ฉันจะทราบได้อย่างไรว่าโปรแกรมใดสร้างไฟล์ / โฟลเดอร์ในไดรฟ์ C:

ฉันกำลังมองหาแอพที่สามารถตรวจสอบไดรฟ์ C: (ระบบ) ของฉันและค้นหาโปรแกรมที่สร้างโฟลเดอร์โดยใช้ชื่อสามัญTEMP1\บนไดรฟ์นั้น

ฉันจะไม่รังเกียจถ้ามันสามารถเชื่อมโยงการสร้างไฟล์ได้เช่นกัน - เนื่องจากมีไฟล์ที่สร้างขึ้นสองสามไฟล์ (อาจมาจากกระบวนการอื่น) Google ไม่ได้ช่วยฉันเนื่องจากชื่อของไฟล์เหล่านั้นค่อนข้างกว้างเกินไป (ไม่ใช่เหมือนTEMP1- dvmaccounts.iniและdvmexp.idx)

ปัญหาคือทุกครั้งที่ฉันลบสิ่งเหล่านั้นจะถูกสร้างขึ้นใหม่เมื่อเริ่มต้นดังนั้นยูทิลิตี้ที่ฉันค้นหาจะต้องเริ่มการบู๊ตและเริ่มต้นอย่างรวดเร็ว มันควรจะฉลาดจริง ๆ เพราะ C: ไดรฟ์ของฉันมีขนาดใหญ่มาก

windows-7 monitoring

— Mr_and_Mrs_D
แหล่งที่มา

ทำไมคุณถึงกังวลเกี่ยวกับเรื่องนี้? คุณรู้หรือไม่ว่าบางโปรแกรมจำเป็นต้องสร้างไฟล์บางไฟล์เพื่อให้ทำงานได้อย่างถูกต้อง (แม้ว่าจะออกแบบมาอย่างไม่เหมาะสม)?

— slhck

@slhck: การแก้ไขที่คุณทำจริง ๆ แล้วเป็นการตัดข้อมูลออก - โปรดเปลี่ยนกลับ ไม่: ตัวอย่างเช่น TEMP1 - TEMP1 ซึ่งหมายความว่า google ไม่มีความช่วยเหลือ และฉันไม่ได้ (มาก - ฉันมีสองสามเหตุผลที่จะเป็นห่วง) - ค่อนข้างอยากรู้อยากเห็น โฟลเดอร์ว่างเปล่าเสมอ btw และเป็นที่ยอมรับว่าฉันเกลียดผู้คนที่ทิ้งสิ่งต่าง ๆ ให้ครีบ c: ไดรฟ์

— Mr_and_Mrs_D

ฉันไม่เข้าใจ แต่ตอนนี้มันสมเหตุสมผลแล้วหรือยัง? ฉันเปลี่ยนประโยคกลับเป็นสิ่งที่คุณเขียนไว้ในตอนแรก กรุณาเปลี่ยนตามความจำเป็น ขออภัยหากข้อมูลบางอย่างหายไป

— slhck

เกี่ยวข้องกับผู้เยี่ยมชม Mac: superuser.com/questions/69682/find-out-which-app-created-a-file

— Tamara Wijsman

เกี่ยวข้องกับผู้เยี่ยมชม Linux : superuser.com/questions/155299/… :)

— Ƭᴇcʜιᴇ007

คำตอบ:

คุณสามารถใช้การตรวจสอบกระบวนการฟรีจาก Microsoft เพื่อทำเช่นนั้น ตั้งค่าตัวกรองภายในกระบวนการตรวจสอบไปยังโฟลเดอร์นี้และมันจะแสดงเมื่อ / ถ้ามันถูกเข้าถึง:

การตรวจสอบกระบวนการเป็นเครื่องมือการตรวจสอบขั้นสูงสำหรับ Windows ที่แสดงระบบไฟล์เรียลไทม์รีจิสทรีและกิจกรรมกระบวนการ / ด้าย

หากคุณคิดว่ามีการเข้าถึงโฟลเดอร์นี้เฉพาะในระหว่างกระบวนการบู๊ตคุณสามารถเปิดใช้งานการบันทึกการบู๊ตได้โดยเลือกจุดเมนูที่เกี่ยวข้องภายใต้ตัวเลือก เมื่อคุณบูต Windows ในครั้งถัดไป Process Monitor จะบันทึกกิจกรรมของระบบทั้งหมดลงในไฟล์บันทึกซึ่งสามารถตรวจสอบได้ในภายหลัง คุณจะต้องป้อนตัวกรองที่ จำกัด มิฉะนั้นเวลาบูตของคุณจะนานมาก

— haimg
แหล่งที่มา

อืม - ฉันรู้เกี่ยวกับการตรวจสอบกระบวนการ - ฉันจะลองดู - ฉันยังต้องการแอปที่บู๊ตด้วย windows - เพราะฉันมีความรู้สึกว่าโฟลเดอร์นั้นไม่ได้ใช้งานจริง

— Mr_and_Mrs_D

เพิ่มข้อมูลเกี่ยวกับการบันทึกการบูต

— haimg

อ่า - นี้ - จะพยายามนี้ในการรีบูตถัดไปและแจ้งให้คุณทราบ - ฉันซ้าย PM เปิดทั้งคืน - แฟ้มเพจจิ้งของฉันระเบิด - ฉันตื่นขึ้นมาด้วย 4 กิโลใน c ของฉัน: \ ฮ่า ๆ - Temp1 ไม่ได้เข้าถึงแม้ว่า

— Mr_and_Mrs_D

ตกลง - โฟลเดอร์ temp1 หายไป แต่ต้องขอบคุณ PM ฉันพบว่าไฟล์เหล่านั้นมาจากไหน - DVMExportService.exe จากที่รักของ ASUS - ทำเครื่องหมาย

— Mr_and_Mrs_D

อย่าลบโฟลเดอร์ เปลี่ยนสิทธิ์เพื่อให้เฉพาะบัญชีเฉพาะ (แตกต่างจากที่คุณใช้ตามปกติ) เท่านั้นที่สามารถเข้าถึงโฟลเดอร์ได้ ที่ควรจะโยนประแจในกระบวนการใดก็ตามที่ทำสิ่งนี้หวังว่าจะช่วยให้คุณจับมันได้

— Joel Coehoorn
แหล่งที่มา

ฉันอาจลองทำสิ่งนี้เมื่อเริ่มต้นครั้งถัดไป - โฟลเดอร์ยังว่างอยู่เสมอ - อาจเป็นพื้นที่สำรองหรือ ยิ่งไปกว่านั้นฉันต้องการแอพที่สามารถตรวจสอบและบันทึกการสร้าง / ไฟล์ - และฉันได้ค้นหาและทดลองใช้แล้วและฉันก็ไม่ได้เป็นหนึ่งเดียวกับงานจริงๆ

— Mr_and_Mrs_D