Erkennen welcher Task neuen Registry-Eintrag erzeugt hat

[Jonas B. (jibi)]

Moin,

wie kann ich feststellen, von welchem Task/Prozess ein neuer 
Registry-Eintrag erzeugt wurde? Ich meine gibt es da überhaupt eine 
Information im System (log files etc.)?

Gruß JOnas

[Peter II (Gast)]

Jonas Biensack schrieb:
> wie kann ich feststellen, von welchem Task/Prozess ein neuer
> Registry-Eintrag erzeugt wurde? Ich meine gibt es da überhaupt eine
> Information im System (log files etc.)?

meines wissens nur mit dem regmon bzw procmon von sysinternals.


Es müsste aber auch gehen in den Sicherheitseinstellungen die 
überwachung für den reg zweig zu aktivieren, aber keine ahnung welche 
infos dann weggeschrieben werden.

[Jonas B. (jibi)]

Danke für deine Antwort, auch wenn sie mich gerade irgendwie nicht 
weiter bringt. Ist doch irgendwie komisch, jeder Scheiss wird irgendwo 
von irgendwas geloggt aber welcher Task gerade welchen Registry-Key 
geändert hat, das bleibt vollkommen transparent...Mh...
Nun gut, dann die Holzhacker-Methode...

Gruß Jonas

[Peter II (Gast)]

Jonas Biensack schrieb:
> Ist doch irgendwie komisch, jeder Scheiss wird irgendwo
> von irgendwas geloggt aber welcher Task gerade welchen Registry-Key
> geändert hat, das bleibt vollkommen transparent...Mh...

genau dafür gibt es die Überwachung in den Einstellungen. Was glaubst du 
wir gross so eine logdatei werden würde wenn wirklich alles gelogt wird?

[Jonas B. (jibi)]

Och ja, dann haste wohl noch keine Log-Dateien gesehen he?

komm geh spielen...

[Jonas B. (jibi)]

Sachlich:

Kein Argument dagegen, dieses Logfile auf die letzten 10000 Änderungen 
zu beschränken, oder oder oder...Sorry für den letzten Satz..

GRUSS

[Rolf M. (rmagnus)]

Dann kommt der nächste daher und regt sich auf, daß zwar jeder Mist 
geloggt wird, aber die Daten von vor einer Stunde schon wieder in die 
ewigen Jagdgründe verschwunden sind.

[(prx) A. K. (prx)]

Mindestens beim Server besteht die Möglichkeit, alle Aktivitäten auf 
einzelne Registry-Einträge zu protokollieren, => audit registry changes.

[Peter II (Gast)]

A. K. schrieb:
> Mindestens beim Server besteht die Möglichkeit, alle Aktivitäten auf
> einzelne Registry-Einträge zu protokollieren, => audit registry changes.

steht doch schon oben und das geht in jeder Win Version seit Win2k.