如何监视密钥下的所有注册表值更改？

Question

我想监视在特定键（例如

）下更改的注册表值

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\File History\

我知道我们可以使用RegistryValueChangeEvent实现此目的，但我需要注意在密钥下的任何注册表值上发生的更改，而不指定任何ValueName。

请给我一个解决方案。

Answer 1

您可以使用RegistryTreeChangeEvent类来监控对密钥及其子密钥的更改。