在软件/修补程序安装期间跟踪对系统的更改

9

假设我正在Windows上安装软件，并且想查看其在安装过程中所做的所有更改，这是跟踪系统更改的最简单方法。更改可能发生在程序/系统文件或注册表等中。是否有工具可以跟踪更改？例如，在补丁程序安装中，这可能很有用，管理员可能希望跟踪其所做的所有更改。

windows windows-server-2003 patch-management

— 蓝色基因
source

实际上是程序

— Dan Dascalescu 2012年

2

Sysinternal的“进程”监视器可能在这里派上用场。尽管它可能太冗长，但您可以过滤掉其他进程并进行调整，直到最适合您为止。启动并扫描，然后开始安装并完成安装。

可能还有其他针对发布的二进制安装的免费解决方案，但我不知道它们。

快速更新
我同意Evan的观点，至少对于注册表而言，如果过于冗长，则可能需要在安装之前和之后运行导出。Windows 2003支持工具带有windiff.exe（用于查找注册表中的差异-两个.reg文件之间的古老收藏）。

— l0c0b0x
source

4

您想做“穷人的快照”。在为带有WIX的第三方软件构建自己的MSI时，我经常这样做。

对于您要执行的操作，Process Monitor可能太冗长了。您可以尝试使用以下方法制作注册表的“快照”：

REGEDIT /E BEFORE.REG

然后再进行一次比较，以便您进行比较。

对于文件系统，我使用了免费软件实用程序“ FileList ”来生成文件系统的“之前”和“之后”快照。

现有文件中的修改存在问题。您可能需要拍摄一个初始快照，找到已修改的文件，然后回滚（我通常使用VM和内置的磁盘快照功能进行回滚），并对每个文件进行“之前”快照。您知道将要进行修改以与“之后”版本进行比较。

请记住，捕获更改与捕获安装程序的逻辑不是一回事。在可能的情况下，最好对安装程序进行逆向工程，而不是仅尝试捕获什么更改。由于快照计算机的配置情况，您可能会错过看不到的细微差别。

Windows 2000 Server随附的旧版WinInstall 2003 LE做得相当不错，可以生成这些类型的快照以供参考，但是它生成的MSI非常糟糕。（如上所述，我放弃了使用它，而是开始自己“手动”制作快照。）

— 埃文·安德森（Evan Anderson）
source

1

我刚刚删除了我之前的评论-其中包含指向可扩展Smart Packager CE的断开链接（似乎已停产）。对于重新包装软件/工具，也许是看到斯特凡·克鲁格的综合列表在installsite.org。很难跟上所有这些有用的工具，但最终不推荐使用。

— 斯坦·奥斯穆尔（SteinÅsmul）'18年

2

查看全部卸载

它会在安装之前和之后进行监视，并告诉您该程序的确切作用。

— 马修
source

0

您可以使用Installshield产品打开该软件包，这样您将知道它会做什么而不必真正安装它。该产品还集成了捕获工具，可以在之前/之后进行快照

— 马修城堡
source