记录对系统所做的应用程序更改

2

Windows 7,64位。

我有一个我不信任但仍需要运行的应用程序。

我想运行这个应用程序的安装程序，然后运行安装的可执行文件，在Windows的某种“strace”下，它将记录这个应用程序对系统的作用。

主要是：

理想情况下，我还可以生成“UNDO”操作来撤消所有更改。

请不要建议完整的虚拟化解决方案，如Virtualbox，VMWare和co。因为应用程序应该在主机系统中运行（“沙盒”方法将被OTHO接受，恕我直言）。

你能使用这样的实用工具吗？

谢谢你，马克西姆。

windows-7 malware analysis tracing

— Maxim Veksler
source

我可以问一下不受信任的应用是什么？

— 休·艾伦2010年

它并不是真正相关的，它可能是我自己开发的一些应用程序，并且想跟踪它的行为。至于你的问题：巴比伦翻译，这是一个很棒的应用程序，但往往会安装许多“工具栏”，“插件”和其他不那么有用的“插件”，我真的宁愿它不会这样做。我想确保当我取消选择它们时，所有实际上都没有安装。

— Maxim Veksler 2010年

1

— Maxim Veksler
source

0

另一种方法是在安装应用程序之前创建一个还原点，然后在完成后回滚到该应用程序。

但是，它确实意味着您对系统所做的任何其他更改都将丢失 - 因此它可能不是理想的解决方案。

— ChrisF
source