Як зареєструвати, який процес видалення файлу в Windows XP?


16

Файл видаляється, здавалося б, випадковим чином протягом дня. Постачальник програмного забезпечення, файл якого видаляється, каже, що інший фрагмент програмного забезпечення, встановленого на комп'ютері, видаляє його, тоді як постачальник іншого програмного забезпечення говорить протилежне.

Я спробував використовувати Monitor Monitor, щоб я міг точно визначити, що його видаляти, але навіть коли фільтрується спеціально до цього файлу, операції створення файлу запускаються кілька разів на секунду, і я не можу спеціально відфільтрувати його до видалення.

Чи є інструмент або скрипт, який я можу використовувати, щоб спеціально контролювати спроби видалення одного файлу?


тимчасово встановіть файл лише для читання, тоді в межах промову вам слід побачити та відмовити в доступі з назвою процесу.
користувач33788

На жаль, я не впевнений, що це можливо, видалення досить далекі між тим, що я не можу тримати службу в режимі офлайн без великої роботи з налаштуванням резервної копії в іншій системі, але достатньо коротким між тим, щоб ми постійно зайнялися виправленням речей. це буває.
Jordan Milne

Відповіді:


24

Якщо ви використовуєте Монітор процесів, слідкуйте за операцією SetDispositionInformationFile, Результатом SUCCESS, детально Delete: Trueописуйте шлях, який буде видалено.

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.