有没有软件运行监控软件？

cocoleiray

有一个小程序（补丁），我想知道他运行后，修改了哪些文件，替换了哪些文件，修改了哪些注册表键值。

nmyh

Sandboxie
两次入沙后的注册表对比结果的相关工具可以看这里：https://bbs.kafan.cn/thread-2192026-1-1.html
Sandboxie有个缺点，就是不能让加驱的程序入沙运行。


还可以在虚拟机里用 Total Uninstall 监测文件及注册表的变化情况。
用法就是：
1.把一个exe程序文件拖入“已监视程序”界面空白处。
2.“下一步”等待后，先“启动安装程序”并关闭那个程序，再点“程序已安装”，对比结果就出来了。

RoyalFlare

nmyh 发表于 2020-10-9 15:58
Sandboxie
两次入沙后的注册表对比结果的相关工具可以看这里：https://bbs.kafan.cn/thread-2192026-1-1.h ...

@nmyh 我记得NirSoft公司有不少的小工具 不知道你是否用过?
Activity Folder Registry Files 都可以监控.
最大的问题是它把这些功能打散 分散到不同的软件里面.
也不知道为什么不整合起来.

nmyh

RoyalFlare 发表于 2020-10-9 16:04
@nmyh 我记得NirSoft公司有不少的小工具 不知道你是否用过?
Activity Folder Registry Files 都可以监控 ...

FolderChangesView - 监控C盘的文件
RegistryChangesView - 监控注册表
建议在虚拟机里用，但是由于是分开的工具，用起来就麻烦点了

mifanu

火绒剑足以。

rainyh2o

Sandboxie不是不再维护了么？

RoyalFlare

rainyh2o 发表于 2020-10-9 20:45
Sandboxie不是不再维护了么？

有Sandboxie Plus版本 另外一个开发者维护的版本.

kfk

RoyalFlare 发表于 2020-10-9 16:04
@nmyh 我记得NirSoft公司有不少的小工具 不知道你是否用过?
Activity Folder Registry Files 都可以监控 ...

不整合是NirSoft的特色。

全能型的也有：
SysInternals Process Monitor
火绒剑
Malware Defender

uu005

kfk 发表于 2020-10-9 14:11
不整合是NirSoft的特色。

全能型的也有：

Malware Defender 不更新了了，只能用于 W7 32-bit 及以下。