windows 下，如何知道一个软件的安装包对我的电脑具体做了哪些操作？在哪些文件夹写了哪些文件，注册表、启动项里添加了什么东西等

[cgduan]

[ivenvd]

当年还在用 Windows 的时候有个软件叫“完美卸载”…… :P

[atempcode]

1. 用ORCA解开MSI包, 自己去看; MSI包实际是一个database, 关注几个表基本就可以知道写了哪些文件/注册表
2. Process Monitor. 安装时打开,他会对文件/注册表读写,进行监控.

[sivacohan]

貌似有一个东西叫filesnap还是regsnap，好多年以前用的记不清楚了。方法是对系统生成一个快照，比较安装前和安装后的快照。

[longxi]

不知道金山的火眼到底如何，可以试试（我没用过） http://fireeye.ijinshan.com/

[kuaizi]

装个hips吧 推荐comodo

[iscraft]

你这是自寻死路!请安装文件河-FileRiver.

[ADIVILOrz]

@atempcode

My choice
1. UNIVERSAL EXTRACTOR
2. Process Monitor

常用1，很少用2

[vmebeh]

Sandboxie
装在沙盒里面，文件可以直接看到，注册表的改动用regedit挂载沙盒根目录的RegHive可以看到。