Lässt sich irgendwie protokollieren, welche Dateien beim Starten einer Anwendung geändert, erstellt und geladen werden (sollen) bzw. welche Reg.-Einträge mglw. abgefragt oder erstellt werden?

Lässt sich irgendwie protokollieren, welche Dateien beim Starten einer Anwendung geändert, erstellt und geladen werden (sollen) bzw. welche Reg.-Einträge mglw. abgefragt oder erstellt werden?
Da fällt mir spontan "Process Monitor" ein
http://technet.microsoft.com/en-us/sysinternals/bb896645