尋找程式觸及哪些檔案 - Windows 7

Question

我有一個第三方庫，可以在某處建立臨時檔案。我需要找到位置，因為我必須為該資料夾提供正確的安全屬性（由於這個問題，現在我只能以管理員身份運行該庫）。如何監視我的檔案系統以查找哪些檔案被觸摸或建立？

Answer 1

過程監控器SysInternal 可以做到這一點！

Answer 2

你可以得到文件句柄透過使用Windows內建剛剛Resource Monitor開啟"run.exe" > "resmon.exe"
現在資源監視器已開啟。轉到“CPU”標籤並選擇要查看句柄的進程。現在您可以透過打開抽屜「Associated modules」和「Associated modules」來看到句柄。