问题：

各位大哥们好！我最近在Windows上测试一些未知风险的程序，我想了解这个程序对我的操作系统有什么修改，例如：
1、在什么位置写入了什么文件
2、对Windows注册表做了什么修改
诸如此类，有没有对应的检测工具可以查看这类修改呢？
另外就是，在macOS和Linux上会不会也有类似的程序呢？在此先谢过各位！

（为了避免不必要的争吵，希望审核也把括号里的内容也发布：
我明白测试未知风险的程序应该在虚拟机中进行，但是这不是本问题讨论范畴；
我的出发点是了解这个程序对磁盘内容和操作系统作了什么修改，而不是保护我的操作系统）

网友解答：

-*-*: find / -type f -mmin 5 -ls

softworm: 你需要 Process Monitor