2012-05-19 26 views
0

例如,我想監視我的主機文件。如果某些進程更改了我的主機文件,我需要知道哪個進程以及何時發生。我怎樣才能做到這一點?如何監視哪個進程在Windows中修改文件?

+1

以編程方式或通過工具? –

+0

@KirkWoll兩種方式都很好。 – EFanZh

+0

IIRC這裏有一些內置在NTFS中的東西。 –

回答

0

安全審計將做的東西。