WantChanged 1.07
软件可以快照注册表和多个盘的文件。但快照注册表后第二步查找更改时很慢
注：如果要扫描注册表的文件在抓取原始状态时需要勾选扫描注册表，还要勾选要扫描的主键。

木马辅助查找器2005
只能监视一个盘，不能监视注册表

Regshot 2.0.1.61
这个软件比较好用，主要用来照注册表，但也会显示出新生成的文件。

虚拟机设置U盘启动
需要把U盘以添加硬件的方式添加为虚拟机的一个硬盘，然后在虚拟机的BIOS设置为这个硬盘启动即可。
方法：右击虚拟机——设置——添加——硬盘——选SCSI——使用物理磁盘——在设备选择U盘 然后下一步完成。
注：要先把U盘插入主机后再运行VM虚拟机，否则可能在添加硬件时在设备里找不U盘。用U备装的操作系统安装后要把U盘这个硬件在虚拟机的硬件列表删掉，否则启动不了虚拟机，会提示错误。

win7的共享要同时保证共享目录的共享和安全都要有everyone权限。