问题

Question

问题

是否有一个价格合理（最好是免费）的工具可以让我在安装过程中查看对系统（磁盘、注册表等）所做的所有更改？

背景

我想捕获软件安装所做的更改，以便我可以将它们转发给能够将这些操作列入白名单并授权的安全团队。

目前，如果安装更改了用户的文档文件夹或添加了注册表项，我们还没有很好的方法来发现它。但我知道一定有更好的方法。

提前感谢您提供的任何帮助！

Answer 1

有几种方法可以实现这一点。我最喜欢的方法之一是使用 WinInstall LE（一款免费产品，在其生命周期中多次易手）来捕获安装包。许多产品都提供相同的前/后快照方法。它将详细说明正在进行的更改。

您也可以使用几个 sysinternals 工具来做同样的事情，但它往往会产生更多的背景噪音。

Answer 2

我个人没有使用过它，但有几个开发人员为它担保；ZSoft 卸载程序。 免费。

这是一个演练一下 也！

Answer 3

我一直在使用发生了什么变化。

它体积小、便携、快速且免费。它会进行“实际”前后扫描。这应该会生成一份适合您的审计员的报告。