Puoi farlo utilizzando un programma monitor.
In pratica esegui il programma e registri l'attività del sistema e quindi tutti i file creati, tutte le chiavi di registro modificate o anche i dati inviati dalle porte a disposizione vengono rilevati e loggati.
Trovi una lista di questi monitor qui.