Comment puis-je voir quelles clés de registre sont écrites lors de l'installation d'un programme?

Existe-t-il un moyen de surveiller la façon dont un programme d'installation pour Windows écrit ses propres éléments dans le registre?

Existe-t-il également un moyen de contrôler quels fichiers sont écrits sur le disque?

Revo Uninstaller suivra une installation et vous montrera tous les fichiers et entrées de registre qui sont écrits pendant une installation.

Utilisez Process Monitor à cet effet. RegMon et FileMon sont fusionnés dans cela et il peut maintenant être utilisé pour surveiller le processus, le registre et les fichiers.

Utilisez un logiciel qui crée des instantanés de registre comme RegShot2 .

Regshot2 Unicode est un outil de différence de détection de changement de registre et de changement de système de fichiers qui prend des instantanés, génère des rapports HTML et crée des scripts REG annuler / rétablir automatiquement. Le programme peut enregistrer / charger des instantanés dans un fichier pour une utilisation ultérieure, tandis que le chemin de registre et les règles d'inclusion / exclusion de chemin de fichier peuvent être définis pour inclure / exclure des chemins dans les instantanés.

• Faire un instantané du registre
• installer le logiciel
• faire un 2ème instantané et laisser le logiciel comparer les 2 instantanés pour les diffs.

Vous voyez maintenant les paramètres de registre nouveaux / modifiés.

Le meilleur outil pour cela est l'explorateur de processus par Windows Sysinternals. Ce sont des outils gratuits qui peuvent afficher les descripteurs de fichiers et de registre de tout programme exécuté sur le système.
Voici le lien: https://docs.microsoft.com/en-us/sysinternals/downloads/process-utilities )

Voici une image des poignées ouvertes d'Explorer.exe