Hi leute.

Folgendes Problem bei dem ich eure Hilfe brauche: ich möchte z.b. einen usb stick den ich das erste mal an einen pc anstecke, damit daten übertrage und ihn am ende VOLLSTÄNDIG (=ohne spuren zu hinterlassen) wieder vom pc entfernen.

soweit so klar. ich habe mal einen test mit einem usb stick (sony microvault) und einem xp (Professional SP3) rechner gemacht an dem der stick noch nie gemountet war.

Registry Änderungen beim Anstecken und Entfernen (über Geräte Manager) des USB Sticks  http://tinyurl.com/5ndnuk

Was auffällt ist, dass beim Anstecken 286 Änderungen in der Registry vorgenommen werden, beim Entfernen über den Geräte Manager (also deinstallieren des Geräts) aber nur 152 Änderungen.

1. Warum werden nur fast die Hälfte der Änderungen rückgängig gemacht?

2. Was kann ich tun um die Änderungen vollständig rückgängig zu machen?

3. Weis wer Quellen im Netz wo man genaueres zu dem Problem findet?

ja. die registry wiederherstellen (egal ob per programm oder hand - wobei man für so was kein programm braucht) daran hab ich auch schon gedacht. nur ist das keine lösung: was ist wenn ich während ich den usb stick nutze auch noch andere sachen mache die änderungen an der registry vornehmen aber erhalten bleiben sollen?


zudem möchte ich verstehen was bei dem vorgang vor sich geht, wenn weniger einträge wiederhergestellt werden als erzeugt worden sind. 

Zwar nicht speziell für die Registry, aber vllt. auch nützlich "für danach"  



PP: http://www.nirsoft.net/utils/usb_devices_view.html
DL: http://www.nirsoft.net/utils/usbdeview.zip
Sprachdatei: http://www.nirsoft.net/utils/trans/usbdeview_german.zip

Zitat:


BTW: Hier gibts eine ältere RegShot-Version die native *.REG erstellen kann - eventuell
lässt sich damit eine [-minus] .REG basteln...

Zitat:

Zitat:
Nein, weiß ich nicht. Kann mir auch nicht vorstellen, daß es etwas "allgemeines" gibt.
Egal ob neue Software oder Hardware, Windows macht jedesmal "interne" Registryeinträge und die werden auf jedem System verschieden sein. Welche das sind weiß ich nicht, ich nehme an Berechtigungen, Zuordnungen usw.

Ich finde cdk's Vorschlag sinnvoll. Datei-Inhalte kann man sehr fix mit dem Total Commander vergleichen. Da werden 2 Fenster mit den kompletten Inhalten nebeneinander angezeigt. Die Änderung sind markiert. Man kann da schnell runter scrollen und in Deinem Fall die Einträge sicher identifizieren. Dann ein "Muster" suchen und weiter basteln.
Vielleicht ist auch Regmon für Deine Zwecke nützlich.

siehe auch suche Software für Kontrolle bei Installationen!

Danke, cdk!

klaudsch hatte nachgefragt und ich hatte 'ne Menge Links rausgesucht, weiß nicht ob ich die noch wiederfinde....

meine Antwort war ungefähr so:

Vielleicht muß so eine Auflistung noch erfunden werden. Wie oben schon gesagt, kann man das wohl nur durch "Sucherei" mit Tools feststellen. REGMON und FILEMON hatte ich oben schon verlinkt. Weitere Tools
     
http://www.evans-programming.com/tracker.asp
http://www.2brightsparks.com/assets/software/InstallSpy_Setup.zip
http://www.epsilonsquared.com/installwatch.htm
http://software.magnus.de/tools/download/inctrl.html

Vielleicht ist auch das Befehlszeilendienstprogramm DevCon interessant.
Zitat:
http://support.microsoft.com/kb/311272/de

Zur Ausgangsfrage
Zitat:

Alternative zu Registry-Eingriffen

Kostenlos: Die Benutzung von virtuellen Maschinen wie VMware oder Innotek Virtualbox.

Kostenpflichtig: Die Funktion "Try&Decide" von True Image 11
Zitat:
http://www.acronis.de/pr/2007/09/pr09-05-de.html

In wieviel Foren hast Du denn gefragt?