Як я можу дізнатися, яка програма створює файл / папку на моєму диску: C:

Я шукаю додаток, який може відслідковувати мій диск C: (системний) і знаходити, яка програма створює папку з досить загальною назвою TEMP1\на цьому диску.

Я не заперечував би, якщо це теж може зачепити створення файлів - оскільки там створено також пару файлів (цілком ймовірно, з іншого процесу). Google не допомагає мені, оскільки імена цих файлів теж трохи загальні (не так, як TEMP1- dvmaccounts.iniі dvmexp.idx).

Проблема полягає в тому, що кожного разу, коли я видаляю їх, вони відтворюються під час запуску, тому утиліта, яку я шукаю, повинна запускатися під час завантаження, а також швидко запускатися. Це також повинно бути дуже розумним, оскільки мій C: драйв величезний.

windows-7 monitoring

— Mr_and_Mrs_D
джерело

Чому ви навіть переживаєте про це? Ви знаєте, що деякі програми насправді потребують створення деяких файлів для належної роботи (навіть якщо вони неправильно розроблені)?

— slhck

@slhck: Зміни, які ви внесли, насправді вирізають інформацію - будь ласка, скасуйте. Ні: наприклад TEMP1 - TEMP1, що означає, що Google не допомагає. І я не дуже (у мене є кілька причин для того, щоб переживати) - досить цікаво. Папка завжди порожня btw. І, правда, я ненавиджу людей, які скидають речі на моєму c: drive

— Mr_and_Mrs_D

Я не зовсім зрозумів, але чи має це тепер більше сенсу? Я повернув речення до того, що ви спочатку написали. Будь ласка, змініть, якщо це необхідно. Вибачте, якщо втратили інформацію.

— slhck

Зв’язане з відвідувачами Mac: superuser.com/questions/69682/find-out-which-app-create-a-file

— Tamara Wijsman

Пов’язані для відвідувачів Linux : superuser.com/questions/155299/… :)

— Ƭᴇcʜιᴇ007

Відповіді:

Для цього ви можете використовувати Monitor Monitor , вільний від Microsoft. Встановіть фільтр всередині "Монітора процесів" на цю папку, і він покаже вам, коли / якщо це доступ:

Process Monitor - це вдосконалений інструмент моніторингу для Windows, який показує файлову систему в режимі реального часу, реєстр та активність процесів / потоків.

Якщо ви вважаєте, що до цієї папки можна отримати доступ лише під час завантаження, ви можете ввімкнути журнал завантаження , вибравши відповідний пункт меню в розділі Параметри. При наступному завантаженні Windows, Monitor Monitor запише всю активність системи у файл журналу, який можна переглянути в подальшому. Вам дійсно потрібно буде ввести обмежувальний фільтр, інакше час завантаження буде дійсно довгим.

— haimg
джерело

Хм - я знаю про монітор процесів - я спробую це - все-таки я хотів би мати додаток, що завантажує вікна - тому що я маю враження, що папка насправді не використовується.

— Mr_and_Mrs_D

Додана інформація про журнал завантаження.

— haimg

А-а - це - спробую це при наступному перезавантаженні, і дам вам знати - я залишив PM відкриту всю ніч - мій файл підкачки вибухнув - я прокинувся з 4 кб в моєму c: \ lol - TEMP1 не був доступний, хоча

— Mr_and_Mrs_D

Гаразд - папка temp1 зникла, але завдяки ПМ я знайшов, звідки беруться ці файли - DVMExportService.exe від улюбленого ASUS - відзначено

— Mr_and_Mrs_D

Не видаляйте папку. Змініть дозволи, щоб доступ до папки мав лише певний обліковий запис (відмінний від того, який ви зазвичай використовуєте). Це повинно кинути гайковий ключ у будь-яких процесах, що це роблять, сподіваємось, що ви зможете його зловити.

— Джоел Куехорн
джерело

Я можу спробувати це при наступному запуску - все-таки папка завжди порожня - може бути своєрідним заповнювачем? до того ж мені потрібен додаток, який може відстежувати та реєструвати dir / створення файлів - і я вже шукав і намагався, і я не справді

— вирішив