Нужна прога для отслежки изменения в реестре
 

Дело вообщем такое: стоит Windows 2003 Server, нужна програмка для отслежки изменения в реестре и сразу сохранения в текстовом файле, а конкретнее для чего нужна, просто стоит винда, инсталишь прогу там одну беспонтовую, но очень нужную преподам, и она себя добавляет в реестр, и потом чтобы ее запустить она сначала спросит: Да запустить, или Нет незапускать, если нажать ДА то она чето в реестр записывает и сразу же выход с системы делает, а потом опять входишь в систему, и она какбы на автозапуске срабатывает(для особо умных, она себя не в RUN добаляет в реестре, а много куда), а если нажать НЕТ, то она ничего не делает и все. Вот проблема нужно выловить те ветви реестра куда она ету прогу добавляет, чтобы потом можно было на них поставить права правельные. А почему в файл кидала сразу изменения, потому что сразу выход из систему делается и прочитать не успеешь просто.

Мне посоветовали попробовать использоватеть аудит входа систему, и аудит изменения политики. Ну я поставил на них успех, а как они работают я так и не понял, куда они сохраняют изменения, в какой файл, вообщем жду помощи, заранее спасибо......

Например, jv16 PowerTools http://imho.ws/showthread.php?s=&threadid=14369

OryX-Kappa
Я знаю что можно попробовать AVP там есть Inspector тип они мониторит реестр...

Advanced Registry Tracer от Elcomsoft.

Вот тут www.sysinternals.com лежат очень полезные утилиты (в том числе и для отслеживания реестра). Даже с исходниками. Выбирай операционку и юзай.

Geek Superhero – это программа, которая следит за изменениями, происходящими на компьютере. Если она видит, что какое-нибудь приложение пытается изменить системные файлы или реестр, она сообщает вам об этом, предоставляя возможность отклонить изменение или принять его. Geek Superhero защищает от изменений стартовую страничку вашего браузера, номер dial-up соединения, "ловит" троянов, червей и вирусы. Программа также позволяет блокировать размещение новых иконок на рабочем столе, на панели быстрого запуска и в меню Пуск при установке новых приложений

OryX-Kappa
Я пользуюсь Regmon, мониторит все, есть фильтры, пишет логи, ссылку на сайт тебе дал aBc.

Присоеденяюсь к совету Borland`а. Пользуюсь этой прогой.

RegMon, показывает какая прога лезет в реестр, и куда.