将 reg 键与旧备份 COMMAND 行进行比较

【问题标题】：comparing reg keys with old backup CMD line将 reg 键与旧备份 COMMAND 行进行比较
【发布时间】：2016-10-21 13:36:04
【问题描述】：

我正在尝试将注册表的旧备份与当前版本进行比较，我想看看有什么不同。 REG COMPARE 接受两个键，甚至可以跨越两台机器，但我不知道如何让它查看备份文件而不是另一台机器。我需要这是一个 CMD 线解决方案，而不需要安装任何新东西。最终，我可以编写一个批处理文件来读取和解析备份并将其与每个值进行比较，但是当它已经可以查看两台不同的机器时，这似乎很奢侈，我应该能够将它指向一个文件。

【问题讨论】：

REG COMPARE 的帮助文件没有显示用于比较注册表备份文件的语法。

标签： batch-file registry

【解决方案1】：

作为管理员，您可以将注册表备份加载到临时键中...

REG LOAD HKU\TEMP c:\backup\ntuser.dat

...然后比较您想要的子树...

REG COMPARE HKU\[KEY-OF-INTEREST] HKU\TEMP\[KEY-OF-INTEREST]

...最后从注册表中卸载备份：

REG UNLOAD HKU\TEMP

【讨论】：