FileSystemWatcher C＃服務名稱

Question

我知道如何使用FileSystemWatcher類，但我想知道如何獲取修改特定文件的用戶，應用程序或服務？

Answer 1

FileSystemWatcher在這種情況下無法幫助您。

要獲取此類信息，可以爲文件系統對象（例如，使用System.Security.AccessControl命名空間中的類）設置適當的審覈規則，並隨後讀取Windows審覈日誌。

作爲候選，您可以編寫一個內核驅動程序，或者使用Sysinternals的ProcessMonitor等外部實用程序，如果您需要短暫地獲取此類信息或取決於其他項目特定的信息。

無論如何它可能需要大量的資源。