Dbaj o wydajność systemu
Aby móc porównywać zawartość dysków, czyli sprawdzać, jakie zmiany w plikach powoduje konkretne zdarzenie, należy przełączyć program SpyMe Tools w tryb plikowy. Wystarczy kliknąć ikonę File Mode w oknie głównym.
Proces skanowania systemu plików uaktywniasz podobnie jak skanowanie rejestru. Kliknij przycisk Scan. Wyświetli się okno: Take Snapshots, w którym wybierasz dyski lub foldery (w sposób analogiczny jak gałęzie i klucze rejestru), które mają być monitorowane. Klikając Start, rozpoczynasz proces skanowania.
Plik z rezultatem skanowania zapisz na dysk analogicznie jak w przypadku zrzutu rejestru, oczywiście plik ten zapisz na innym dysku niż monitorowany. Następnie wykonaj akcję, po której chcesz sprawdzić, jakie zmiany w systemie plików wprowadza. Po tym ponownie przeskanuj wybrany dysk lub folder, po czym kliknij przycisk Compare.
W oknie Compare Dump Files musisz wskazać porównywane pliki zawierające wyniki skanowania systemu plików. Jeżeli dopiero co zakończyłeś drugie skanowanie, to jedno z pól będzie automatycznie wypełnione. Musisz kliknąć przycisk Browse widoczny obok drugiego pola i wskazać zapisany wcześniej plik z rezultatami skanowania. Kliknij Start Comparing. Wyniki porównania plików interpretujemy podobnie jak w przypadku porównań rejestru – kolor czerwony oznacza dane zmodyfikowane, a zielony – nowe.