如何查看和記錄文件中的變更？

Question

我的一些文件神秘且隨機地發生了變化。我想知道是什麼/誰造成的。是否可以在 Windows XP 中查看檔案並記錄任何變更（例如時間、之前/之後的內容，以及可能的負責進程）？或者如果不可能的話，是否有一個工具可以做到這一點？

Answer 1

Process Monitor 實用程式將執行此操作。閱讀所有相關內容，請訪問http://technet.microsoft.com/en-us/sysinternals/bb896645。還有許多更集中的應用程式可用於監視目錄變更。 Powershell 腳本位於http://gallery.technet.microsoft.com/scriptcenter/Powershell-FileSystemWatche-dfd7084b這將允許您在修改目錄時編寫一些所需操作的腳本。

Answer 2

是的。與專業版本視窗2000和向上， 您可以使用安全審計監視並記錄文件和資料夾的存取和修改。

如果您需要更進階的功能，您可能需要第三方工具。在維斯塔和向上，您可以比較不同版本的文件之前的版本功能。 XP SP2 中也提供此功能。