Auditoria do uso de vars do sistema no Win7

Question

Eu queria saber se existe uma maneira de montar algum tipo de gancho em uma variável de sistema no Win7, o que me permitiria rastrear qual aplicativo e a que horas o referenciava. Eu gostaria de saber isso para limpar algumas variáveis de ambiente não usadas.

Obrigado

    

Answer 1

Eu tenho medo, isso não é possível, pois cada aplicativo (processo) obtém uma cópia privada do bloco de variáveis de ambiente de seu processo pai. Existe uma maneira de auditar a modificação da variável de ambiente do sistema / usuário, mas não de ler o valor de uma variável.

Espero que ajude.