У мене є бібліотека третьої частини, яка десь робить тимчасовий файл. Мені потрібно знайти де, тому що я повинен надати цій папці правильні властивості безпеки (тепер я можу запустити цю бібліотеку лише як адміністратор через цю проблему). Як я можу контролювати свою файлову систему, щоб знайти, який файл торкнувся чи створив?
Відповіді:
ProcessMonitor від SysInternal може це зробити!
Ви можете отримати File-Handles за допомогою вбудованого Windows, Resource Monitorпросто відкрийте "run.exe" > "resmon.exe"
монітор ресурсів. Перейдіть на вкладку "CPU" і виберіть процес, який ви хочете бачити ручками. Тепер ви можете побачити ручки, відкривши ящик " Associated modules" і " Associated modules".