Lässt sich irgendwie protokollieren, welche Dateien beim Starten einer Anwendung geändert, erstellt und geladen werden (sollen) bzw. welche Reg.-Einträge mglw. abgefragt oder erstellt werden?

Lässt sich irgendwie protokollieren, welche Dateien beim Starten einer Anwendung geändert, erstellt und geladen werden (sollen) bzw. welche Reg.-Einträge mglw. abgefragt oder erstellt werden?
Hallo,
Oder lässt sich die Protokollierung nur auf bestimmte Anwendungen (hier "runas.exe" und "Universe 6.exe") beschränken, also nur das aufgezeichnet wird, was mit diesen beiden Programmen abläuft?
Ja, das geht.
Im Menü Filter > Filter auswählen.
Dann "Process Name is runas.exe Include" und
"Process Name is Universe 6.exe.exe Include"
einstellen.
Gruß
Dirk