Аудит использования системных переменных в Win7

Аудит использования системных переменных в Win7

Мне было интересно, есть ли способ смонтировать некий хук на системной переменной в Win7, который позволил бы мне отслеживать, какое приложение и в какое время ссылалось на нее. Я хотел бы знать это, чтобы очистить некоторые неиспользуемые переменные среды.

Спасибо

решение1

Боюсь, это невозможно, поскольку каждое приложение (процесс) получает частную копию блока переменных окружения от своего родительского процесса. Есть способ аудита изменения системной/пользовательской переменной окружения, но не чтения значения переменной.

Надеюсь, это поможет.

Связанный контент