What is the purpose of taking a "before" and "after" snapshot of the Windows registry using Regshot?

Đáp án đúng: "To detect changes made by software installations or modifications". Regshot chụp toàn bộ registry, và tuỳ chọn cả một số thư mục, trước khi chạy mẫu, chụp lại sau khi mẫu chạy, rồi so sánh hai bản để liệt kê khoá và giá trị được thêm, xoá hay đổi; nhờ đó nhà phân tích thấy ngay cơ chế bám trụ như khoá Run, dịch vụ mới hay cấu hình bị sửa mà mẫu để lại. "To compare system performance" là việc của Performance Monitor, Regshot không đo hiệu năng. "To analyze network traffic" là việc của Wireshark hay SmartSniff, registry không ghi lưu lượng mạng. "To optimize CPU usage" không liên quan, Regshot chỉ đọc và so sánh dữ liệu registry chứ không điều chỉnh tài nguyên hệ thống.