Dateiveränderungen festhalten
Guten Tag,
Gab es nicht mal eine Möglichkeit, um zu protokollieren, was eine Software bei der Instalation an Dateien verändert? Oder halt was eine Datei im Betrieb an Dateien verändert?
Oder ging das mit ProcessExplorer?
Gab es nicht mal eine Möglichkeit, um zu protokollieren, was eine Software bei der Instalation an Dateien verändert? Oder halt was eine Datei im Betrieb an Dateien verändert?
Oder ging das mit ProcessExplorer?
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 1736523418
Url: https://administrator.de/contentid/1736523418
Ausgedruckt am: 23.11.2024 um 21:11 Uhr
1 Kommentar
Servus @IT-Pro,
dazu gibt es mehrere Möglichkeiten, hier mal ein paar aufgeführt:
Je nachdem was man protokollieren möchte oder sucht sollte man das Tool wählen. Der Repackager bspw. sammelt halt sämtliche Veränderungen an der Maschine in einem Verzeichnis im Klartext um daraus später auch wieder eine MSI bauen zu können. Thinapp bietet ähnliche Funktionalität wie Repackager. ProcessMonitor ist eher was um bestimmte Veränderungen live zu finden. Man kann zwar auch daraus ein Log-Erzeugen, es ist aber mühsam sich alle Settings aus dem Log heraus zu klamüsern.
RegShot ist dann nur ein Tool um Unterschied auf Registry-Ebene aufzuzeichnen.
Grüße Uwe
dazu gibt es mehrere Möglichkeiten, hier mal ein paar aufgeführt:
- Process Monitor
- Flexera Repackager (über die AdminStudio Eval-Version extrahiert, bietet er vollständige Funktionalität und läuft auch portable)
- VMWare Thinapp (ähnliche Funktionalität zur Aufzeichnung von Unterschieden wie Repackager, baut aber optional im Anschluss zusätzlich zu MSIs auch portable streamingfähige EXE-Dateien mit allen Abhängigkeiten die in einer virtuellen Umgebung laufen)
- RegShot
Je nachdem was man protokollieren möchte oder sucht sollte man das Tool wählen. Der Repackager bspw. sammelt halt sämtliche Veränderungen an der Maschine in einem Verzeichnis im Klartext um daraus später auch wieder eine MSI bauen zu können. Thinapp bietet ähnliche Funktionalität wie Repackager. ProcessMonitor ist eher was um bestimmte Veränderungen live zu finden. Man kann zwar auch daraus ein Log-Erzeugen, es ist aber mühsam sich alle Settings aus dem Log heraus zu klamüsern.
RegShot ist dann nur ein Tool um Unterschied auf Registry-Ebene aufzuzeichnen.
Oder ging das mit ProcessExplorer?
Den hast du mit dem Process Monitor verwechselt, der Process-Explorer ist ein aufgebohrter Taskmanager.Grüße Uwe