Как сказать, что меняется переменная среды Windows

Question

У меня есть система (win8), где при каждой перезагрузке что-то модифицирует переменную среды HOME.

Это вызывает проблемы, и я хочу отследить, что его модифицирует.

Есть ли способ сказать, что модифицирует эту переменную среды?

Answer 1

Мониторинг изменения ключей реестра:

Что нам нужно сделать, это:

1. Запустите следующую команду из командной строки:

   auditpol /set /subcategory:"Registry" /success:enable
   

Примечание: если в ОС установлен другой языковой пакет, имя Registry может отличаться. Например, в немецкой Windows имя Registrierung . Чтобы увидеть, как называется подкатегория, вы можете запустить:

auditpol /list /subcategory:*

2. Откройте редактор реестра и перейдите к ключу, который мы хотим проверить

   • Пользовательские переменные: HKEY_CURRENT_USER\Environment
   • Системные переменные (PATH - системная переменная): HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\

3. Щелкните правой кнопкой мыши на ключе и выберите « Permissions…

4. Нажмите « Advanced и перейдите на вкладку « Auditing ».
5. Добавьте пользователя или группу и выберите Access: Set Value
6. Применить настройки

Теперь изменения реестра отображаются в окне просмотра событий в разделе « Windows Logs\Security: