本软件是一个绿色软件，只需要双击一次就完成了软件的安装。你可在任务栏右下角找到它，右键点击可调出菜单呼出界面。在菜单及界面上，有如下一些选框或功能按钮：
【启动时运行】:默认是选中的，取消选择然后退出即可完成软件的卸载。
【锁定启动组】:默认也是选中的。软件运行后将把注册表中的启动项保存到文件set.ini中，并自动锁定主册表的RUN,RUNServices、ShellExecuteHooks主键，不允许其新增项目。如果你取消这个锁定，则每当本软件启动时它将按当前的启动项目重新生成set.ini。
【关闭监视】:虽然软件占用的系统资源相当少，但也允行你在某段比较安全的时间中关闭它的监视功能。在锁定启动组的情况下，关闭监视再重新打开监视时，锁定set.ini的操作依然有效。
提示：当你想安装一个启动时运行的软件时，请先解除锁定，然后 -->关闭监视-->安装软件-->启动监视-->重新锁定 的流程操作，这样就可以更新set.ini了。
【删除】:用于清理注册表启动项目，先勾选你想删除的项目再点击此按钮。
【重启计算机】:这是一个强制性的重启，一般情况下请不要使用此功能。
【杀进程】：此按钮是较安全的杀进程，它不能移除系统的服务及系统进程，所以不必担心选错。要注意的是，如果你杀掉Explorer进程，在9x系统下选择时不要将“注册表监视器”本身也同时杀死。因为NT类系统在Explorer被杀死后会自动重建Explorer进程，而9x系统则无此操作。
在本软件未“自杀”情况下，无论是9x系统还是NT类系统，本软件可以帮你重建Explorer。
提示：本软件运行后，新增的进程在进程显示页都排在本软件的后面。
【强杀进程】:这个按钮调用了NT类系统最强的ntsd杀进程功能，除了系统进程System、SMSS.EXE和CSRSS.EXE不能杀外，其余进程及服务都可杀死，请慎用。
为节约资源,进程显示页的刷新不是实时刷新的,想手动刷新一下进程显示页可以：
●在启动监视与进程监视页面中切换一下。
●最小化软件到托盘，再重新使用"恢复窗口"功能恢复窗口时。
●杀掉某个进程后。
【文件监视】:本软件提供了一个监视windows目录及其子目录下新创建文件及文件夹的功能。我们知道，这个目录一般是恶意软件启动的最佳场所。所以，本程序的这功能是自动删除windows目录及其子目录下新增的文件及文件夹。
当然，锁定了这两个地方可能会给你安装软件带来一点不便,不过为了系统的安全这点付出应该是值得的。
要安装程序如下操作：先关闭文件监视-->安装程序-->安完后再打开
如果你偶尔忘了也不要紧，重新按照上面的步骤安装一次即可。
本功能也可以定制,用文本工具打开filter.dat,将你要禁止安装的文件或文件夹名写入即可,每项之间用符号";"作为结束.
提示:自动功能是禁止windows目录及其子目录下文件或文件夹的创建,适用于不常安装软件的机器(比如服务器等)
自定义功能锁定的目录在windows目录基础上增加了program files目录,但禁止安程的程序名及文件夹靠你在filter.dat中的定义.
此功能仅能在NT类系统下使用，9x就不支持了。该功能可以手动停止，也允许你在设定"锁定启动组"的情况下决定下次是否随软件启动。
◆增强功能:useset.ini◆
“注册表监视器”为便于用户自行升级软件的监视功能，采用了用户自户定义文件userset.ini。当存在文件userset.ini时，系统将同时使用你的自定义功能。
●自定义userset.ini如下构成(详细的解释请看文件userset.ini文件的写法.txt)
[DelList]
;------------------ [DelList]段记录不允许存在的键值或主键--------------------------
;
;例:注册表解锁
root=HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
rkey=DisableRegistryTools
[locklist]
;-------------------[locklist]段记录不允许修改的注册表键值--------------------------
;
;保持文本文件的打开方式(9x下使用的例子)
root=HKEY_CLASSES_ROOT\txtfile\shell\open\command
rkey=
rval=C:\WINDOWS\NOTEPAD.EXE %1
;保持文本文件的打开方式(NT类系统下使用的例子)
;这仅是一个例子，请不要同时存在两种系统打开方式
root=HKEY_CLASSES_ROOT\txtfile\shell\open\command
rkey=
rval=%SystemRoot%\system32\NOTEPAD.EXE %1
系统每隔一定的时间检查你定义的[DelList]段，发现有你指定的键值或主键存在时，就给出删除提示。
对于[locklist]段，当发现指定的键值不存在或被更改时，就作出还原提示。
如果通过提示发现写错了userset.ini文件，请不要点确定，点取消则会过一会儿再次问你(因为是严格按你定义的执行)，所以此时应该不理会对话框，直接在用右键点键托盘图标，选择退出即可，这样才不会误写注册表。
在软件运行时，是可以不退出软件修改userset.ini的，所以在提示框出来时你可以手动打开注释表编辑器去对比一下你写的userset.ini以确定其键值的正确性。
|
|
