Wer eine Anwendung darauf hin überwachen möchte, was sie in der Registrierung, im Dateisystem etc. so macht, braucht nicht unbedingt den Windows Debugger. Vieles lässt sich mit Procmon und Procexp aus den Sysinternals-Tools überwachen.
Wie dieser Ansatz funktioniert, hat Microsoftie Scott Hanselmann in einem Video demonstriert. Die Erklärungen sind zwar in Englisch, aber für die meisten Insider wohl nachvollziehbar. Hier der Google+-Link zum Beitrag von Scott Hanselmann – und hier das Video.
(Quelle: Youtube/Scott Hanselmann)