如何使用进程监视器查找哪个进程正在删除目录？

Question

我想使用进程监控找到哪个进程正在删除我的临时文件夹。我第一次运行了 Process Monitor，发现有很多选项和新概念（可能非常强大）。

你能告诉我吗通过几个简单的步骤，我如何监控哪个进程正在删除特定文件夹？尽可能减少 CPU 开销（我发现它每秒监控数百个不同的事件！）

Answer 1

您应该在该文件夹上添加过滤器。按Ctrl+L打开“过滤器”对话框（或使用工具栏按钮）。选择小路是[您的目录]然后包括，然后点击添加按钮。

具体监测删除只见这里。

Answer 2

要显示所有文件活动，您还可以
在选择框中“取消选择”除“显示文件系统活动”之外的所有内容，如下所示。