winapi - 有没有办法监控注册表的变化？

Question

您能告诉我如何使用 WinAPI 等监视注册表更改(指定值)吗？

我知道有这个函数RegNotifyChangeKeyValue允许通知调用者有关指定注册表键的属性或内容的更改，例如: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

但我需要查看 key 中指定参数的值是否已更改: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Skype

因此 RegNotifyChangeKeyValue 仅适用于键并监视指定键的所有参数...

谢谢!

Answer 1

RegNotifyChangeKeyValue 就是您所需要的。传入 REG_NOTIFY_CHANGE_LAST_SET 作为通知过滤器参数，每当您收到通知时，您就知道键的某些值已被添加、删除或修改。然后，您必须检查利息的特定值是否已更改。没有更细粒度的监控功能可供您使用。