どのタスクがファイルを削除するかを知るにはどうすればよいですか?

どのタスクがファイルを削除するかを知るにはどうすればよいですか?

ソフトウェアをインストールしました。さまざまなユーザーがサンドボックスをアップロードでき、私の PC はサンドボックスの C コードをコンパイルしてリンクします。サンドボックスには、後処理用の Python および Perl スクリプトがいくつか存在します。誰かがファイルを削除したために、ソフトウェア ツールのインストールに不具合が生じることがあります。これらのファイルにアクセスしようとしたユーザーを監視するにはどうすればよいでしょうか。

Windows 10を使用しています。

答え1

これにはSysInternals SysMonを使用できます。これは、ファイル削除のイベントビューアイベントを作成します。

https://docs.microsoft.com/en-us/sysinternals/downloads/sysmon#event-id-23-filedelete-a-file-delete-was-detected

関連情報