Win7에서 시스템 변수 사용 감사

Win7에서 시스템 변수 사용 감사

어떤 응용 프로그램과 이를 참조한 시간을 추적할 수 있도록 Win7의 시스템 변수에 일종의 후크를 마운트하는 방법이 있는지 궁금합니다. 사용하지 않는 환경 변수를 정리하기 위해 이것을 알고 싶습니다.

감사해요

답변1

유감스럽게도 모든 애플리케이션(프로세스)이 상위 프로세스로부터 환경 변수 블록의 개인 복사본을 가져오기 때문에 이것이 가능하지 않습니다. 시스템/사용자 전체 환경 변수의 수정을 감사하지만 변수 값을 읽지 않는 방법이 있습니다.

도움이 되길 바랍니다.

관련 정보