exe-Dateien: Herausfinden, ob etwas (über)geschrieben wurde?

[Nightmare85]

Hallo,

wenn ich eine exe-Datei ausführe (egal ob es jetzt ein Tool wie MP3gain, Paint, ein Videokonverter etc. ist),
gibt es da eine Möglichkeit, herauszufinden, ob diese Datei nach dem Ausführen etwas geschrieben/überschrieben hat?
Es gibt ja zig Programme, die man nicht installieren muss sondern einfach nur runterladen und starten.
Dabei stell ich mir oftmals die Frage, ob nur die exe gestartet wurde oder gleichzeitig auch irgendwelche
anderen Prozeduren abliefen.

Immer wieder passierte es mir in der Vergangenheit, dass ich ein Freeware-Programm startete und dann feststellen musste,
dass z.B. die Suchmaschine im Firefox geändert wurde.

Und man sollte ja generell etwas vorsichtig sein, wenn man eine exe-Datei startet.

Wenn ich bei Windows 7 die Sicherheitsberechtigung einer exe-Datei auf Lesen und Lesen/Ausführen beschränke,
kann die Datei selbst ja immer noch schreiben.
Da geht es, soweit ich weiß, ja nur darum, was der User oder andere Programme mit dieser Datei machen dürfen.
(In dem Fall dürfte der User die Datei nicht beschreiben oder löschen.)

Danke für jede Hilfe.

Grüße

 

[Cool Master]

Direkt gibt es das nicht. Du musst ein seperates programm laden welches die Daten alle aufnimmt, in eine Datenbank packt und danach vergleicht. Einen anderen Weg gibt es nicht.

 

[ryan_blackdrago]

Um das zu überprüfen, die Anwendung What Changed herunterladen & starten. Ist-Zustand auslesen > Freeware starten > Neu-Zustand auslesen; prüfen ob sich etwas geändert hat (Dateistruktur u/o Registry)