Registra as alterações do aplicativo feitas no sistema

Question

Windows 7, 64 bits.

Eu tenho um aplicativo no qual não confio, mas ainda preciso ser executado.

Eu gostaria de executar o instalador deste aplicativo e, mais tarde, o executável instalado em algum tipo de "strace" para o Windows, que registrará o que esse aplicativo fez no sistema.

Principalmente:

• Quais arquivos foram criados / editados?
• Que alterações de registro foram feitas?
• Para quais hosts de rede o aplicativo tentou se comunicar?

Idealmente, eu também seria capaz de gerar uma ação "UNDO" para desfazer todas as alterações.

Por favor, não sugira soluções completas de virtualização, como Virtualbox, VMWare e co. porque o aplicativo deve ser executado no sistema host (A "sandbox" abordagem será aceito OTHO, IMHO).

Você tem essa utilidade que eu posso usar?

Obrigado Maxim.

    

Answer 1

Acho que encontrei o link

    

Answer 2

A outra alternativa é criar um ponto de restauração antes de instalar o aplicativo e, em seguida, revertê-lo depois que você terminar.

No entanto, isso significa que qualquer outra alteração que você fizer no sistema será perdida - portanto, pode não ser uma solução ideal.