应用程序拍摄文件/注册表的快照？

Question

为了研究 Windows 应用程序的工作原理，我需要一个软件来对整个磁盘（包括注册表和隐藏/受保护的文件）进行快照，在运行应用程序后进行第二次快照，并显示所做的更改。

我尝试了免费的发生了什么变化，但计算变化需要很长时间。

有人知道一个好的应用程序吗，无论是开源的还是商业的？

---

编辑：我也尝试了 InCtrl5，但它似乎丢失了一些文件。

---

编辑：对于那些正在寻找同类应用程序的人来说，瑞格射可以拍摄注册表和文件系统的快照。

Answer 1

检查 DiskPulse：http://www.diskpulse.com

它将实时向您显示所有文件系统的变化。

Answer 2

尝试进程监控。

Process Monitor 是一款适用于 Windows 的高级监控工具，可显示实时文件系统、注册表和进程/线程活动。它结合了两个旧版 Sysinternals 实用程序 Filemon 和 Regmon 的功能，并添加了一系列增强功能，包括丰富且无损的过滤、全面的事件属性（如会话 ID 和用户名）、可靠的进程信息、完整的线程堆栈（每个操作均带有集成符号支持）、同时记录到文件等。其独特而强大的功能将使 Process Monitor 成为系统故障排除和恶意软件搜寻工具包中的核心实用程序。