Ab und an muss man tiefer einsteigen und genau auf den Rechner schauen was er so macht.

Ein gutes Programm dafür ist Regshot (https://sourceforge.net/projects/regshot/)

Hier erstellt man einen Snapshot der Registry, führt eine Aktion aus, erstellt den zweiten Snapshot und kann mit einem Klick vergleichen und sehen, was sich geändert hat.

Man kann im Programm sogar zusätzliche Verzeichnisse angeben, die überwacht werden, so dass man auch im Dateisystem sehen kann, was sich geändert hat.

(regshot, regdiff, Unterschiede Registry, Snapshot, Unterschied Dateisystem, filesystem)