C : 드라이브에서 파일 / 폴더를 만드는 프로그램을 어떻게 알 수 있습니까?

내 C : (시스템) 드라이브를 모니터링 TEMP1\하고 해당 드라이브 에서 다소 일반적인 이름으로 폴더를 만드는 프로그램을 찾을 수있는 응용 프로그램을 찾고 있습니다.

파일을 만들 수도 있습니다. 파일이 몇 개 만들어 졌기 때문에 (아마 다른 프로세스에서 비롯되었을 수도 있습니다.) 해당 파일의 이름도 약간 일반적이기 때문에 Google은 도움이되지 않습니다 ( TEMP1– dvmaccounts.ini및 dvmexp.idx)는 아닙니다 .

문제는 그것들을 삭제할 때마다 시작시 다시 생성되므로 검색중인 유틸리티가 부팅시 시작되고 빠르게 시작해야한다는 것입니다. 내 C : 드라이브가 거대하기 때문에 정말 영리해야합니다.

windows-7 monitoring

— Mr_and_Mrs_D
소스

왜 걱정하니? 당신은 어떤 프로그램이 실제로 있음을 알 수 있습니까 필요한 작업에 일부 파일이 제대로 (그들이 잘못 설계된 경우에도)을 만들?

— slhck

@slhck : 수정 한 내용이 실제로 정보를 잘라 내고 있습니다. 되 돌리십시오. 예 : TEMP1-TEMP1은 Google이 도움이되지 않음을 의미합니다. 그리고 나는 걱정하지 않습니다 (매우-몇 가지 이유가 있습니다). 폴더는 항상 비어 있습니다. 그리고 틀림없이 내 C 핀 물건을 버리는 사람을 싫어 : 드라이브

— Mr_and_Mrs_D

나는 잘 이해하지 못했지만 지금 더 이해가됩니까? 나는 당신이 처음 쓴 내용으로 문장을 되돌 렸습니다. 필요에 따라 변경하십시오. 정보가 없어서 죄송합니다.

— slhck

Mac 방문자 관련 : superuser.com/questions/69682/find-out-which-app-created-a-file

— Tamara Wijsman

리눅스 방문자와 관련 : superuser.com/questions/155299/… :)

— Ƭᴇcʜιᴇ007

답변:

이를 위해 Microsoft에서 제공하지 않는 Process Monitor 를 사용할 수 있습니다 . 프로세스 모니터 내부의 필터를이 폴더로 설정하면 액세스시기 및 액세스 여부가 표시됩니다.

프로세스 모니터는 실시간 파일 시스템, 레지스트리 및 프로세스 / 스레드 활동을 보여주는 Windows 용 고급 모니터링 도구입니다.

부팅 프로세스 중에 만이 폴더에 액세스하고 있다고 생각되면 옵션에서 해당 메뉴 지점을 선택하여 부팅 로깅 을 활성화 할 수 있습니다 . 다음에 Windows를 부팅하면 Process Monitor는 모든 시스템 활동을 로그 파일에 기록하며 나중에 검토 할 수 있습니다. 제한적인 필터를 입력해야합니다. 그렇지 않으면 부팅 시간이 길어집니다.

— haimg
소스

흠-프로세스 모니터에 대해 알고 있습니다-시도해 볼 것입니다-여전히 Windows로 부팅되는 앱을 갖고 싶습니다. 폴더가 실제로 사용되지 않는 느낌을줍니다.

— Mr_and_Mrs_D

부팅 로깅에 대한 정보를 추가했습니다.

— haimg

아 -이 - 다음에 다시 부팅이 시도 될 것이다 알려 - 내 페이징 파일이 폭발 - - 내 C에서 4킬로바이트에 일어 났는데 내가 오후 밤새 열려 : \ 롤 - TEMP1에 액세스하지 않은 것처럼

— Mr_and_Mrs_D

확인 - TEMP1 폴더가 사라하지만, 그 파일이 어디로부터 PM I 덕분에 발견 - DVMExportService.exe의에 묻어 사랑 ASUS - 표시

— Mr_and_Mrs_D

폴더를 삭제하지 마십시오. 특정 계정 (일반적으로 사용하는 것과 다른 계정) 만 폴더에 액세스 할 수 있도록 권한을 변경하십시오. 이 작업을 수행하는 모든 프로세스에서 렌치를 던져야합니다.

— 조엘 코 호른
소스

다음에 시작할 때이 작업을 시도 할 수 있습니다. 여전히 폴더가 비어 있습니다. 일종의 자리 표시 자입니까? 또한 나는 모니터링 및 로그 디렉토리 / 파일 생성 할 수있는 응용 프로그램을 필요합니까 - 나는 이미 검색 및 시도하고 내가 작업하지 않는 한 정말로이 한

— Mr_and_Mrs_D