Bonjour,
 
Je suis à la recherche d'une méthode ou d'un outil permettant d'analyser une action utilisateur (Ex : modification d'une option sur Outlook qui est stocké dans une clé de registre)
Puis de m'indiquer l'emplacement de la clé de registre qui a été modifié.
 
J'ai pu trouver des infos sur des sites qui ne donne pas vraiment confiance proposant des outils qui me donne encore moins confiance, donc je me permets de venir à la pêche aux infos ici !
 
Merci !
 
Zat.

Le meilleur outil pour ça c'est Procmon qui fait partie de la suite Sysinternals :  
https://docs.microsoft.com/en-us/sy [...] ds/procmon
 
Dans ton cas, il faut jouer avec les filtres pour ne lister que les opérations dans le registre.

Très intéressant comme outil, merci !

Et utiliser le processname sur outlook et l'operation sur regsetvalue (pas en têtre le nom exact mais ça se rapproche de ça)