如何查找Windows可執行文件在運行時打開或訪問的所有文件？

Question

我想了解並跟蹤可執行程序/應用程序/進程在做我的電腦。如何找到運行時打開或正在訪問的所有文件（如輸出文件，日誌文件等）？

Answer 1

Process Explorer有第二面板，顯示所有打開的句柄：

而且Process Monitor可以監視和記錄來自進程中的所有註冊表和文件訪問。

Answer 2

Process Monitor聽起來正是你在找什麼。

只需找到您的流程，它會詳細地告訴您流程正在執行的內容，比Process Explorer更爲重要。