SunTrace сохраняет снимки установленных программ, элементов автозапуска, служб, запланированных задач и файлов приложений, а затем сравнивает их, чтобы вы видели, что появилось, что обновилось и что исчезло, пока вы занимались другими делами. История записывается в базу SQLite на вашем диске, и для работы приложению не нужны учётная запись, облачный сервис или подключение к интернету.
Что отслеживается
Нежелательное программное обеспечение редко объявляет о себе. Оно добавляет запись в автозапуск, регистрирует запланированную задачу, устанавливает службу или меняет несколько файлов в папке, которой вы уже доверяете. SunTrace наблюдает за этими областями вместе.
Список установленных приложений с версиями, издателями и датами установки. Новая запись здесь часто становится первым признаком того, что что-то появилось, а пропавшая запись показывает, что было удалено, даже если файлы остались на месте.
Выберите область на демке
Как это работает
Первый скан создаёт точку отсчёта. Каждая следующая проверка сравнивает текущее состояние с последним сохранённым снимком и превращает различия в события, у которых достаточно контекста для понимания.
SunTrace записывает текущее состояние всех пяти областей и сохраняет его локально. Первый скан занимает немного больше времени, потому что сравнивать пока не с чем, зато у каждой следующей проверки появляется надёжная точка отсчёта.
Уведомления реестра, наблюдение за папками автозапуска и события служб запускают дополнительную проверку через несколько секунд после изменения, а периодический скан покрывает остальное. Если ничего не изменилось, новый снимок не создаётся и время проверки просто сдвигается вперёд.
Каждое различие становится событием, которое называет затронутую программу, показывает путь или ключ реестра за ним и отмечает уверенность связи. Историю можно фильтровать, открывать отдельные элементы и решать, нужна ли им пауза или более внимательный разбор.
Событие сохраняет затронутое приложение, путь за изменением, состояние до и после, источник наблюдения и время записи, поэтому основания остаются на месте, когда вы возвращаетесь к ним позже.
Размер или дата изменения одного объекта в папке приложения изменились.
%LOCALAPPDATA%\Discord\app-1.0.9185\modules\discord_voice\Безопасная пауза
Выключить что-либо несложно. Вернуть всё в точности как было, вот где большинство инструментов очистки начинает говорить расплывчато. Safe Pause записывает исходную команду, состояние включения и место в реестре или папке, откуда она пришла, прежде чем что-либо изменить, защищает эту запись с помощью DPAPI и проверяет, не изменился ли компонент за время паузы, перед восстановлением.
Ключ Run в реестре, текущий пользователь
Когда переключатель включён, SunTrace сохраняет командную строку, состояние включения и место запуска локально, а затем восстанавливает их только в том случае, если запись всё ещё совпадает с сохранённой.
По приватности
SunTrace не открывает сетевых соединений, не содержит телеметрии и не просит создавать учётную запись. Снимки, события, настройки, журналы и экспорт лежат в папке локальных данных приложения, а повышенные права запрашиваются только для операций, которым они действительно нужны, через отдельный процесс с явным подтверждением UAC.
%LOCALAPPDATA%\SunTrace\
Программа для мониторинга не должна нуждаться в ваших данных, чтобы быть полезной.
Совместимость
Windows 10 и 11 получают актуальную среду .NET и возможности платформы, которые идут вместе с ней. Windows 7, 8 и 8.1 получают отдельную сборку на .NET 6, последней ветке с долгосрочной поддержкой этих систем, при этом мониторинг, история, поиск и Safe Pause остаются на месте.
| Возможность | Windows 10 и 11 | Windows 7 и 8.1 |
|---|---|---|
| Установщик | SunTrace-Setup-Windows10-11-x64.exe | SunTrace-Setup-Windows7-8.1-x64.exe |
| Поддерживаемые системы | Windows 10 1809 или новее и Windows 11, x64 | Windows 7 SP1, Windows 8 и Windows 8.1, x64 |
| Среда выполнения | .NET 10, автономная | .NET 6, автономная |
| Установка среды | Не требуется | Не требуется |
| Уведомления | Toast и Центр уведомлений | Всплывающие сообщения в трее |
| Переход из уведомления | Да | Нет |
| Системная тема | Определяется автоматически | Выбирается вручную |
| Масштабирование | PerMonitorV2 | На уровне системы |
| Основной мониторинг | Полный | Полный |
| История, поиск и Safe Pause | Полный | Полный |
| Экспорт HTML и JSON | Полный | Полный |
| Трей и запуск с Windows | Да | Да |
Windows 8.1 остаётся целевой системой для устаревшей сборки. Windows 8 работает в режиме совместимости, а для Windows 7 требуется пакет обновления 1 и актуальные системные обновления.
Загрузка
Оба установщика автономные, рассчитаны на x64 и имеют один номер версии. Если вы не уверены, какая ветка вам нужна, для Windows 10 и 11 подходит первый файл, а для Windows 7, 8 и 8.1 второй.
Для Windows 10 версии 1809 или новее и Windows 11 на x64. Собрано на .NET 10 с текущими API уведомлений, тем и масштабирования.
SunTrace-Setup-Windows10-11-x64.exe
63 040 108 байт, 60,12 МБ
f7af6b36898671a287b748e43cd747383cccbdc0e0bd641917eeea9e8267537d
Для Windows 7 SP1, Windows 8 и Windows 8.1 на x64. Собрано на .NET 6: уведомления в трее и ручной выбор темы заменяют возможности, которых нет в этих системах.
SunTrace-Setup-Windows7-8.1-x64.exe
50 215 002 байт, 47,89 МБ
493f9f58f01a0342d93b374b722766b2e086d503d63bfb2860fbbbb15fcddfe6
Исходный код открыт по лицензии MIT. Если сертификат издателя не настроен, сборки создаются без подписи, и сгенерированный README прямо об этом сообщает, поэтому перед запуском сравните контрольную сумму SHA-256 выше с вашим файлом.
Вопросы
Нет, приложение не открывает сетевых соединений, не содержит телеметрии и не использует облачные сервисы. Снимки, события, журналы и экспорт остаются в папке %LOCALAPPDATA%\SunTrace на вашем компьютере, и эту папку можно удалить в любой момент.
SunTrace работает с обычными правами пользователя. Повышенные права запрашиваются только для операций, которым они действительно необходимы, через отдельный процесс с явным подтверждением UAC, а службы и драйверы доступны только для чтения.
Если формат базы данных несовместим, SunTrace сохраняет старый файл рядом с новой базой как database.legacy-*.db и создаёт новую вместо удаления истории. Резервные копии и экспорт остаются в своих папках.
Текущая сборка поддерживает Windows 10 версии 1809 или новее и Windows 11 на x64. Устаревшая сборка поддерживает Windows 7 SP1, Windows 8 и Windows 8.1 на x64, а основной целевой системой для неё остаётся Windows 8.1.
Да, Safe Pause сохраняет исходную команду, состояние включения и место запуска до внесения изменений, защищает запись с помощью DPAPI и перед восстановлением проверяет, не изменился ли компонент за время паузы.
Да, код опубликован по лицензии MIT на GitHub, а на странице выпуска лежат установщики, контрольные суммы и сгенерированный README для обеих сборок.
Проект не подставляет самоподписанный сертификат, когда сертификат издателя не настроен, и открыто указывает статус подписи в сгенерированном README. Перед запуском сравните опубликованную контрольную сумму SHA-256 со скачанным файлом.
SunTrace достаточно мал, чтобы оставаться в трее, и достаточно тих, чтобы о нём забыть до первого изменения. Когда оно произойдёт, у вас уже будет датированное объяснение с поиском вместо смутного ощущения, что система ведёт себя иначе.