1. 首頁 > 生活經驗 > >

文件活動匹配監視Windows上的讀寫操作

知識經驗


文件活動匹配監視Windows上的讀寫操作

文章插圖
FileActivityWatch是Nirsoft為Windows推出的一款新的可移植程序，它顯示了在操作系統上讀取、寫入和刪除文件的所有操作 。
該程序兼容從WindowsVista開始的所有Windows版本，支持32位和64位操作系統 。
因為它是便攜式的，所以你可以不用安裝就能運行它 。只需從Nirsoft網站下載迷你檔案，下載后解壓到系統中即可 。
您可以從任何位置運行文件活動切換 。請注意，應用程序啟動時會顯示UAC提示，您需要接受提示才能繼續 。
默認情況下 ， 可移植程序監控系統上的文件活動 ， 并自動更新界面中的文件列表 。它列出了文件名、進程標識和名稱、讀寫字節以及關于每個記錄事件的其他信息 。
提示：當程序處于活動狀態時，請使用快捷鍵F2啟動和停止文件事件監控 。使用“選項”菜單分別切換對讀取、寫入或刪除事件的監控 。
事件采用顏色編碼 ， 便于識別：
單擊列標題會根據參數對數據進行排序 。您可以按文件名、進程標識、進程名或任何其他可用參數進行排序 。
內置搜索可以通過圖標、快捷鍵Ctrl-F或查看菜單訪問 ， 可以過濾數據 。如果FileActivityWatch長時間運行，此功能非常有用 ， 因為在運行時會記錄和顯示大量數據 。
FileActivityWatch附帶了所有NirSofer程序中包含的常規Nirsoft選項 。您可以將數據或選擇導出為XML、HTML、TXT或CSV文件 。
結束語
FileActivityWatch是一個特殊的程序 。您可以使用它來監視Windows計算機上的文件活動，并在其上過濾監視 。您可以使用此工具監控系統上發生的所有刪除操作 。
【文件活動匹配監視Windows上的讀寫操作】該程序缺少僅監控特定文件夾或文件的選項 。限制監控的選項將非常有用，因為它將減小日志的大??，并提供烬r刈⑻囟ㄎ募蚰柯嫉難∠?。