哪个程序写入了文件？

Question

有什么方法可以知道哪个程序写出了特定的文件，如果没有，是否有任何监控程序可以运行来找出答案？

具体来说：
我运行一个名为 sandboxie 的程序，当我运行 chrome 时，它​​会清除所有 cookie。我只运行 chrome（从不运行 IE 或 Firefox）。不知何故，跟踪 cookie 仍然出现在我的计算机上（双击），我想看看是什么程序正在写出它们。

找到了这个程序：http://www.addictivetips.com/windows-tips/track-real-time-file-changes-in-directories-with-track-folder-changes/

但它无济于事，因为它没有告诉您哪个程序编写了该文件。

Answer 1

是的，你可以使用Windows 审核到监视文件和文件夹访问。

Answer 2

尝试使用 sysinternals 工具“进程监视器”。