Gibt es eine Möglichkeit zu überwachen, wie ein Installationsprogramm für Windows seine eigenen Inhalte in die Registrierung schreibt?
Gibt es auch eine Möglichkeit zu überwachen, welche Dateien auf die Festplatte geschrieben sind?
Gibt es eine Möglichkeit zu überwachen, wie ein Installationsprogramm für Windows seine eigenen Inhalte in die Registrierung schreibt?
Gibt es auch eine Möglichkeit zu überwachen, welche Dateien auf die Festplatte geschrieben sind?
Antworten:
Verwenden Sie dazu Process Monitor . RegMon und FileMon werden zusammengeführt und können nun zum Überwachen von Prozessen, Registrierung und Dateien verwendet werden.
Verwenden Sie eine Software, die Registrierungs-Snapshots wie RegShot2 ausführt .
Regshot2 Unicode ist ein Tool zur Erkennung von Registrierungsänderungen und Dateisystemänderungen, das Snapshots erstellt, HTML-Berichte generiert und automatische REG-Rückgängig- / Wiederherstellungsskripten erstellt. Das Programm kann Snapshots zur späteren Verwendung in eine Datei speichern / laden, während die Regeln zum Einschließen / Ausschließen von Pfaden in der Registrierung und im Dateipfad so festgelegt werden können, dass Pfade in den Snapshots eingeschlossen / ausgeschlossen werden.
Jetzt sehen Sie die neuen / geänderten Registrierungseinstellungen.
Das beste Tool dafür ist der Process Explorer von Windows Sysinternals. Es handelt sich um kostenlose Tools, die Datei- und Registrierungshandles aller auf dem System ausgeführten Programme anzeigen können.
Hier ist der Link:
https://docs.microsoft.com/en-us/sysinternals/downloads/process-utilities )