Certains outils comme
Regshot ou
Advanced Registry Tracer permettent de capturer des images de la base de registre afin de les comparer. Registry Monitor est un autre outil de surveillance de la base de registre mais celui ci fonctionne en temps réel.
Le logiciel affiche en permanence chaque accès à la base ce qui produit rapidement une liste conséquente mais un système de filtrage permet de restreindre la surveillance aux clés qui contiennent un mot particulier ou en se limitant simplement aux opérations d'écriture (ou de lecture).
A noter que le logiciel ne demande pas d'installation.