审计 Win7 中的系统变量使用情况

Question

我想知道是否有办法在 Win7 中的系统变量上安装某种钩子，这样我就可以跟踪哪个应用程序以及在什么时候引用了它。我想知道这一点，以便清理一些未使用的环境变量。

谢谢

Answer 1

恐怕这是不可能的，因为每个应用程序（进程）都会从其父进程获得环境变量块的私有副本。有一种方法可以审计系统/用户范围环境变量的修改，但不能读取变量的值。

希望有所帮助。