Você precisaria executar o utilitário capture / monitor no nível do SO da VM. O VMware Server fornece o "hardware" no qual a VM é executada.
SysInternals fornece um serviço abrangente de monitoramento chamado ProcMon que registra as operações de processo, arquivo, registro e rede. Alternativamente, você pode extrair o conteúdo do instalador com um utilitário como Universal Extractor . Além disso, você pode querer um utilitário de captura de instalação, como Kace Repackager , que irá capturar a instalação e empacote o delta para implantação.