Wenn ein Programm installiert ist, macht der InstallerÄnderungen sowohl an der Windows-Registrierung als auch am Dateisystem. Manchmal ist es wichtig, diese Veränderung zu analysieren. In einigen Situationen ist es sehr wichtig, die vom Programminstallationsprogramm an Ihrem System vorgenommenen Änderungen zu analysieren. Betrachten Sie zwei Beispiele.
1. Wenn Sie eine Testsoftware installieren, installiert das Programminstallationsprogramm auch einen verborgenen Schlüssel, der verhindert, dass Benutzer die Software nach Ablauf des Testzeitraums erneut installieren können. Dieser versteckte Schlüssel bleibt für immer in Ihrem System, es sei denn, Sie verfolgen die Änderungen und entfernen sie manuell.
2. Manche Software enthält versteckte Malware, die von vielen Antivirenprogrammen nicht erkannt wird. Indem Sie die Änderungen analysieren, die das Software-Installationsprogramm sowohl an der Registrierung als auch am Dateisystem vorgenommen hat, können Sie die verborgene Malware viel einfacher entfernen.
Wie können Sie die Änderungen verfolgen? TrackWinstall ist ein portables Tool, das einen Systemschnappschuss erstellt, dann das Installationsprogramm startet und schließlich alle vom Installationsprogramm vorgenommenen Änderungen anzeigt.
Es gibt zwei Modi: Ein-Klick-Protokoll und Zwei-Phasen-Modus.
- One-Click-Protokoll(Einfache Installationen): Erstellen Sie eine Momentaufnahme des Systemstatus, starten Sie das angegebene Installationsprogramm und zeichnen Sie die Änderungen auf.
- Zweiphasenmodus(Komplexe Installationen): Erstellen Sie eine Momentaufnahme des Systemstatus, beenden Sie den Vorgang und zeichnen Sie die Änderungen beim nächsten Start (nach dem Neustart des Systems) auf.
Wenn Sie ein bestimmtes Dateisystem hinzufügen / ausschließen möchten, können Sie dies unter Optionen tun. Sie können Windows Update-Dateien auch überspringen, um den Vorgang zu beschleunigen.
So sieht es bei der Analyse der ausSystem und Erstellen von System-Snapshots. Beachten Sie, dass dies je nach Dateisystem ca. 10-15 Minuten dauert. Es verarbeitet die Registrierung ziemlich schnell, aber für das Dateisystem dauert es ziemlich lange.
Dieses Tool kann nützlich sein, wenn Sie nicht vertrauenswürdige Software testen. Es ist auch eine großartige Möglichkeit, die Testsoftware nach deren Ablauf erneut zu installieren.
Bemerkungen