Bir Windows yükleyici çalıştırmak istiyorum ( .exe
, .msi
) tam olarak hangi dosyaların, kayıt defteri anahtarlarının ve eklediği / dokunduğu / silindiği diğer şeyleri tam olarak görebildiğim şekilde. Tercihen, bu şeyleri manuel olarak geri almak için kolay bir seçenek vardır.
ProcessMonitor bu iş akışını biraz destekleyecekti ama kolayca "geri alma" imkanı yoktu. Revo Uninstaller veya benzeri bir uygulamanın tamamen kaldırılmasına izin verir, ancak dokunulan dosyaların / anahtarların bir listesini göstermez.
Yükleyiciyi bir VM'de çalıştırmak, ProcessMonitor ile izlemek, sonra bir anlık görüntüyü geri yüklemek, bunu sağlayan tek bir iş akışı olacaktır.
Windows XP SP2'ye kadar, bunu yapan winpooch adında hoş bir uygulama vardı. Uygulama sanallaştırması için Altaris SVS'yi (SVW oldu) kullanırdım ve bu sorunu çözmenin bir yolu olabilirdi.
—
Journeyman Geek