tìm ra chương trình xóa tập tin của tôi

Tập tin của tôi đôi khi đã bị xóa ngẫu nhiên. Tôi cần tìm ra cách xử lý xóa tập tin này. Liệu windows có ghi lại bất cứ điều gì có thể giúp đỡ? Hoặc có ứng dụng bên thứ ba nào có thể giám sát các ứng dụng có hoạt động I / O không Hệ điều hành của tôi là windows 2008 r2 Xin hãy giúp tôi không thể tìm ra chương trình nào gây ra điều này.

windows-server-2008

— Hamid
nguồn

Những gì bạn cần là Giám sát quá trình . Tôi sẽ không có nó.

— AFH

Tôi nên đặt bộ lọc nào? Tôi không tìm thấy bộ lọc xóa

— Hamid

Tôi khá chắc chắn rằng bạn có thể sửa đổi quyền hạn này để có thể làm những gì bạn đang muốn làm. gallery.technet.microsoft.com/scriptcenter/ Tập lệnh này sử dụng lớp .net FileSystemWatcher để đăng ký các sự kiện 'tạo', 'thay đổi' và 'xóa' trên các tệp hoặc thư mục trong hệ thống tệp NTFS. Bạn có thể sửa đổi điều này để theo dõi các thư mục đang nghi vấn và sử dụng trình giám sát quy trình để xem thao tác I / O nào đang xóa các tệp? Hoàn toàn chỉ là một phỏng đoán mặc dù.

— Matt King

Bạn nên bật kiểm tra tệp để lần sau khi chúng bị xóa, bạn sẽ có nhật ký của nó. technet.microsoft.com/en-us/l Library / cc771070.aspx , techotopia.com/index.php/

— Ƭᴇcʜιᴇ007

Cách hệ thống để xóa các tập tin là thông qua SetDispositionInformationFile, nhưng đừng tìm cái này: bộ lọc thay cho Detail contains Delete:. Hoặc sử dụng Path contains và nhập tên hoặc thư mục của các tập tin đang bị xóa.

— AFH

SysIternals nổi tiếng với việc sản xuất các công cụ chẩn đoán cực kỳ hữu ích và công cụ được sử dụng trong trường hợp này là Giám sát quá trình . Bạn có thể tải xuống riêng lẻ hoặc là một phần của Suite , rất đáng để có, đặc biệt là Process Explorer, một sự thay thế được cải tiến nhiều cho Trình quản lý tác vụ. Tất cả các tiện ích là phần mềm miễn phí.

Bạn chỉ cần tải xuống tệp ZIP và giải nén vào một thư mục bạn chọn, sau đó chạy từ đó. Mỗi tiện ích yêu cầu chấp nhận các điều kiện cấp phép khi chạy lần đầu tiên, nhưng không cần cài đặt.

Lưu ý rằng để lọc xóa tập tin, không có FileDelete hoạt động: ở mức xóa hệ thống được thực hiện bởi SetDispositionInformationFile và nếu chương trình thành công Delete: True bên trong Chi tiết cột, vì vậy tìm kiếm Detail contains Delete: sẽ tìm thấy tất cả các nỗ lực xóa. Ngoài ra, bạn cũng có thể tìm kiếm thư mục / tên một phần của các tệp đang bị xóa trong Path contains.

— AFH
nguồn