Aplicação para tirar instantâneo de arquivos / registro? [fechadas]

Question

Para investigar como um aplicativo do Windows funciona, eu preciso de um software que tire um instantâneo de todo o disco, incluindo o registro e os arquivos ocultos / protegidos, tire um segundo instantâneo depois de executar o aplicativo e mostre quais alterações foram feitas.

Eu tentei o WhatChanged gratuito, mas demorou muito tempo para calcular as alterações.

Alguém sabe de uma boa aplicação, seja de código aberto ou comercial?

Edit: Eu também tentei InCtrl5, mas parece que falta alguns arquivos.

Edit: Para aqueles que procuram o mesmo tipo de aplicativo, o RegShot pode capturar instantâneos do Registro e do sistema de arquivos.

    

Answer 1

Experimente o Monitor de processo .

Process Monitor is an advanced monitoring tool for Windows that shows real-time file system, Registry and process/thread activity. It combines the features of two legacy Sysinternals utilities, Filemon and Regmon, and adds an extensive list of enhancements including rich and non-destructive filtering, comprehensive event properties such session IDs and user names, reliable process information, full thread stacks with integrated symbol support for each operation, simultaneous logging to a file, and much more. Its uniquely powerful features will make Process Monitor a core utility in your system troubleshooting and malware hunting toolkit.

    

Answer 2

Verifique o DiskPulse: link

Ele mostrará todas as alterações do sistema de arquivos em tempo real.