Windows XP에서 파일을 삭제하는 프로세스를 어떻게 기록합니까?


16

파일이 하루 종일 무작위로 삭제됩니다. 파일을 삭제하는 소프트웨어 공급 업체는 컴퓨터에 설치된 다른 소프트웨어가 파일을 삭제하고있는 반면 다른 소프트웨어 공급 업체는 그 반대라고 말합니다.

프로세스 모니터를 사용하여 삭제 대상을 정확하게 지적 할 수는 있지만 해당 파일로 특별히 필터링 된 경우에도 파일 생성 작업이 초당 몇 번 트리거되고 삭제로 필터링 할 수 없습니다.

단일 파일에서 삭제 시도를 구체적으로 모니터링하는 데 사용할 수있는 도구 나 스크립트가 있습니까?


파일을 일시적으로 읽기 전용으로 설정 한 다음 procmon 내에서 프로세스 이름으로 액세스가 거부되고 액세스해야합니다.
user33788

불행히도, 나는 그것이 실현 가능한지 확신하지 못합니다. 삭제는 다른 시스템에서 백업을 설정하는 많은 작업없이 서비스를 오프라인으로 유지할 수는 없지만 매번 문제를 해결하기 위해 바쁘게 유지할 정도로 짧습니다. 일어난다.
Jordan Milne

답변:


23

프로세스 모니터를 사용하는 경우 작업 SetDispositionInformationFile, 결과 SUCCESSDelete: True삭제중인 경로에 대한 세부 사항 을 확인하십시오.

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.