Come creare / confrontare le istantanee del filesystem / del registro in Windows?

Qual è un modo semplice per ottenere un elenco di tutti i file installati / modificati e le chiavi aggiunte / rimosse da un programma di installazione di Windows (XP, Vista o 7)?

Vorrei fare un'istantanea prima e dopo e vedere cosa è cambiato. Lasciare un programma in esecuzione mentre eseguo l'installazione andrebbe bene.

Questo è molto simile alla domanda di Clinton Blackmore (ad esempio: prendere e diffondere due file system), ma specificamente per Windows, e tenere conto sia dei file che delle chiavi di registro .

Ci sono molti strumenti in grado di farlo , Windows 2000 è stato anche fornito con una versione di Wininstall se non sbaglio - comunque, è disponibile gratuitamente in questi giorni.

Il problema è evitare i falsi positivi, ovvero le modifiche apportate dal sistema operativo che non erano correlate all'installatore, quindi sono sempre necessarie alcune cure e modifiche manuali.

Alcuni strumenti gratuiti che potresti usare:

Cosa è cambiato 1.06

What Changed è una semplice utility che cerca file modificati e voci di registro. È utile per controllare le installazioni del programma.

Esistono due passaggi per l'utilizzo di What Changed:

1. Innanzitutto, scatta un'istantanea dello stato del sistema
2. In secondo luogo, esegui What Changed di nuovo per vedere le differenze dall'istantanea precedente.

TrackWinstall

Uno strumento gratuito di Matthias Withopf che tiene traccia delle modifiche al sistema (file system, registro). Il sito e il programma sono in tedesco, ma esiste un collegamento per tradurre la pagina in inglese.

RegShot

Regshot è un'utilità di confronto del registro open-source (GPL) che consente di acquisire rapidamente un'istantanea del registro e quindi confrontarla con una seconda, eseguita dopo aver apportato modifiche al sistema o aver installato un nuovo prodotto software.

Ho provato SpyMe Tools con Windows 7 SP1 x64 . Devi fare diverse istantanee per il registro e i tuoi file, questo è un po 'fastidioso ... (e se scegli una password vuota non puoi usare questo file più tardi per il confronto, quindi devi fare clic su "Nessuna password". ..). Il confronto del registro non ha mostrato alcun indicatore di stato "in movimento", non sai se fa qualcosa o no, l'ho cancellato dopo 2 ore.

WhatChanged 1.07 era molto più lento (come fa il confronto e l'istantanea allo stesso tempo) e non è possibile salvare l'istantanea su disco. Viene visualizzato un indicatore di stato per quante voci vengono confrontate, ma il confronto ha richiesto oltre 3 ore.

Ho anche provato l' analizzatore di stato di sistema di Windows da Microsoft, ma non ha funzionato per me (blocco quando sto cercando di scansionare il sistema).

L'ultima cosa che ho provato è stato InstallWatch Pro 2.5 (il sito del produttore è sparito, vedi qui o su google per il progetto di installazione). Il confronto è stato effettuato in 2 minuti (è possibile decidere se confrontare le informazioni sulla versione o i crcs dei file). Trova file e chiavi di registro ma presenta alcuni problemi minori con cartelle speciali (ad es. Mi dice che "c: \ Documents and Settings" è stato eliminato).