如何查看文件瀏覽器操作記錄?

如何查看文件瀏覽器操作記錄?

檔案總管會維護目前資源管理器程序中執行的操作清單(複製、刪除、移動、新建、重新命名)的記錄,以便如果您改變主意,可以撤銷更改(Ctrl+ Z)或重做更改(Ctrl+)Y) 。

我使用的是 Windows 10 20H2,我已將撤銷和其他內容固定到快速存取工具列。且選單中的編輯按鈕呈灰色。

在此輸入影像描述

如果沒有什麼可以撤消/重做,撤消和重做按鈕將為灰色;如果有可以撤消/重做的操作,則撤消和重做按鈕將為藍色。當撤消/重做按鈕處於活動狀態時,將遊標懸停在它們上方將顯示一條訊息,其中將顯示可以撤消/重做的特定操作,並將顯示執行操作的文件的文件名(撤消文件的移動) 。如果涉及多個文件,則不會顯示檔案名稱(撤銷移動)。

重啟後undo/redo歷史記錄會被清除explorer.exe,看來歷史記錄是儲存在RAM中的;如果執行以下三種操作之一,歷史記錄也會被清除:

1.永久刪除一個檔案(不移動到$RECYCLE.BIN); 2、建立捷徑並在儲存捷徑後嘗試撤銷捷徑的建立; 3.執行需要管理權限的檔案操作。

其他程式(即cmd、pwsh)執行的檔案操作不會記錄在資源管理器的歷史記錄中。

Q:如何查看此文件瀏覽器的操作記錄?

我在這裡看到了兩個類似的問題: 查看 Windows 資源管理器的完整撤銷記錄取得 Windows 中檔案操作的歷史記錄?

然而他們都沒有解決我的問題,因為

  1. 我並不是想監視對特定資料夾執行的檔案操作,而是監視目前資源管理器進程中執行的所有操作;

  2. 進程監視器只會顯示啟動後執行的操作,而不是之前執行的操作,並且記錄的事件數量增加得非常快,每秒數千個新事件,其中大多數是由explorer.exe執行的,這是當我沒有執行任何操作時,即使我按進程ID過濾並查看文件摘要,即使僅查詢而不修改資料夾,也會記錄一個資料夾...

答案1

我發現了一些追蹤文件操作的軟體包,它們是真正優秀的監視文件更改的免費應用程式。

雖然它們不會查詢 Windows 資源管理器歷史記錄,也不是我最初的意圖,但它們是很好的應用程序,總比沒有好得多。

基本上,它們是進程監視器的更集中的版本,僅監視檔案操作。

我從這裡找到了資訊:

10 個即時監控檔案和資料夾變更的免費工具(第 1 頁)

10 個即時監控檔案和資料夾變更的免費工具(第 2 頁)

我嘗試了 Windows Explorer Tracker,但它是付費的,所以我在 google 上搜尋替代方案並找到了上面提到的頁面。

我目前正在使用“Phrozen Windows Files Monitor”,其 VirusTotal 掃描結果報告稱 71 個引擎中有一個檢測到它是惡意的,這很可能是錯誤標記。

這是它的視窗:

在此輸入影像描述

我沒有嘗試過其他的,也沒有從 Raymond.cc 下載該軟體,我在 Google 上搜尋了該軟體,找到了一個信譽良好的來源來下載它。

請注意,這個答案絕對不是垃圾郵件,最糟糕的情況是軟體推薦,哦,是的,我在某種程度上推薦應用程序,但只是因為我發現這些應用程式有用並想與其他人分享,絕對不是因為我可以透過這樣​​做來獲得任何經濟利益。

相關內容