Windows XP에서 파일을 삭제하는 프로세스를 어떻게 기록합니까?


16

파일이 하루 종일 무작위로 삭제됩니다. 파일을 삭제하는 소프트웨어 공급 업체는 컴퓨터에 설치된 다른 소프트웨어가 파일을 삭제하고있는 반면 다른 소프트웨어 공급 업체는 그 반대라고 말합니다.

프로세스 모니터를 사용하여 삭제 대상을 정확하게 지적 할 수는 있지만 해당 파일로 특별히 필터링 된 경우에도 파일 생성 작업이 초당 몇 번 트리거되고 삭제로 필터링 할 수 없습니다.

단일 파일에서 삭제 시도를 구체적으로 모니터링하는 데 사용할 수있는 도구 나 스크립트가 있습니까?


파일을 일시적으로 읽기 전용으로 설정 한 다음 procmon 내에서 프로세스 이름으로 액세스가 거부되고 액세스해야합니다.
— user33788

불행히도, 나는 그것이 실현 가능한지 확신하지 못합니다. 삭제는 다른 시스템에서 백업을 설정하는 많은 작업없이 서비스를 오프라인으로 유지할 수는 없지만 매번 문제를 해결하기 위해 바쁘게 유지할 정도로 짧습니다. 일어난다.
— Jordan Milne

답변:


23

프로세스 모니터를 사용하는 경우 작업 SetDispositionInformationFile, 결과 SUCCESS및 Delete: True삭제중인 경로에 대한 세부 사항 을 확인하십시오.

당사 사이트를 사용함과 동시에 당사의 쿠키 정책과 개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.