使用Process Monitor定位Visual Studio Express修改的注册表键遇到困难

嘿，我之前也碰到过Procmon显示这种奇怪注册表路径的情况，给你捋捋怎么回事：

你在Procmon里看到的那种\REGISTRY\A{一串GUID}\开头的路径，其实是Windows注册表内部使用的原始键名格式，对应的就是我们平时熟悉的HKCU（HKEY_CURRENT_USER）根键——系统在底层会用这种带GUID的标识来区分不同用户的注册表 hive，Procmon有时候会直接输出这个原始格式，而不是更友好的HKCU缩写。

针对你给出的具体条目，对应关系是这样的：

• Procmon里的HKCU\SOFTWARE\Microsoft\WDExpress\15.0_6c7fd93f\General就是实际可直接访问的路径，打开注册表编辑器就能找到
• 自动恢复相关的两个路径：
  • \REGISTRY\A{b976085c-821e-d0bc-7ef3-9609c4ccc30d}\Software\Microsoft\WDExpress\15.0_6c7fd93f\General\AutoRecover\AutoRecover Save Interval
  • \REGISTRY\A{b976085c-821e-d0bc-7ef3-9609c4ccc30d}\Software\Microsoft\WDExpress\15.0_6c7fd93f\General\AutoRecover\AutoRecover Keep Interval
    实际对应的都是HKCU\Software\Microsoft\WDExpress\15.0_6c7fd93f\General\AutoRecover下面的对应键值

这里给你个超实用的小技巧：不用手动替换路径，直接在Procmon里右键点击那个注册表活动条目，选择Jump to Registry选项，Procmon会自动帮你在注册表编辑器里打开对应的实际位置，一步到位！

至于你提到的文本编辑器>Basic>代码片段行为的路径，虽然没贴全，但操作逻辑是一样的——把开头的\REGISTRY\A{GUID}\替换成HKCU\，就能找到对应的实际注册表项了。

备注：内容来源于stack exchange，提问作者IT Researcher143