Какой более быстрый способ поиска в реестре Windows?

Поскольку реестр Windows является иерархией, то, как устроен regedit, делает типичные поиски неэффективными и медленными.

Обычно при выполнении поиска в regedit вы выделяете первую строку («Компьютер») и затем выполняете поиск. Но поскольку некоторые из показанных ветвей на самом деле являются подветвями, определенные большие участки реестра обыскиваются более одного раза, когда используется эта общая стратегия.

Таким образом, этот типичный метод неэффективен, поскольку некоторые ветви реестра обыскиваются более одного раза.

Учитывая, что стандартная техника неэффективна, какова простая и быстрая стратегия для полного поиска реестра, желательно с использованием regedit?

Я бы рекомендовал небольшой и мощный инструмент RegScanner от Nirsoft.

Быстрее и выводит все результаты, так что вы можете просмотреть весь список без необходимости нажимать «Далее» сто раз. Также бесплатно, так как это скрипт на PowerShell:

https://github.com/KurtDeGreeff/PlayPowershell/blob/master/Search-Registry.ps1

Search-Registry.ps1 улучшает функцию поиска regedit четырьмя способами:

• Скрипт ищет с использованием регулярных выражений.
• Он может искать в реестре на удаленных компьютерах.
• Он может ограничить количество возвращаемых результатов поиска.
• Он выводит объекты, которые могут быть отфильтрованы, отсортированы, экспортированы в файлы с разделителями-запятыми (CSV) и так далее.

# Скачать скрипт
curl https://raw.githubusercontent.com/KurtDeGreeff/PlayPowershell/master/Search-Registry.ps1 -OutFile Search-Registry.ps1

# Просмотреть документацию
Get-Help .\Search-Registry.ps1

# Простой пример (поиск значений с данными, содержащими "PowerShell", в HKEY_CURRENT_USER)
.\Search-Registry -StartKey HKCU -Pattern "PowerShell" -MatchData

Есть очень простое решение: начните поиск в RegEdit, когда ветвь HKEY_LOCAL_MACHINE выбрана в левом окне. Таким образом, вы пропустите ветви HKEY_CLASSES_ROOT и HKEY_CURRENT_USER, и они вам не нужны, поскольку HKEY_CLASSES_ROOT на самом деле является подветвью HKEY_LOCAL_MACHINE, а HKEY_CURRENT_USER является подветвью HKEY_USERS.

1. Резюме

Я использую Registry Finder для поиска в реестре Windows.

2. Дисклеймер

Этот ответ актуален для сентября 2019 года. В будущем его данные могут устареть.

3. Особенности

1. Полностью бесплатный
2. Активно поддерживается на 2019 год
3. Мощный
4. Работает для Windows XP и выше

4. Скорость

Из официальной документации:

Быстрый, неблокирующий поиск.

Операция поиска эффективна и быстра. Все найденные элементы отображаются в отдельном окне в виде списка. Каждая строка представляет собой одно совпадение с критериями поиска. Иконка показывает, где произошло совпадение: имя ключа, имя значения или данные значения. Совпадающий текст выделяется красным.

Например, я пытался искать ключи, значения и данные uTorrent по всему реестру.

Время — 37.4 секунды для ~500000 ключей реестра. Это достаточно быстрая скорость для меня.

5. Дополнительные ссылки

• Registry Finder официальный сайт

Есть программа под названием RegEditX, которая довольно быстрая: https://www.dcsoft.com/products/regeditx/

Если вы хотите бесплатную версию, поищите старую v2.0, но 9.95$ — это не так уж и много.

Самый быстрый способ, друг мой, это Registry Finder.
Учтите, что поиск “test2” занимает около 2 минут с regedit,
40 секунд с regscanner,
6 секунд с Registry Finder

Достаточно сказано, не так ли?
Вы можете закрыть эту тему сейчас.