Controlar alterações feitas na chave de registro [duplicado]

0

Esta questão já tem uma resposta aqui:

Alguns aplicativos substituem constantemente uma chave de registro específica que me interessa manter inalterada. Existe uma maneira de rastrear qual aplicativo é?

A melhor resposta daqui https://stackoverflow.com/questions/144468/tracking-changes-in-windows-registry cobre o caso quando a aplicação é conhecida. Meu problema é que eu sei as mudanças, mas eu não sei o aplicativo (um problema oposto).

windows windows-10 windows-registry SwietNoiko
fonte
Você tentou uma das soluções não aceitas? Eles não são todos direcionados a um único aplicativo conhecido. Especialmente a solução de monitor do processador funciona em um escopo do sistema.
Seth
Eu não sei quando a mudança acontece. O PM será útil nesse caso? Claro que vou tentar, obrigado.
SwietNoiko

Respostas:

0

Na resposta a qual você ligou , existem várias soluções que permitem monitorar as alterações feitas por um determinado aplicativo. Baixe e execute uma dessas soluções. Em seguida, execute cada um dos seus aplicativos, um por um, e veja quais entradas do Registro cada aplicativo altera. Você encontrará o culpado muito em breve.

Community
fonte
Eu não acho que isso vai ser tão fácil. Eu não sei qual aplicativo é (pode ser um processo em segundo plano etc ...) e quando a mudança acontece.
SwietNoiko
@SwietNoiko Sim. Mas quando você executa um aplicativo de cada vez, é óbvio qual aplicativo fez isso. (Esse um app.)
Eu suspeito que não é um aplicativo que eu executo manualmente.
SwietNoiko
@SwietNoiko Por que você acha isso?
Porque a mudança acontece sem que eu execute qualquer aplicativo. É algum processo em segundo plano. Eu preciso identificar isso.
SwietNoiko
0

Monitor de processo altamente recomendado.

  1. Remova todas as cláusulas do filtro.
  2. Adicionar "Classe de Eventos" "é" "Registro".
  3. Adicionar "caminho" "contém" your_registry_path .
KonstantinL
fonte