レジストリキーに加えられた変更を追跡する[複製]

この質問にはすでに答えがあります。

Process Monitorを使用してレジストリの変更を追跡する 2つの答え

一部のアプリケーションでは、変更しないことに関心がある特定のレジストリキーを常に上書きします。どのアプリケーションであるかを追跡する方法はありますか？

ここからの最善の答え https://stackoverflow.com/questions/144468/tracking-changes-in-windows-registry アプリケーションがわかっている場合のケースをカバーしています。私の問題は、私は変更を知っていますが、私はアプリケーションを知らないということです（反対の問題）。

windows windows-10 windows-registry

— SwietNoiko
ソース

あなたは受け入れられていない解決策の一つを試しましたか？それらすべてが単一の既知のアプリケーションをターゲットにしているわけではありません。特にプロセッサモニタソリューションはシステムスコープで機能します。

— Seth

変更がいつ起こるのかわかりません。その場合、PMは役に立ちますか？もちろん試してみます、ありがとう。

— SwietNoiko

回答:

あなたがリンクした答えの中で、特定のアプリによる変更を監視できるようにする解決策がいくつかあります。これらのソリューションの1つをダウンロードして実行してください。次に、1つずつアプリを実行して、各アプリが変更したレジストリエントリを確認します。あなたは犯人をすぐに見つけるでしょう。

— Community
ソース

これがそれほど簡単になるとは思わない。私はそれがどんなアプリケーションであるか（それはバックグラウンドプロセスなどかもしれません...）そして変更がいつ起こるのかわかりません。

— SwietNoiko

@SwietNoikoはい。しかし、一度に1つのアプリを実行すると、どのアプリがそれを実行したかは明らかです。（あのアプリ）

それは私が手動で実行するアプリケーションではないと思います。

— SwietNoiko

@SwietNoikoなぜあなたはそう思いますか？

変更は私がアプリケーションを実行していなくても起こるからです。それはいくつかのバックグラウンドプロセスです。識別する必要があります。

— SwietNoiko

プロセスモニタ強くお勧めします。

フィルタからすべての句を削除します。
「イベントクラス」を追加すると「レジストリ」です。
「パス」を追加「含む」 your_registry_path 。

— KonstantinL
ソース