Уж очень долго создает контрольную точку, больше минуты (скрин1). И с --nomd5, и с --nofilter.
Хотел глянуть, что там с mime в prar и куда пишет ФМ при добавлении приложений по умолчанию. Не хотелось вручную лопатить /mnt/live/memory/changes. В итоге наваял несколько команд и оформил в неправильный

скрипт
write_time.sh:
#!/bin/bash
cd /tmp
touch 12
# делаем изменения в системе
#touch 123
#sudo find /mnt/live/memory/changes -newer /tmp/12 ! -newer /tmp/123
echo "Делаем изменения в системе... Сделали, продолжаем."
read -p "1 - Да, 0 - Нет: " changes
if [[ $changes == 1 ]]; then
touch 123
sudo sh -c 'find /mnt/live/memory/changes/ -newer 12 ! -newer 123' > 1234.log
elif [[ $changes == 0 ]]; then
echo 'Пропускаем.'
exit 1
fi
cat 1234.log | less
Результат (скрин2).