我想要使用Hyper-V或Vmware，以便在清理基本快照和修改后的快照之后找出问题，以及两个映像之间的修改/差异以及更改内容。
VMware ThinApp是我能find的最接近的东西，因为它试图创build虚拟化应用程序，因为它显示在两个映像之间进行了修改。 我对创build虚拟化应用程序不感兴趣，我对我们的一些自定义旧应用程序的工作方式以及安装位置感兴趣。
这也可用于安全目的，以查看病毒或恶意软件对系统所做的更改。
任何人有任何想法如何衡量或解决这个问题？
我可能是错的，但是我相当肯定基于虚拟机pipe理程序的快照logging了在虚拟磁盘上已经改变的块，而不是在该虚拟硬盘内已经改变了哪些文件。 在客户操作系统内部，您可以使用文件或文件系统级快照实用程序（如卷影副本），而且我相当确定，一些备份公司已经创build了一些实用程序，用于更有效地复制虚拟化数据，当然，他们还有办法检查它。
也许你应该看看其他途径，以确保数据完整性没有受到影响，使用傀儡这样的协调工具与tripwire和MD5校验和一起使用？
另外，考虑发布安全堆栈交换，对于那些日常工作的人来说，可能是一些更权威的想法。