วิธีตรวจสอบกิจกรรมของไฟล์ / ดิสก์ Windows และกรองได้อย่างไร

ข้อมูลจำนวนมากกำลังถูกลบออกจากไดรฟ์ตัวใดตัวหนึ่งของฉัน (50 MB ต่อนาที, 2-3 GB ต่อชั่วโมง)

ฉันต้องการทราบว่าโปรแกรมใดกำลังลบไฟล์ใด

การใช้กระบวนการในตัวจัดการงานไม่ได้ช่วย (ไม่มีกิจกรรมที่น่าสงสัยอยู่ที่นั่น)

ฉันจะมอนิเตอร์กิจกรรมของไฟล์ / ดิสก์นี้ได้อย่างไร

windows-7

คุณเปิดใช้งานการตรวจสอบบัญชีในโฟลเดอร์ที่ได้รับผลกระทบหรือไม่ จากนั้นคุณสามารถตรวจสอบรายการบันทึกเหตุการณ์ที่เกิดขึ้นเพื่อกำหนดสิ่งที่หรือผู้ที่ดำเนินการลบ มีค่าใช้จ่ายเพิ่มเติมในการทำเช่นนี้ แต่จะให้ข้อมูลประวัติหากคุณเปิดเพียงช่วงเวลาสั้น ๆ มิฉะนั้น SysInternals Process Explorer สามารถรวบรวมข้อมูลนี้ให้คุณได้

— Enigman

การตรวจสอบกระบวนการ Sysinternals น่าจะเป็นเครื่องมือที่ดีที่สุดสำหรับสิ่งที่คุณอธิบาย หากทำงานโดยไม่มีตัวกรองมันจะบันทึกข้อมูลที่น่าอัศจรรย์ - แม้ในขณะที่ไม่ได้ใช้งานส่วนใหญ่ Windows ยังคงทำงานเป็นครั้งคราวในพื้นหลัง - แต่คุณสามารถตรวจสอบการกระทำที่เกี่ยวข้องกับไฟล์เฉพาะได้อย่างง่ายดาย

คุณสามารถใช้ Process Explorer (เช่นจาก Sysinternals ซึ่งเป็นส่วนหนึ่งของ Microsoft) เช่น @Enigman ที่แนะนำหรือ Resource Monitor (ที่resmon.exeมีอยู่ใน Windows) เพื่อดูว่ากระบวนการใดกำลังเปิดไฟล์ของคุณ จะมีรายการของด้ามจับที่เปิดอยู่ทั้งหมด คุณสามารถค้นหาได้ (ใน resmon ให้ไปที่แท็บ CPU เพื่อค้นหารายการ "จับที่เกี่ยวข้อง")

— CBHacking
แหล่งที่มา