Windows 活动和注册

Question

我如何跟踪程序或游戏在 Windows 中所做的更改，例如，我想跟踪游戏（如《刺客信条》）对文件所做的更改

Answer 1

有几种。我用的是进程监视器以及（免费软件）用于文件和注册表更改（以前是名为 FileMon 和 RegMon 的独立工具，现在都打包成一个工具）。大多数情况下，这两个“监视器”足以查看所有相关更改。取决于您想要监视的具体内容。

但“请注意”，创建必要的过滤器需要一些手工劳动。至少你需要识别所有属于刺客信条的进程，否则你将看到所有进程所做的所有更改。

Answer 2

• 如上所述，进程监控微软 (Sysinternals) 的免费工具，可以显示进程在做什么，非常详细。
• 磁盘监控器，另一个免费的 Sysinternals 工具，可监视对磁盘的任何和所有更改。
• 注册表更改视图是 Nirsoft 的一款免费应用程序，非常适合显示应用程序对注册表所做的更改，并且非常简洁：它比较了对注册表所做的快照前游戏会与之后制作的游戏一起运行，因此你可以隔离变化。