regshot, jinak si na instalátor můžeš pochopitelně políčit procmonem, událost write.
Zpět do poradny