ハードドライブのファイルの変更を監視する

Question

数か月前、コンピューター上のファイルがリアルタイムで変更されていることを示すアプリケーションを使っている人を見かけました。

基本的に、正しく動作しないアプリケーションがあったので、プログラムをインストールしてアプリケーションを実行し、アプリケーションが読み取ったり書き込んだりするさまざまなファイルをすべて確認しました。アプリケーションが、書き込むべきではない大きなデバッグ ファイルを書き込んでいることがわかり、それが問題の原因でした。

アプリケーション名やそれを使用した人の名前は覚えていませんが、フリーウェアのアプリケーションだったと思います。このプログラムが何なのか知っている人はいませんか?

Answer 1

おそらくそれはファイルモンからシステムインターナルズまたはプロセスモニターこれは、Windows XP SP2 以降の FileMon に代わるものです。

別のオプションはファイル/フォルダを使用することです監査で経験または7。

Answer 2

OS については言及されていないので、Windows と現在の Filemon アプリが正しいと想定できます。UNIX では、これは ですlsof。