Come posso vedere quali chiavi del Registro di sistema vengono scritte durante l'installazione di un programma?

C'è un modo per tenere sotto controllo come un programma di installazione per Windows scrive le proprie cose all'interno del registro?

C'è anche un modo per monitorare quali file sono scritti sul disco?

Revo Uninstaller tiene traccia di un'installazione e mostra tutti i file e le voci di registro scritte durante l'installazione.

Uso Process Monitor per questo scopo. RegMon e FileMon sono uniti in questo e ora possono essere utilizzati per monitorare processo, registro e file.

Usa un software come Snapshot del Registro di sistema RegShot2 .

Regshot2 Unicode è una modifica del registro e il rilevamento del cambio del file system   strumento diff che prende istantanee, genera report HTML e crea   REG automatico annulla / ripristina gli script. Il programma può salvare / caricare istantanee   archiviare per uso futuro, mentre percorso del registro e percorso del file   le regole di inclusione / esclusione possono essere impostate per includere / escludere percorsi in   istantanee.

• Fai uno snapshot del registro
• installa il software
• fai una seconda istantanea e lascia che il software confronti le 2 istantanee per diff.

Ora vedi le nuove / modificate impostazioni del registro.

Lo strumento migliore per questo è Process Explorer di Windows Sysinternals. Sono strumenti gratuiti in grado di visualizzare gli handle di file e registro di qualsiasi programma in esecuzione sul sistema.
Ecco il link: https://docs.microsoft.com/en-us/sysinternals/downloads/process-utilities )

Ecco un'immagine delle maniglie aperte di Explorer.exe