如何找出将文件放入文件夹时自动处理的内容

Question

当我将文件放入特定文件夹时，它会在几秒钟内被删除。我认为有些进程正在对文件中的数据进行处理，然后删除该文件。将文件放入目录后，有什么最简单/最快的方法可以找出正在访问该文件的内容？

Answer 1

您可能可以启用审核并查看哪个用户帐户正在访问该文件......这可能会有所帮助：

http://technet.microsoft.com/en-us/library/cc784387%28v=ws.10%29.aspx

或者您可以运行 wireshark 或 Process Monitor： http://technet.microsoft.com/en-us/sysinternals/bb896645并实时观察正在发生的事情。这就是我要走的路...从进程监视器开始。