Kennt jemand ein Programm um die Registry zu überwachen?

[Kidix]

Hi,


Kennt jemand ein Programm um die Registry zu überwachen?
Es muss mir nur anzeigen wenn ein Programm drauf zugreifen will, so das ich akzeptieren oder ablehnen kann.

Gruß

Kidix

[MagicAndre1981]

warum willst du das? Allein Windows greift soo oft auf die registry zu, da wird einem ganz schwindelig :?

Mit ProcessMonitor 1.0 von Sysinternals kannst du es sehen, aber nicht beeinflussen.

[Kidix]

ok, sagen wir das mal so..

ich möchte nur sehen wenn jemand was neues zur registry hinzufügen möchte...


und wenns geht kostenlos!

[Balu der Bär]

RegMon

[Assertor]

Hallo Kidix,

dein konkretes Problem läßt sich lösen mit:
- Einem gründlichen Virenscanner, z.B. Kaspersky Internet Security 6.0 (Einstellungen, Proaktiver Schutz, Systemregistierung überwachen), wobei Du hier ggf. die Einstellungen anpassen mußt, damit der Schlüssel des jeweiligen Hives überwacht wird
- Einer Sandbox, z.B. Altiris (für private Nutzung kostenlos) oder Sandboxie (Shareware), wobei hier jeweils andere Wege für die Überwachung des Sandkastens notwendig sind...

Mach dir nicht die Mühe mit dem Process Explorer (10.21, nicht 1.0 @ MagicAndre1981 ;)
Das Genehmigen oder Verweigern geht dort nicht, damit kann man nur passiv überwachen, aber sogar als TaskManager Ersatz. Ist inzwischen von Microsoft das Tool.

Gruß

P.S.: Leider laufen alle o.g. Tools nur bis maximal Windows XP, für Vista ist noch nichts draußen :(
Aber das war ja nicht Deine Frage.

[edit=sakura] Name auf Wunsch entfernt. Mfg, sakura[/edit]

[Christian Seehase]

Moin,

erst einmal herzlich willkommen hier in der Delphi-PRAXiS.

Process Monitor <> Process Explorer ;-)
Der Process Monitor ist gerade erst erschienen, und kann, zumindest teilweise, RegMon, FileMon und Process Explorer ersetzen.
(siehe: Process Monitor von Sysinternals...)

[edit=sakura] Name auf Wunsch entfernt. Mfg, sakura[/edit]

[Assertor]

Hi Christian,

stimmt, hab ich überlesen.

Aber als ich den Beitrag schrieb, war die Vorgabe von Kidix auch noch "Es muss mir nur anzeigen wenn ein Programm drauf zugreifen will, so das ich akzeptieren oder ablehnen kann".

Das kann weder Process Explorer noch Process Monitor...

Aber wie in Deinem Link zum Proc Monitor steht: "Dazu waren bislang drei separate Programme erforderlich: Regmon, Filemon und der Process Explorer" - also nichts neues, nur neuer Mantel. Wobei ich diese Kombination vorgestern total übersah, als ich meinen Process Explorer aktualisierte und auf den Technet Seiten war.

Gruß und Danke fürs Willkommenheißen

[edit=sakura] Name auf Wunsch entfernt. Mfg, sakura[/edit]

[Bernhard Geyer]

SpyBot (bzw. ein Hilfstool davon) kann sowas. Ist aber nur für Schreiboperation aktiv (Leseoperationen wären bei Windows Explorer und Co. eh sinnlos).