Monitor systemu i pliki

Witam mam pytanie czy jest mozliwe zeby uruchomic np jakis program w tle i on mi bada dzialania innego programu czyli np jak zainstaluje jakis pozniej program to zeby sprawdzici jakie pliki ten program utworzyl gdzie je umiescil czy w rejestrze zrobil wpisy itd? jest takie cos?

regmon i filemon - http://www.sysinternals.com
ew. można pobawić się debuggerem...