有没有一个体面的价格（免费首选）工具，可以让我看到在安装过程中对系统（磁盘，registry等）进行的所有更改？
我想捕获软件安装所做的更改，以便我可以将它们转发给安全团队，安全团队可以对这些操作进行白名单和授权。
目前，如果安装对用户的文档文件夹进行了更改或者添加了registry项，那么我们没有一个很好的方法来提取它。 而且我知道一定有更好的办法。
在此先感谢您的帮助！
我没有亲自使用它，但是我有一些开发者为此付出了担保。 这也是一个步骤！
另外，这里还有一个名为ZSoft Uninstaller （免费）的软件的直接链接。
有几种方法来完成这一点。 我最喜欢的一个就是使用WinInstall LE（一种在其整个生命周期内多次转手的免费产品）来捕获安装包。 在许多产品中可以使用相同的前/后快照方法。 它会详细说明正在做什么改变。
你也可以使用一些sysinternals工具来做同样的事情，但是它往往会有更多的背景噪音。
我一直在使用什么改变 。
它的小巧，便携，快速和免费。 它在扫描前后进行“实际”操作。 这应该产生一个适合你的审计师的报告。