WhatChanged یک ابزار سیستمی است که پرونده های اصلاح شده و ورودی های رجیستری را اسکن می کند.برای بررسی تأسیسات برنامه مفید است.دو مرحله برای استفاده از WhatChanged وجود دارد: 1) ابتدا برای گرفتن وضعیت فعلی رایانه ، یک عکس فوری بگیرید.2) دوم ، مجدداً آن را اجرا کنید تا اختلافات مربوط به عکس قبلی را بررسی کنید.WhatChanged برای بررسی پرونده ها و رجیستری از "روش force brute" استفاده می کند.دیگر برای بارگیری در وب سایت نویسندگان در دسترس نیست ، اما هنوز هم می توانید از PortableApps.com در اینجا بارگیری کنید