我如何查看并记录我的文件中的更改？

Question

我的一些文件莫名其妙地随机更改。我想知道是什么/谁导致了它。在 Windows XP 中是否可以查看文件并记录任何更改（如时间、之前/之后的内容，以及如果可能的话，负责的进程）？或者如果不可能，是否有一个工具可以做到这一点？

Answer 1

Process Monitor 实用程序将执行此操作。有关详细信息，请访问http://technet.microsoft.com/en-us/sysinternals/bb896645。还有许多更专用的应用程序可用于监视目录更改。Powershell 脚本可从http://gallery.technet.microsoft.com/scriptcenter/Powershell-FileSystemWatche-dfd7084b当目录被修改时，它将允许您编写一些所需的操作脚本。

Answer 2

是的。使用专业版Windows 2000和向上， 您可以使用安全审计监控并记录文件和文件夹的访问和修改。

如果您需要更多高级功能，则可能需要第三方工具。维斯塔和向上，您可以使用之前的版本功能。它在 XP SP2 中也可用。