Как узнать, какие изменения в реестре и файловой системе Windows произошли после установки программного обеспечения?
Я решаю проблему - я устанавливаю программное обеспечение на Windows, и это по какой-то причине делает систему нестабильной. Windows начинает падать вскоре после. Я хочу знать, какие изменения он внес в реестр, а также в файловую систему.
Кто-нибудь знает инструмент, который я могу использовать для моментального снимка состояния файловой системы и реестра? Как и все ключи и файлы в файловой системе. Затем, после установки программного обеспечения, я хотел бы проанализировать новый реестр и старый (а также файловую систему), чтобы получить больше идей о том, что может пойти не так.
3 ответа
Вот несколько идей. Я использовал regshot раньше, и он работал хорошо
https://www.raymond.cc/blog/tracking-registry-and-files-changes-when-installing-software-in-windows/
Вы можете запустить Sysinternals Process Monitor, который позволяет отслеживать файловую систему, реестр и активность процессов / потоков в режиме реального времени. Вы также можете установить фильтры, которые позволяют отслеживать только установщик, который помогает исключить изменения, сделанные другими процессами.
Конечно, он не отслеживает предыдущие изменения, поэтому вы должны запустить его во время установки.
Инструмент бесплатный, и вы можете скачать его непосредственно от Microsoft.
Посмотрите на что-то вроде одного из создателей пакетов на основе снимков. Эмисофт делает некоторые. Cameyo - это платформа для визуализации приложений, но она будет получать ту же информацию бесплатно.