查找程序触碰过的文件 - Windows 7

Question

我有一个第三方库，可以在某处创建临时文件。我需要找到在哪里，因为我必须为该文件夹赋予正确的安全属性（由于这个问题，现在我只能以管理员身份运行此库）。我如何监视我的文件系统以查找哪些文件被触碰或创建？

Answer 1

进程监控器由 SysInternal 可以做到这一点！

Answer 2

你可以得到文件句柄通过使用 Windows 内置的资源监视器Resource Monitor，只需打开"run.exe" > "resmon.exe"
它即可。转到“CPU”选项卡并选择要查看句柄的进程。现在，您可以通过打开抽屉“ Associated modules”和“ Associated modules”来查看句柄。