2

Чтобы исследовать, как работает приложение Windows, мне нужно программное обеспечение, которое сделает снимок всего диска, включая реестр и скрытые / защищенные файлы, сделает второй снимок после запуска приложения и покажет, какие изменения были внесены.

Я попробовал бесплатный WhatChanged, но для вычисления изменений требуется очень много времени.

Кто-нибудь знает хорошее приложение, с открытым исходным кодом или коммерческое?


Изменить: я также попробовал InCtrl5, но, похоже, пропускает некоторые файлы.


Изменить: Для тех, кто ищет такое же приложение, RegShot может сделать снимки реестра и файловой системы.

2 ответа2

1

Попробуйте Process Monitor.

Process Monitor - это расширенный инструмент мониторинга для Windows, который в режиме реального времени показывает файловую систему, реестр и активность процессов / потоков. Он сочетает в себе функции двух устаревших утилит Sysinternals, Filemon и Regmon, и добавляет обширный список улучшений, включая расширенную и неразрушающую фильтрацию, всесторонние свойства событий, такие как идентификаторы сеансов и имена пользователей, надежную информацию о процессах, полные потоки стека с интегрированной поддержкой символов для каждой операции одновременное ведение журнала в файл и многое другое. Его уникально мощные функции сделают Process Monitor основной утилитой для устранения неполадок в вашей системе и поиска вредоносных программ.

0

Проверьте DiskPulse: http://www.diskpulse.com

Он покажет вам все изменения файловой системы в режиме реального времени.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .