"Тотальный" контроль над прогой. Возможен ли и как?
 

В процессе работы и функционирования большинства прог совершаются действия по формированию/занесению данных. В том числе в папки, регистры и т.д. и они конечны.
Существует ли в Винде 7 своего рода "оболочка", которая бы фиксировала ВСЕ действия по занесению данных, производимые конкретной прогой? Может есть какая-нибудь утилита?
Цель - поработать с прогой денёк-другой, выявить куда чего она пишет (особенно регистры) и потом знать, где и что "чистить" для полного удаления. Спасибо.

flev45, Process Monitor

1) Можно использовать песочницу (например: Sandboxie). Установили программу, разок использовали и для полного удаления удаляете песочницу. Также по песочнице можно определить, куда программа записывает файлы, а также что в реестре записывает (если редактором реестра открыть куст).
2) Если программу используете один раз или в течение очень короткого промежутка, то можно использовать фильтры записи, переводящие все функции записи данных из ПЗУ в ОЗУ (но тогда нужно будет много оперативной памяти). Тем самым после перезагрузки компьютера все изменения пропадут т.к. они были записаны в оперативную память. В Windows XP я для этого использовал EWF, для Windows 7 пытаюсь найти бесплатный аналог.

Ещё ты можешь посмотреть на программы, использующие HIPS - обычно их можно настроить таким образом, что будет спрашиваться у тебя разрешение перед любым действием процесса, а по этому диалогу ты можешь записать к какой ветке реестра или к какому файлу программа обращается.

А по-подробнее о песочнице где можно почитать?

Случайно наткнулся на Sandboxie и по описанию нашёл тип - песочница. Коротко о Sandboxie можно найти в википедии http://ru.wikipedia.org/wiki/Sandboxie