Есть ли программа для windows, которая мониторит и показывает записи в реестре, в загрузчиках итд, всех действий?

Question

[Жека]

Доброго времени суток.
Вопрос:
Интересует программа которая в реальном времени показывает все действия которые проводит пользователь или какая либо программа, служба, то есть внес какие либо данные в реестр к примеру, а где то внизу окошко показало что хейкей локал ...., или запустил архиватор а в окошке прописывает : the open winrar итд...

Comments

[GavriKos]

А причем тут "исходный код всех действий"?

[Жека]

GavriKos: написал не подумав. но в описании все ж написано

Answer 1

[Юрий Чудновский]

Исходный код всех действий - это круто. Код ДНК? :)

Comments

[Жека]

может выразился не так) но в описании написал верно

[Юрий Чудновский]

Жека: вы хотите какую-то фантастику. Логи того, что хотите, будут огромного размера.

[Жека]

Юрий Чудновский: а что тут фантастического, провел курсором по дисплею, в маленьком окошке, написало move Y-0.00 X-0...... к примеру, или откріл сетевіе подключение дальше пишет опен лан....

[Юрий Чудновский]

Жека: Я нажал Win+r и набрал cmd , затем набрал myprogram.exe и мышкой кликнул к ней кнопку с подписью Activate, в результате чего запустился 7zipfm.exe и распаковал архив, после чего распакованный файл был запущен моей программой. Опишите, что из моих действий попало в ваш пока ещё виртуальный лог.

[Жека]

Юрий Чудновский: то что вы описали только на программном языке

[Юрий Чудновский]

Жека: одновременно в это время антивирус стал проверять файлы на жёстком диске, а виндовс апдейт загружать обновления. Вы представляете сколько инфы вы получите?

[Жека]

Юрий Чудновский: не ну если ж надо будет что то конкретное, то скорее всего будут присутсвовать фильтры

[Юрий Чудновский]

Жека: Тогда пользуйтесь готовым procmon и не парьте моски.

Answer 2

[Владимир Мартьянов]

Начните с procmon.

Comments

[Жека]

да к примеру эта, но она капец просто не дружелюбная, ищу немного по удобнее

[Владимир Мартьянов]

Жека: Ну ищите, чо.

Answer 3

[kolupalkin]

regmon

Comments

[Жека]

посмотрю оценю) но я так понял это просто мониторинг реестра

Answer 4

[AntohaRomaha]

StaffCop может