![找出哪个程序删除了我的文件](https://linux22.com/image/1482854/%E6%89%BE%E5%87%BA%E5%93%AA%E4%B8%AA%E7%A8%8B%E5%BA%8F%E5%88%A0%E9%99%A4%E4%BA%86%E6%88%91%E7%9A%84%E6%96%87%E4%BB%B6.png)
我的文件有时会被随机删除。我需要找出哪个进程删除了这些文件。Windows 是否记录了可以提供帮助的内容?或者是否有任何第三方应用程序可以监控具有 I/O 操作的应用程序我的操作系统是 Windows 2008 r2 请帮忙,我找不到导致此问题的程序。
答案1
SysInternals 以生产极其有用的诊断工具而闻名,在这种情况下要使用的工具是进程监控。您可以单独下载,也可以作为套房,非常值得拥有,尤其是 Process Explorer,它是 Task Manager 的强大替代品。所有实用程序都是免费软件。
您只需下载 ZIP 文件并解压到您选择的目录,然后从那里运行即可。每个实用程序在首次运行时都需要接受许可条件,但无需安装。
请注意,为了过滤文件删除,没有FileDelete
操作:在系统级别,删除由执行SetDispositionInformationFile
,如果成功,则显示Delete: True
在细节列,因此搜索Detail contains Delete:
将找到所有删除尝试。或者,您也可以在 中搜索被删除文件的目录/部分名称Path contains
。