有人能识别出 procmon 显示的这些文件是什么吗？尝试修复唤醒外部驱动器

Question

因此，我竭尽全力阻止我的外部驱动器启动。它们一有机会停止运转，就会一次又一次地醒来。

TortoiseSVNCache 是罪魁祸首之一。频繁访问文件的用户帮助是另一个罪魁祸首。

现在就剩下我和这个家伙了。

最奇怪的是那个驱动器，它是一个 plex 媒体驱动器。Q 也是，但它没有看到所有这些奇数点被访问。

有人能告诉我它们是什么以及如何阻止它们吗？

编辑：哦，天哪。我把这个缩减了很多。我看着这些启动，因为我的所有 4 个外部设备都依次唤醒了。这些肯定是罪魁祸首。有人能识别吗？无论是什么导致了 $Mft 和 $Logfile，我甚至无法从驱动器中获得 15 分钟的睡眠时间。

它们没有被索引，我在 Windows10 中禁用了后台服务。我在开始菜单中关闭了常用的应用程序。我禁用了除系统驱动器之外的所有驱动器的 tsvncache 和 tgitcache。Windows 是不可能的。

Answer 1

所有这些事件都是由单个服务主机进程引起的，并且很可能是由该进程中运行的单个服务引起的。双击任何事件行都应该打开事件属性对话框，其中的堆栈选项卡将包含有关哪个可执行模块（.exe 或 .dll 文件）导致该事件的信息。将模块名称与 Windows 中运行的特定服务关联起来应该不太难。您可能只需禁用该服务即可，尽管这样做可能会产生不良后果。