Мне было интересно, есть ли способ смонтировать какой-нибудь хук на системную переменную в Win7, который позволил бы мне отслеживать, какое приложение и в какое время ссылались на него. Я хотел бы знать это, чтобы очистить некоторые неиспользуемые переменные среды.
Спасибо
Боюсь, это невозможно, поскольку каждое приложение (процесс) получает частную копию блока переменных среды от своего родительского процесса. Существует способ аудита изменения общесистемной / пользовательской переменной среды, но не считывания значения переменной.
Надеюсь, это поможет.
