記錄系統上的每個文件訪問嘗試並將其按用戶/系統帳戶排序

Question

我有一個奇怪的問題，我需要明白爲什麼我的應用程序池由於權限問題而崩潰，並且沒有日誌有幫助。有沒有辦法在系統上記錄每次文件訪問嘗試，並通過嘗試訪問它的用戶/系統帳戶對其進行排序，尤其是在訪問所需文件時失敗的情況下。即使有第三方應用程序，這將是非常有用的。

Answer 1

Process Monitor通過Sysinternals/Microsoft將顯示和許多其他活動。