Как можно отслеживать изменения в Windows 10 на виртуальной машине?

Отслеживание изменений в Windows 10 на виртуальной машине может быть выполнено с помощью нескольких инструментов и программ. Вот несколько рекомендаций, которые могут помочь вам в этом процессе:

### 1. **Process Monitor (ProcMon)**
- **Описание:** Это мощный инструмент от Sysinternals, который может отслеживать систему в реальном времени, включая файловую систему, реестр и процессы.
- **Как использовать:** 
  1. Загрузите и запустите Process Monitor.
  2. Запустите программу, которую хотите протестировать.
  3. В ProcMon можно установить фильтры, чтобы сосредоточиться на конкретных процессах или типах изменений.

### 2. **Regshot**
- **Описание:** Это простое средство для отслеживания изменений в реестре перед и после запуска программы.
- **Как использовать:**
  1. Выполните первый снимок состояния реестра.
  2. Запустите программу.
  3. Выполните второй снимок и сравните результаты.

### 3. **File Activity Monitor**
- **Описание:** Некоторые программы, например, DiskPulse, позволяют отслеживать изменения на уровне файловой системы.
- **Как использовать:** Установите программу и уточните, какие директории нужно мониторить, затем запустите мониторинг перед запуском тестируемой программы.

### 4. **Wireshark**
- **Описание:** Это мощный инструмент для анализа сетевого трафика.
- **Как использовать:**
  1. Запустите Wireshark для захвата сетевого трафика.
  2. Запустите программу, которую хотите протестировать, и наблюдайте за интернет-запросами.

### 5. **Sandboxie**
- **Описание:** Эта программа позволяет выполнять приложения в изолированной среде, что предотвращает изменения в основной системе.
- **Как использовать:** Запустите тестируемую программу через Sandboxie, чтобы изолировать любые изменения. 

### 6. **Windows Sandbox**
- **Описание:** Эта функция доступна в Windows 10 Pro и Enterprise. Она создает временную среду для запуска приложений изолированно.
- **Как использовать:** Активируйте Windows Sandbox, запустите приложение внутри него, и после завершения все изменения будут потеряны.

Эти инструменты помогут вам эффективно отслеживать изменения системы при тестировании программ, минимизируя риски для основной операционной системы.

Все изменения в реестере умеет отслеживать в частности EMCO MSI Package builder. В нем есть режим такой, для формирования инсталяшек. 
 А по интернету вопрос отдельный. Обычно его решают с помощью wireshark. 
 
 Но при такой постановке задачи готовтесь получить большое количество данных. Очень большое.

Ashampoo uninstaller - как раз специальное приложения для отслеживания и отката изменений в системе после установки приложений. Делаем снимок системы, устанавливаем приложение, делаем второй, запускаем - делаем третий. В результате будет два изменения: после установки и после запуска приложения. Отслеживает в том числе и реестр системы. А вот для отслеживания сетевой активности следует использовать сниффер - wireshark и его аналоги по-проще.

https://learn.microsoft.com/ru-ru/sysinternals/dow...