在Windows中查看应用程序访问的文件/注册表键。

Question

如何在Windows中查看应用程序访问的文件/注册表键？

- Egor Pavlikhin

---

欢迎提供关于命令行或PowerShell解决方案的答案，例如此WmiPrvSE.exe文章中所使用的任何内容。 - Jim Grisham

Answer 1

请查看Process Monitor

- DexTer

---

正是我所需要的！只是忘记了名字。谢谢。 - Egor Pavlikhin

Answer 2

微软进程监视器在这方面表现更佳。我尝试过其他工具，但它们没有这么好。而且，在这种情况下微软是最值得信赖的，因为它是由操作系统开发商制作的。

- user3513890

Answer 3

我自己没有尝试过，但有人应该尝试一下Regmon，然后可能发表一下它的效果如何。

- Paul

---

已被替换为“进程监视器”。 - MasterMastic

Answer 4

请查看进程资源管理器: http://technet.microsoft.com/de-de/sysinternals/bb896653.aspx

- maxmc

---

Process Explorer 不会监视注册表。你需要使用如上所述的 Process Monitor。 - ChrisV

根据微软进程资源管理器的说法，它确实可以访问注册表：“进程资源管理器 查找进程打开了哪些文件、注册表键和其他对象，加载了哪些 DLL 等等。这个独特而强大的实用程序甚至可以向您展示每个进程的所有者。” - Justin Emlay