有没有什么软件能监控软件安装时所有文件的去向？

[MajestySolor]

比如我安装一个文件，我希望能在安装完成后看到所有释放出的文件的详细清单包括它们具体释放到了什么路径，有这样功能的软件么？
最好是简单小巧一点的，那种重型大块头杀毒防护软件就算了。

[ysc3839]

Windows 的话，Process Monitor?

[fox0001]

以前 XP 时代有用过类似的软件，专门管理安装的软件。那时好奇心很强，爱折腾，有点怀念…

[MajestySolor]

@ysc3839 process monitor 对于我这个需求来说太不方便了

[Tink]

uninstaller ？

[MajestySolor]

@Tink 我没用过 uninstaller ，但是根据它网站上的功能介绍，只会记录软件安装信息，并没有具体到每个文件的去向。

[xtreme1]

https://github.com/microsoft/AttackSurfaceAnalyzer

[mobpsycho100]

Sandboxie

[tool2d]

有啊，sandbox 能做到。

有个插件叫 SandboxDiff ，可以跟踪所有安装程序的释放文件和注册表修改信息。

等安装完成，就整理一份 txt 文件日志。

[Tink]

@MajestySolor revo uninstaller pro 有一个安装监控功能，安装之前开启，会记录每个文件的位置

[Ayahuasec]

我之前用过 VMware 的 Thinapp ，不过 Thinapp 的原理是先把当前系统扫一遍，然后你进行安装软件、完成软件配置，然后 Thinapp 再把系统扫一遍，把所有的改动收集起来。这一步完成的时候已经可以看到这个软件安装后进行的所有改动了。然后 Thinapp 还可以把这个改动打成一个包，分发到其他系统上就可以免安装直接使用了。

[ABCDEFAA]

沙盘

[MajestySolor]

@Tink #9 试了一下确实可行，完全符合我的需求，感谢老哥推荐 👍

[qazwsxkevin]

Total uninstall 可以，右键菜单，通过 TU 监控 win 下面*.exe.msi.ps1.***，只要可运行的，TU 都能监视到该运行对文件系统和注册表做了什么变化，可以在此记录的基础上自动还原到运行之前的状态，不用自己手工铲除。

[vain]

如果是 MacOS 话，
可以试下
https://fsmonitor.com

在软件第一次运行前开启监视。

[dingwen07]

微软自带一个 MSIX 打包工具，可以把安装包打包成 MSIX
实现这个功能肯定要监视相关文件的改变