[Iska]

Но что значит "Path" »

«Путь».

"begins with" »

«начинается с…»

и др. »

«& etc.» .

Вот бы на русском такую программу найти.. »

Без английского в его американском исполнении в нашем деле, увы, тяжело будет.

Создал новый фильтр, на обращения к реестру, и ничего не работает. Что сделал не так? »

Кнопочку на панели инструментов «Show Registry Activity» на панели инструментов нажата? Сбросьте фильтр. Затем сделайте фильтр только для одного приложения по имени исполняемого файла: Process name - is - regedit.exe. Добавьте фильтр к списку. Запустите захват (Capture…). Откройте редактор реестра. Теперь посмотрите в захваченных событиях, как выглядят операции обращения к реестру. Очистите журнал. Создайте какой-нибудь подраздел в редакторе реестра. Создайте в нём какой-нибудь параметр. Задайте ему значение. Измените значение параметра. Удалите этот параметр. Удалите ранее созданный подраздел. Теперь снова посмотрите в журнал захваченных событий — как сие выглядит.

[Qk3]

Большое спасибо! Понемногу начинаю понимать, что и как работает.
С английским придется знакомится..