Отслеживать изменения в реестре и файловой системе

[DrvBeginner]

Присоветуйте программу умеющую сделать "снимок" реестра и файловой системы (заданных подкаталогов) в момент t1, затем "снимок" в момент t2 и вывести список изменений от t1 до t2. Понимаю, что таких прог должна быть не одна на всяких фриварно-шароварных сайтах. Есть ли некая общепризнанная, вроде стандарта де факто?

[Гром]

Я знаю только програмку которая делает слепок всей системы и увы не выводит разницу - ghost.
Боюсь она не подойдет - но меня заинтересовал вопрос зачем такая необходима???

[PSD]

Вообще помоему это умеют regmon и diskmon.

[Lex]

А еще regedit умеет. Если t1 и t2 достаточно разнесены.
Экспортируешь ключики в файл, а затем обычный fc (file compare).

[sss]

Еще Norton Utilites (кажется).

[SlavaI]

Вообще помоему это умеют regmon и diskmon.

Упомянутые утилиты с сайта  www.sysinternals.com  и являются стандартом для программистов. Но только их цель- отслеживать обращения к реестру и файловой системе, то есть не только изменение но и чтение.

[DrvBeginner]

но меня заинтересовал вопрос зачем такая необходима???

Устанавливаем некую программу и хотим узнать - что она в реестр понаписала и в какие папки (в том числе системные) какие файлы кинула.

Вообще помоему это умеют regmon и diskmon.

Они ведь вроде на другом принципе, то есть не делают "снимок", а ведут лог обращений. А если в процессе установки запрошена перезагрузка, да еще что-то потом выполнено из autoexec.bat?

Нашел тут ссылочку на fileWATCH: http://kevin.gearhart.com/filewatch/
Но она не фриварная.

[Антон (LogRus)]

для ентих целей обычто используют всякие инсталлеры и анинсталлеры они запускаю прогу под своим управлением и следят за проиходищим и ониже делают откат всех изменений. Примеры могу привести по позже, если надо.

[DrvBeginner]

Примеры могу привести по позже, если надо.

Буду весьма благодарен, особенно если есть собственный положительный опыт использования.

[Антон (LogRus)]

Пока примеров у меня нет надо с чеком поговорить завтра после завтра скажу
А так если есть возможность кажется в номере 7 за 2003 год журнала CHIP есть статья на эту тему и на диске с журналом есть проги те которые обсуждались в статье

[awolf]

DrvBeginner, есть тулза такая. Она называецца Pc Security Guard. Она отслеживает изменения в Run... папках реестра и Autorun-секциях ini-файлов.

Но этот принцип можно расширить для всего реестра.

А вот для файлововй системы - чего не знаю, таво не знаю.  

[Антон (LogRus)]

Вот тебе(+ рекомендация):
Add-Remove Plus! 2003 V4.0
Advanced Uninstaller PRO 2002 3.1
Ashampoo UnInstaller Suite  v1.31(se) +
Chris Free Software Cleaner
GoBack v3.21 build 106 +
InstallWatch Pro
RegVac v2.00 Full
Uninstall Manager v3.21
Your Uninstaller 2003 3.8.0