ฉันจะบันทึกกระบวนการที่ลบไฟล์ใน Windows XP ได้อย่างไร


16

ไฟล์จะถูกลบแบบสุ่มตลอดทั้งวัน ผู้จำหน่ายซอฟต์แวร์ที่ถูกลบไฟล์แจ้งว่าซอฟต์แวร์อีกชิ้นที่ติดตั้งในคอมพิวเตอร์กำลังทำการลบในขณะที่ผู้จำหน่ายซอฟต์แวร์รายอื่นกล่าวตรงกันข้าม

ฉันได้ลองใช้การตรวจสอบกระบวนการเพื่อให้ฉันสามารถระบุสิ่งที่ถูกลบ แต่แม้เมื่อกรองโดยเฉพาะกับไฟล์นั้นการดำเนินงาน createfile จะถูกเรียกสองสามครั้งต่อวินาทีและฉันไม่สามารถกรองเพื่อลบโดยเฉพาะ

มีเครื่องมือหรือสคริปต์ที่ฉันสามารถใช้เพื่อตรวจสอบความพยายามในการลบโดยเฉพาะไฟล์เดียวหรือไม่?


ตั้งค่าไฟล์เป็นแบบอ่านอย่างเดียวชั่วคราวจากนั้นภายใน procmon คุณควรเห็นและการเข้าถึงถูกปฏิเสธด้วยชื่อกระบวนการ
user33788

น่าเสียดายที่ฉันไม่แน่ใจว่าเป็นไปได้การลบอยู่ไกลพอที่ฉันไม่สามารถให้บริการออฟไลน์ได้โดยไม่ต้องทำงานมากในการตั้งค่าการสำรองข้อมูลในระบบอื่น แต่สั้นพอที่จะทำให้เรายุ่งอยู่กับการแก้ไขทุกครั้ง มันเกิดขึ้น.
Jordan Milne

คำตอบ:


23

หากคุณกำลังใช้การตรวจสอบกระบวนการให้เฝ้าดูการทำงานSetDispositionInformationFileผลลัพธ์SUCCESSรายละเอียดDelete: Trueเกี่ยวกับเส้นทางที่จะถูกลบ

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.