Bir uygulamanın yüklediği tüm dosyaları ve kayıt defteri girdilerini görmenin bir yolu var mı?

Temel olarak bir uygulamayı sanal alana kurmanın bir yolu olup olmadığını anlamaya çalışıyorum, böylece oluşturduğu tüm dosyaları ve dosyaları arayan bilgisayarda arama yapmadan eklediği tüm kayıt defteri girdilerini kolayca görebilirim.

Kurucunun yaptığı her şeyi bana söyleyeceği sürece, sanal bir alana ihtiyaç duymaz. Elbette, bunu yapan bir şey olmalı. A / v cihazımın bana belirli dosya ve klasörlere ne zaman eriştiğini söylediğini biliyorum, ancak daha sonra analiz edebilmem için her şeyi günlüğe kaydeden daha kesin bir yaklaşım arıyorum.

1. Process Monitor'ü indirin, paketinden çıkarın ve çalıştırın .

2. Yükleyicinizi çalıştırın. Bu örnek için FileZilla kullanıyorum .

   

3. Yükleyici çalışırken, artı işaretini kullanabilir ve yükleyici penceresine sürükleyebilirsiniz. Bu, İşlem İzleyicisi ile sonuçlanan ve yalnızca bu işlemle ilgili olayları gösteren bir filtre oluşturur.

   

   Yükleyicinin, kaydedilen olaylardan çıkmasını ve seçmesini de bekleyebilirsiniz. İşlem Adı'nı sağ tıklayıp kolayca bir Dahil Etme filtresi oluşturabilirsiniz .

4. Artık her dosya sistemi veya yükleyicinin kayıt defteri erişiminin bir günlüğüne sahip olacaksınız. Artık verileri daha fazla analiz etmek veya Araçlar menüsünden kullanılabilen işlevleri kullanmak için ek filtreler oluşturabilirsiniz .

   Özellikle Dosya Özeti ve Kayıt Defteri Özeti bu bağlamda ilgi çekici olabilir.

   

Ancak, yalnızca belirli bir süreç için olayları filtreleme, burada belirtilen not olabilir doğrudan yükleyici sürecinin kendisi tarafından neden olmaz işlemleri özledim. Yükleyici, dolaylı olarak kayıt defteri değerlerinin değişmesine neden olan bazı Windows API'lerini çağırabilir.

Aynı şekilde, yükleyici sadece dosya ve / veya kayıt defteri değişikliklerini yapan bir alt sürecin doğmasına neden olabilir. Bu alt işlem, yalnızca ana işleme filtre uyguladığınızda da görülmez.

Bir işlem bir alt işlem ortaya çıkardığında, bu, İşlem İzleyicisi'nde İşlem Oluşturma işlemi ile gösterilir .

Total Uninstall gibi bir şey aradığınızı düşünüyorum

Bu yazılımın, izlemek istediğiniz uygulamadan önce kurulması gerekmektedir.

Oluşturulan ve değiştirilen tüm kayıt defteri girdileri ve dosyaların günlüğünü tutar.

Yeni kurulan ve izlenen programlarda gezinmek için bir GUI sağlar.

1. Yüklemeden önce tüm kayıt defterini ver
2. Yüklemeden sonra tüm kayıt defterini ver

İki kayıt arasındaki farkları bulmak için bir dosya diff kullanın.

http://support.microsoft.com/kb/171780

Sizin için yapmak üzere yazılımlar indirebilirsiniz (aşağıya bakınız)

http://www.aplusfreeware.com/categories/util/registry.html

Yapabileceğiniz başka bir şey "Sysinternals Process Monitor" indirmek için. Daha sonra yükleyici tarafından yapılan işlemleri filtreleyebilirsiniz gösterilir. Görmek istediğiniz işlemleri (RegWrite, RegQueryValue, vb.) Filtreleyebilir ve yakalamayı daha sonra görüntülemek üzere saklayabilirsiniz.

ProcessMonitor'dan daha kullanıcı dostu bir yöntem, gerçek bir yükleme izleme programı kullanmaktır. Her zaman kullandığım ve tercih ettiğim PCMagazine InCtrl5 . Ücretsizydi ve birkaç yıl önce hizmetleri için ücret almaya başladıkları sırada, ücretsiz iken ve ücretsiz lisansa sahipken indiren birinden bir kopyasını bulabileceksiniz. Ayrıca, muhtemelen daha iyi, ancak ücretsiz olmayan InCtrlX'e güncellemişlerdir.

Sevdiğim bir diğeri ise ZSoft Uninstaller . Test ettiğim bu düzinelerce programdan InCtrl5'in en iyisiydi. Aynı zamanda ücretsiz.

Bu programlar kurulumdan önce ve sonra kayıt defteri ve dosya sisteminin anlık görüntüsünü alarak, neyin değiştiğini (eklenen, kaldırıldı, değiştirilmiş) bulmak için bir karşılaştırma yaparak çalışır. Basitçe sistem erişimlerini izleyen ProcessMonitor gibi bir programın aksine, sistemdeki gerçek değişiklikler için bu filtreler ve geçici dosyalar ve işletim sistemi tarafından başlatılan değişiklikler gibi yanlış pozitifleri bile filtreleyebilirler.

Bir uygulamayı kum kutusuna yüklemek için VMware ThinApp kullanabilirsiniz. Uygulamanızı tüm içeriğini izleyebileceğiniz ayrı bir klasörde kaydeder ve sanallaştırır. Bağlantı burada:

http://www.vmware.com/products/thinapp/