Controlar alterações feitas na chave de registro [duplicado]

Esta questão já tem uma resposta aqui:

Usando o Process Monitor para rastrear mudanças no registro 2 respostas

Alguns aplicativos substituem constantemente uma chave de registro específica que me interessa manter inalterada. Existe uma maneira de rastrear qual aplicativo é?

A melhor resposta daqui https://stackoverflow.com/questions/144468/tracking-changes-in-windows-registry cobre o caso quando a aplicação é conhecida. Meu problema é que eu sei as mudanças, mas eu não sei o aplicativo (um problema oposto).

windows windows-10 windows-registry

— SwietNoiko
fonte

Você tentou uma das soluções não aceitas? Eles não são todos direcionados a um único aplicativo conhecido. Especialmente a solução de monitor do processador funciona em um escopo do sistema.

— Seth

Eu não sei quando a mudança acontece. O PM será útil nesse caso? Claro que vou tentar, obrigado.

— SwietNoiko

Respostas:

Na resposta a qual você ligou , existem várias soluções que permitem monitorar as alterações feitas por um determinado aplicativo. Baixe e execute uma dessas soluções. Em seguida, execute cada um dos seus aplicativos, um por um, e veja quais entradas do Registro cada aplicativo altera. Você encontrará o culpado muito em breve.

— Community
fonte

Eu não acho que isso vai ser tão fácil. Eu não sei qual aplicativo é (pode ser um processo em segundo plano etc ...) e quando a mudança acontece.

— SwietNoiko

@SwietNoiko Sim. Mas quando você executa um aplicativo de cada vez, é óbvio qual aplicativo fez isso. (Esse um app.)

Eu suspeito que não é um aplicativo que eu executo manualmente.

— SwietNoiko

@SwietNoiko Por que você acha isso?

Porque a mudança acontece sem que eu execute qualquer aplicativo. É algum processo em segundo plano. Eu preciso identificar isso.

— SwietNoiko

Monitor de processo altamente recomendado.

Remova todas as cláusulas do filtro.
Adicionar "Classe de Eventos" "é" "Registro".
Adicionar "caminho" "contém" your_registry_path .

— KonstantinL
fonte