Monitorare le modifiche al sistema con Windows System State Analyzer

Quando installate un programma verranno eseguite delle modifiche più o meno marcate al vostro sistema, scrivendo file in vari percorsi della partizione di sistema e aggiungendo voci e riferimenti nel registro.

Com’è possibile sapere cosa viene aggiunto o modificato?

Basta utilizzare un software di comparazione come Windows System State Analyzer (WSSA). creato da mamma Microsoft per i suoi sistemi a partire da NT 5.x (200x, XP) e totalmente gratuito.

L’unico requisito è il Framework 2.0.

Nell’installer ci sono anche altri due software di MS che non servono allo scopo, scegliendo l’opzione custom si possono deselezionare.

WSSA esegue “un’istantanea” del sistema preinstallazione, annotandosi tutti i parametri, fra cui i:

  • File nel disco
  • Servizi
  • Driver di sistema
  • Registro

Clipboard01

Dalla parte sinistra potrete avviare il primo snapshot. Una volta premuto su start dovrete aspettare un pò di minuti.

Ora potrete fare le modifiche che riterrete opportune, come installare un software.

Una volta completata l’operazione potrete eseguire un secondo snapshot (sezione a destra) e, alla fine, per vedere cos’è stato effettivamente variato e/o aggiunto premete su compare.

Ora, dal report HTML creato, vedrete le variazioni effettive; potrete così esaminare il comportamento di un software, eliminare manualmente tracce nel disco e registro, etc.

Un programma interessante che si aggiunge alle varie alternative, che sono però a pagamento.

Annunci

Pubblicato il 21 marzo 2013, in Sicurezza, Sistemi operativi, Software, Windows con tag , , . Aggiungi il permalink ai segnalibri. 1 Commento.

Rispondi

Inserisci i tuoi dati qui sotto o clicca su un'icona per effettuare l'accesso:

Logo WordPress.com

Stai commentando usando il tuo account WordPress.com. Chiudi sessione / Modifica )

Foto Twitter

Stai commentando usando il tuo account Twitter. Chiudi sessione / Modifica )

Foto di Facebook

Stai commentando usando il tuo account Facebook. Chiudi sessione / Modifica )

Google+ photo

Stai commentando usando il tuo account Google+. Chiudi sessione / Modifica )

Connessione a %s...

%d blogger hanno fatto clic su Mi Piace per questo: