Auf welchen Registry Eintrag greift Anwendung zu?

Internet Internet Sicherheit
#1

Hallo zusammen,

ich hoffe Ihr könnt mir helfen: Wie kann ich feststellen auf welchen Registry Eintrag eine Anwendung zugreift?
Ich habe es schon mit regmon versucht, komme damit aber nicht zurecht.
Gibt es ein Programm welches mir beim öffnen einer Anwendung anzeigt auf welche Registry zugegriffen wird?

Vorab vielen Dank!

Gruss, Marcel

#2

Hi Marcel,

Programme können die registry benutzen, um beliebige Werte aufzuheben, sie müssen aber nicht. Wenn regmon also nichts anzeigt, kann das durchaus in Ordnung sein.

Wenn regmon Dich überwältigt:

  • regmon starten
  • Start der Anwendung vorbereiten
  • regmon „clear entries“ (oder so ähnlich, hab’s grade nicht hier)
  • Anwendung starten
  • in regmon mit „exclude *“ alles stoppen
  • entries kontrollieren

Irgendwo könnte jetzt der Programmname oder der Name des Herstellers auftauchen.

Übrigens: Was müsste ein Programm können, was regmon nicht liefert?

Gruß Ralf