Как следить за созданием ключей реестра в разделе SOFTWARE?

Question

[Юрий Ерусалимский]

Знаю о существовании программ типа Regshot, которые позволяют создать снимки реестра и далее их сравнивать. Мне же нужно следить за изменениями в двух ветках - HKEY_LOCAL_MACHINE\SOFTWARE и HKEY_CURRENT_USER\SOFTWARE. Точнее нужно обнаружить, что были созданы новые ветки в данной, желательно в режиме мониторинга реестра, а не сравнивая снимки (не удобно это и медленно). Подскажите программные продукты, которые могут помочь в этом деле.

Answer 1

[One Miay]

Попробуйте программу от Марка Руссиновича - Procmon.exe. Через неё можно мониторить реестр, файловую систему, да почти всё! Смотрите здесь

Answer 2

[Сайпутдин Омаров]

Я бы в нотпаде++ сравнил бы по строкам. Плагин compare вроде.