Como ver quais alterações no registro do Windows e no sistema de arquivos ocorreram após a instalação de um software?

2

Estou resolvendo um problema - estou instalando software no Windows e isso torna o sistema instável por algum motivo. Windows começa a cair logo depois. Eu quero saber quais alterações foram feitas no registro e também no sistema de arquivos.

Alguém conhece uma ferramenta que eu possa usar para capturar instantaneamente o estado do sistema de arquivos e do registro? Como todas as chaves e arquivos no sistema de arquivos. Então, depois de instalar o software, gostaria de diferenciar o novo registro e o antigo (e também o sistema de arquivos) para obter mais ideias sobre o que poderia estar dando errado.

    
por Boda Cydo 16.03.2015 / 14:18

3 respostas

2

Aqui estão algumas ideias. Eu usei regshot antes e funcionou bem

link

    
por 17.03.2015 / 00:28
3

Você pode executar Sysinternals Processo monitor que permite a atividade do sistema de arquivos de monitoramento, registro e processo / thread em tempo real. Você também pode definir filtros que permitam monitorar apenas o instalador, o que ajuda a eliminar as alterações feitas por outros processos.

Claro que ele não rastreia as alterações anteriores, então você precisa executá-lo durante a instalação.

A ferramenta é gratuita e você pode baixá-la diretamente da Microsoft.

    
por 16.03.2015 / 14:29
1

Procure por algo como um dos criadores de pacotes baseados em instantâneos. Emisoft faz alguns. O Cameyo é uma plataforma de visualização de aplicativos, mas receberá as mesmas informações gratuitamente.

    
por 16.03.2015 / 14:30