☰

如何找到与应用程序相关的临时文件？

tag-icon • tag-icon windows-10 temporary-files
如何找到与应用程序相关的临时文件？

我正在运行一个应该从硬盘读取文件的应用程序，但我在 Windows 10 的活动监视器上看到另一个硬盘上正在进行大量活动。

我如何才能找到该应用程序创建的临时文件，以检查发生了什么？该应用程序是使用 .Net 3.5 编写的。

答案1

我如何找到该应用程序创建的临时文件？

您可以使用进程监控器来自 Microsoft系统内部：

Process Monitor 是一款适用于 Windows 的高级监控工具，可显示实时文件系统、注册表和进程/线程活动。它结合了两个旧版 Sysinternals 实用程序 Filemon 和 Regmon 的功能，并添加了一系列增强功能，包括丰富且无损的过滤、全面的事件属性（如会话 ID 和用户名）、可靠的进程信息、完整的线程堆栈（每个操作均具有集成的符号支持）、同时记录到文件等。

其独特强大的功能将使 Process Monitor 成为系统故障排除和恶意软件搜索工具包中的核心实用程序。

过程监视器功能概述

Process Monitor 包含强大的监控和过滤功能，其中包括：

  • 为操作输入和输出参数捕获更多数据
  • 非破坏性过滤器允许您设置过滤器而不会丢失数据
  • 捕获每个操作的线程堆栈使得在许多情况下能够识别操作的根本原因
  • 可靠地捕获进程详细信息，包括图像路径、命令行、用户和会话 ID
  • 可针对任何事件属性配置和移动列
  • 可以为任何数据字段设置过滤器，包括未配置为列的字段
  • 先进的日志记录架构可扩展到数千万个捕获事件和数 GB 的日志数据
  • 进程树工具显示跟踪中引用的所有进程的关系
  • 本机日志格式保存所有数据，以便在不同的 Process Monitor 实例中加载
  • 流程工具提示，方便查看流程图像信息
  • 详细工具提示可以方便地访问不适合列的格式化数据
  • 可取消搜索
  • 所有操作的启动时间记录

免责声明

我不隶属于系统内部无论如何，我只是他们软件的最终用户。

相关内容