Получить процесс, который добавил подраздел к определенному ключу реестра

Question

Я использовал RegistryMonitor-Wrapper , чтобы создать приложение, которое уведомляет пользователя, когда подраздел добавляется к определенному ключу Regsitrykey. Теперь я хочу, чтобы мое приложение сообщило пользователю, какой процесс создал этот подраздел.

Это возможно?

Answer 1

Можно отслеживать доступ к реестру , как это происходит , вот что, например, ProcMon из Sysinternals делает (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon). Для получения дополнительной информации о том, как это может работать, см., Например, https://stackoverflow.com/a/4835195/9272280

Если вы спрашиваете, возможно ли выяснить после факта , какой процесс создал данный подключ: я считаю, что ответом на это будет нет.