远景论坛 - 微软极客社区 › 论坛 › 精华版块讨论区 › 闲聊畅谈区 > 请问下有什么软件可以监视某个软件运行后，创建的文件

查看: 1413|回复: 7

[纯净水] 请问下有什么软件可以监视某个软件运行后，创建的文件 [复制链接]
电梯直达
复制

晓眯渣

Rank: 5 Rank: 5 Rank: 5

UID: 654528
帖子: 1087
PB币: 8449
贡献: 0
技术: 31
活跃: 911

楼主

发表于 2020-9-12 16:29:50 IP属地云南 |只看该作者 |倒序浏览

软件开着

然后监控某个指定的exe文件，查看该exe文件，在系统下面，哪些位置创建了文件，写入了注册表信息等等

请问大佬们，有没有这样的软件呢

反对 0

aaaaoooo

Rank: 15

UID: 830105
帖子: 11051
PB币: 909
贡献: 0
技术: 17
活跃: 2121

沙发

发表于 2020-9-12 16:38:41 IP属地福建 |只看该作者

本帖最后由 aaaaoooo 于 2020-9-12 16:40 编辑

有的，这个是完全卸载软件用的~Uninstall Tool 可以监视软件安装注册表~
https://bbs.pcbeta.com/forum.php?mod=viewthread&tid=1853080&highlight=Uninstall%2BTool

苏富敏

Windows 11 Insider

Rank: 5 Rank: 5 Rank: 5

UID: 1860563
帖子: 737
PB币: 560
贡献: 0
技术: 0
活跃: 2091

板凳

发表于 2020-9-12 16:40:08 IP属地广东 |只看该作者

沙盒，能够满足你的要求

A梦星辰

Rank: 9

UID: 4504635
帖子: 2765
PB币: 112
贡献: 0
技术: 12
活跃: 2128

4^F

发表于 2020-9-12 16:45:54 IP属地未知 |只看该作者

1、HIPS，杀毒软件可以监视软件写入

2、MSIX Container，win10自带容器，会对写入Appdata的文件和写入HKCU的注册表进行重定向

3、sandboxie，可以对软件写入的所有文件、注册表进行重定向，原版已停更，目前已开源，在github上由开源开发者继续进行维护，并改名为sandboxie plus

tangobobby

Rank: 2 Rank: 2

UID: 71079
帖子: 450
PB币: 2348
贡献: 0
技术: 1
活跃: 270

5^F

发表于 2020-9-12 16:47:38 IP属地加拿大 |只看该作者

FileWatcher 你试试可不可以。

apnic

Rank: 5 Rank: 5 Rank: 5

UID: 253205
帖子: 1169
PB币: 5674
贡献: 0
技术: 0
活跃: 1697

6^F

发表于 2020-9-12 16:59:05 IP属地山东 |只看该作者

微软自己的Procmon

晓眯渣

Rank: 5 Rank: 5 Rank: 5

UID: 654528
帖子: 1087
PB币: 8449
贡献: 0
技术: 31
活跃: 911

7^F

发表于 2020-9-15 14:49:42 IP属地云南 |只看该作者

好的。谢谢大佬们

o冰冰o

Rank: 7 Rank: 7 Rank: 7

UID: 3255698
帖子: 1244
PB币: 49
贡献: 0
技术: 1
活跃: 942

8^F

发表于 2020-9-16 23:32:28 IP属地湖北 |只看该作者

下载地址

Sandboxie v5.43.5 [2020/09/13]
https://github.com.cnpmjs.org/sandboxie-plus/Sandboxie/releases
https://github.wuyanzheshui.workers.dev//sandboxie-plus/Sandboxie/releases/download/v0.4.1/SandboxieInstall64-v5.43.5.exe
https://download.fastgit.org//sandboxie-plus/Sandboxie/releases/download/v0.4.1/SandboxieInstall64-v5.43.5.exe

Sandboxie v5.36 / v5.22 for 免激活直装版旧版本（5.22版支持Window XP）
https://www.lanzoux.com/b0f1ajzef

by 3dollar,UUK,Levvon, KpoJIuK（v5.30 / v5.22）
仿官方安装包形式改装，直装即为已注册完美激活版，无内存泄露现象。
采用已去暗桩最新和谐驱动，安装过程注册机全程自动傻瓜化注册激活。

返回列表发表新帖

[纯净水] 请问下有什么软件可以监视某个软件运行后，创建的文件 [复制链接] 电梯直达 复制

7周年庆典勋章

[纯净水] 请问下有什么软件可以监视某个软件运行后，创建的文件 [复制链接]
电梯直达
复制