我试图找出 Windows 10 上的应用程序在我下载某些文件时将它们存储在哪里。
我尝试使用资源监视器工具（在 CPU 选项卡下），它链接每个选定的过程和一些关联句柄。
问题是这个过程处理了很多文件，并且每当我开始下载时我都找不到发现新处理的文件的方法。
有什么建议吗？（如果需要一些 C++ 就没问题）
提前致谢。
答案1
下载进程监控然后，添加以下过滤器：类别是写然后包括。
这对您来说很有用，因为它只会显示“写入”事件（“读取”事件将被隐藏）。
如果您知道进程名称，您也可以添加带有进程名称的过滤器，或者将靶心图标拖放到目标窗口（如果有）上。
确保工具栏中仅启用文件系统活动以隐藏注册表、网络、进程事件：
当您的应用程序完成操作时，不要忘记使用放大镜图标（或文件->捕获事件）停止捕获，以避免记录不相关的事件。