Wer mit dem Process Monitor (procmon) aus der Sysinternals Suite Änderungen an der Registry nachverfolgen möchte, der setzt einfach einen Filter auf “RegSetValue” in den “Operations”.
![](https://der-eigelb-laden.de/wp-content/uploads/2020/07/procmon.png)
MDT-Deployment, PowerShell und interessante IT
Wer mit dem Process Monitor (procmon) aus der Sysinternals Suite Änderungen an der Registry nachverfolgen möchte, der setzt einfach einen Filter auf “RegSetValue” in den “Operations”.