Forum: Betriebssysteme
by Christian Seehase,
17. Jul 2003
Moin Chris,
hast Du auch daran gedacht einen Dateifilter zu setzen?
(Z.B. Explorer.exe:*)
Ausserdem kannst Du auch noch einschränken, welche Ereignisse gelogt werden sollen, z.B. nur Schreiben.
Forum: Betriebssysteme
by Christian Seehase,
17. Jul 2003
Moin Chris,
der Ansatz mit WinDiff ist ja nicht verkehrt, nur wirst Du wohl vor dem Problem stehen, dass Du riesige Datenmengen als unterschiedlich angezeigt bekommen würdest.
BTW:
Ruf' mal WinDiff mit dem Parameter /? auf. Das Programm funktioniert auch im Batchbetrieb.
Forum: Betriebssysteme
by Christian Seehase,
17. Jul 2003
Moin Chris,
Du könntest das Umstellen ja mal mit RegMon von Sysinternals überwachen.
Wenn Du Glück hast, wird der Wert direkt in der Registry geändert, wenn Du Pech hast passiert das erst, wenn der Rechner runtergefahren wird.
Selbst wenn Du Glück hast, könntest Du Pech haben, denn vermutlich wird das in einem grossen Wert vom Typ REG_BINARY gespeichert, und garantiert ändert sich da nicht...
