Песочница с отчётом обо всех операциях, есть ли?

Question

[Pavel K]

Доброго вечера.
Ищу песочницу для Windows, которая отслеживает обращение к файлам, реестру, сети (что и куда) и отдаёт отчёт в удобочитаемом виде не только одной конкретной программы, а всех запускаемых после запуска песочницы. Есть ли, под Windows?
P.S. Пробовал sandboxie - нет отчёта.

Comments

[Сайпутдин Омаров]

а почему родная в винде не устраивает?

[Pavel K]

Сайпутдин Омаров, Win 7.

Answer 1

[antonwx]

process monitor? Это не песочница правда, но можно и в виртуалке запустить

Comments

[Pavel K]

Жаль, но, похоже, ничего из бесплатных невидать.

Answer 2

[Vadim Priluzkiy]

Я не понял что за песочница, но если я правильно понял то что вы хотите, то посмотрите на утилиты из sysinternals suite.

Comments

[hint000]

Я не понял что за песочница

https://ru.wikipedia.org/wiki/Песочница_(безопасность)

[Vadim Priluzkiy]

hint000, А, ну если хочется изолированного окружения, то надёжнее всего в виртуалке и мониторить утилитами от Русиновича.

Answer 3

[Алекс]

Process monitor - мониторин и под-процесы.

>> ... а всех запускаемых после запуска песочницы.
А ты уверен что твой под-опытный EXE будет только запускать новый процесс а не встроиться в другой процесс ?
И тогда тебе надо всю системму мониторить ...
Тогда sysinternals suite по отдельности все запускаеш в нем что надо и потом из каждого монитора собираеш инфу...