¿Cómo hacer / comparar instantáneas del sistema de archivos / registro en Windows?

¿Cuál es una manera simple de obtener una lista de todos los archivos instalados / modificados y las claves agregadas / eliminadas por un instalador de programas de Windows (XP, Vista o 7)?

Me gustaría tomar una foto antes y después, y ver qué ha cambiado. Dejar un programa ejecutándose mientras realizo la instalación también estaría bien.

Esto es muy similar a la pregunta de Clinton Blackmore (por ejemplo: tomar y diferenciar dos sistemas de archivos), pero específicamente para Windows, y teniendo en cuenta tanto los archivos como las claves de registro .

Hay muchas herramientas capaces de esto, Windows 2000 incluso se envió con una versión de wininstall si no me equivoco; de todos modos, está disponible de forma gratuita en estos días.

El problema es evitar los falsos positivos, es decir, los cambios realizados por el sistema operativo que no estaban relacionados con el instalador, por lo que siempre es necesario un poco de cuidado y edición manual.

Algunas herramientas gratuitas que puedes usar:

Lo que cambió 1.06

What Changed es una sencilla utilidad que busca archivos modificados y entradas de registro. Es útil para verificar las instalaciones del programa.

Hay dos pasos para usar What Changed:

1. Primero, tome una instantánea del estado del sistema
2. En segundo lugar, ejecute What Changed nuevamente para ver las diferencias con la instantánea anterior.

TrackWinstall

Una herramienta gratuita de Matthias Withopf que rastrea los cambios del sistema (sistema de archivos, registro). El sitio y el programa están en alemán, pero hay un enlace para traducir la página al inglés.

RegShot

Regshot es una utilidad de comparación de registros de código abierto (GPL) que le permite tomar rápidamente una instantánea de su registro y luego compararlo con una segunda, realizada después de hacer cambios en el sistema o instalar un nuevo producto de software.

Probé las herramientas SpyMe bajo Windows 7 x64 SP1 . Tiene que hacer diferentes instantáneas para el registro y sus archivos, eso es un poco molesto ... (y si elige una contraseña vacía, no puede volver a usar este archivo más tarde para comparar, por lo que debe hacer clic en "Sin contraseña". ..). La comparación del registro no mostró un indicador de estado "en movimiento", no sabe si hace algo o no, lo cancelé después de 2 horas.

WhatChanged 1.07 fue mucho más lento (al igual que la comparación y la instantánea al mismo tiempo), y no puede guardar la instantánea en el disco. Obtiene un indicador de estado de cuántas entradas se comparan, pero la comparación tomó más de 3 horas.

También probé el Analizador de estado del sistema de Windows de Microsoft, pero no funcionó para mí (congelar cuando intento escanear el sistema).

Lo último que probé fue InstallWatch Pro 2.5 (el sitio del fabricante desapareció, mira aquí o en google para el proyecto de configuración). La comparación se realizó en 2 minutos (puede decidir si se compara o no la información de versiones o los archivos de crcs de los archivos). Encuentra archivos y claves de registro pero tiene algunos problemas menores con carpetas especiales (por ejemplo, me dice que "c: \ Documents and Settings" fue eliminado).