有没有办法监视器Windows 安装程序如何在注册表中写入自己的内容？
是否还有办法监视哪些文件写入磁盘？
答案1
Revo 卸载程序将跟踪安装并显示在安装期间写入的所有文件和注册表项。
答案2
使用进程监控为此目的。RegMon 和 FileMon 被合并到其中，现在它可以用来监视进程、注册表和文件。
答案3
使用可以执行注册表快照的软件，例如RegShot2。
Regshot2 Unicode 是一款注册表更改和文件系统更改检测差异工具，可拍摄快照、生成 HTML 报告并创建自动 REG 撤消/重做脚本。该程序可以将快照保存/加载到文件中以供日后使用，同时可以设置注册表路径和文件路径包含/排除规则以在快照中包含/排除路径。
- 执行注册表快照
- 安装软件
- 制作第二张快照并让软件比较这两张快照的差异。
现在您看到新的/更改的注册表设置。
答案4
最好的工具是 Windows Sysinternals 的进程资源管理器。它是免费工具，可以查看系统上运行的任何程序的文件和注册表句柄。
以下是链接：
https://docs.microsoft.com/en-us/sysinternals/downloads/process-utilities）
