭載されているコマンドラインプログラム「File Compare(fc.exe)」を活用すれば、2つのレジストリエクスポートファイルを比較することで、Windowsレジストリの変更を監視できます。さらに、フリーウェアを利用すれば、より手軽にレジストリの変更を追跡することも可能です。

Windowsでレジストリの変更を監視・追跡する方法

レジストリの変更は、コマンドラインツール「fc.exe」や、「WhatChanged」「RegShot」「Sysinternals Process Monitor」などのフリーウェアを使って監視できます。以下、それぞれの方法を詳しく見ていきましょう。

1. File Compare(fc.exe)を使う

File Compare(fc.exe)を使用するには、まず変更を行う前に.regファイルをエクスポートし、たとえば「rega」という名前で保存します。

その後、変更が完了した時点でもう一度.regファイルをエクスポートし、今度は「regb」という名前で保存します。

次に、コマンドプロンプトを開いて、以下のコマンドを入力します。

fc /u rega.reg regb.reg > regcompare.txt

.regファイルはUnicode形式で保存されるため、「/u」スイッチを付けることで、fc.exeにUnicodeとして処理するよう指示しています。

出力された「regcompare.txt」をメモ帳で開けば、2つのファイル間の変更内容を確認できます。

2. WhatChangedを使う

サードパーティ製ユーティリティ「WhatChanged」を使えば、Windows 10/8/7のレジストリ変更を簡単に監視できます。

ポータブルアプリのWhatChangedをダウンロードし、システム変更の前と後に実行して比較するだけで、レジストリへの変更箇所を把握できます。

3. Sysinternals Process Monitorを使う

Sysinternals Process Monitorは、レジストリの変更をリアルタイムで監視できる非常に強力なフリーウェアです。ファイルシステム、レジストリ、プロセス/スレッドのアクティビティをリアルタイムで表示できる高度な監視ツールです。

かつてのSysinternalsユーティリティ「Filemon」と「Regmon」の機能を統合しており、柔軟で非破壊的なフィルタリング機能、セッションIDやユーザー名などの詳細なイベント情報、信頼性の高いプロセス情報、シンボルサポート統合済みの完全なスレッドスタック、ファイルへの同時ログ記録など、数多くの拡張機能を備えています。

4. RegShotを使う

RegShotは、レジストリのスナップショットを素早く取得し、別のスナップショットと比較できる軽量の比較ユーティリティです。システム設定を変更した後や、新しいソフトウェアをインストールした後に活用すると効果的です。

変更レポートはテキスト形式またはHTML形式で出力でき、スナップショット1とスナップショット2の間に行われたすべての変更が一覧表示されます。

5. MJ Registry Watcherを使う

MJ Registry Watcherは、シンプルなレジストリ・ファイル・ディレクトリ監視ツールで、マルウェアに狙われやすい重要なスタートアップファイル、レジストリキー、値を保護します。

リソース消費が非常に少なく、デフォルトでは30秒ごとにポーリングするよう設定されていますが、0〜9999秒の範囲で自由に調整可能です。

その他にも、Windowsレジストリの変更を監視できるツールがあります:

1. Registry Live Watch
2. LeeLu Monitors AIO System Monitor
3. FRSSystemWatch
4. RegFromApp
5. Registrar Registry Manager Lite

こちらの関連記事もぜひご覧ください:

1. Windowsレジストリの基本構造を徹底解説
2. Windowsレジストリのバックアップ・復元・管理方法
3. レジストリエディターへのアクセスを制限する方法
4. レジストリエディターの複数インスタンスを同時に開く方法