下面以监控安装软件过程对注册表做的修改为例介绍如何实现“监控”：
　　首先，可以在安装软件前备份一次注册表(存储为REG文件，如1.reg)，安装后再导出注册表文件(2.reg)然后再在Windows XP的命令提示行下执行下列命令：
　　D:>fc /u 1.reg 2.reg>changes.txt
　　随后在D盘根目录下打开changes.txt文件，即可清楚地查看该软件对注册表添加了哪些子项，做了什么修改。上例中的安装软件是一个特定的时刻，你可能用此方法分析任一时刻注册表可能发生的变化。
　　怎么样，有了这一群命令行下随时等待召唤的抗毒精英，以后对抗病毒也就更有效、更方便，病毒木马们也就难逃法网了