Аудит використання системних vars в Win7

Мені було цікаво, чи є спосіб встановити якийсь гак на системній змінній в Win7, який дозволив би мені відстежувати, яке додаток і в який час на нього посилалося. Я хотів би це знати, щоб очистити деякі невикористані змінні середовища.

Дякую

Боюся, це неможливо, оскільки кожна програма (процес) отримує приватну копію змінних оточуючих блоків від свого батьківського процесу. Існує спосіб аудиту модифікації змінної середовища для системи / користувача, але не зчитування значення змінної.

Сподіваюся, що це допомагає.