Làm cách nào để biết chương trình nào tạo tệp / thư mục trong ổ C: của tôi?

Tôi đang tìm kiếm một ứng dụng có thể giám sát ổ C: (hệ thống) của tôi và tìm chương trình nào đang tạo thư mục, với tên khá chung chung TEMP1\, trên ổ đĩa đó.

Tôi sẽ không phiền nếu nó cũng có thể kết nối việc tạo các tệp - vì cũng có một vài tệp được tạo ra (rất có thể từ một quy trình khác). Google không giúp tôi, vì tên của các tệp đó cũng hơi chung chung (không phải như TEMP1vậy -  dvmaccounts.inivà dvmexp.idx).

Vấn đề là mỗi khi tôi xóa chúng, chúng sẽ được tạo lại khi khởi động, vì vậy tiện ích tôi đang tìm kiếm phải khởi động khi khởi động và cũng bắt đầu nhanh. Nó cũng phải thực sự thông minh, vì ổ C: của tôi rất lớn.

Bạn có thể sử dụng Process Monitor , miễn phí từ Microsoft, để làm điều đó. Đặt bộ lọc bên trong Trình theo dõi tiến trình vào thư mục này và nó sẽ hiển thị cho bạn khi / nếu nó được truy cập:

Process Monitor là một công cụ giám sát nâng cao dành cho Windows, hiển thị hệ thống tệp thời gian thực, Đăng ký và hoạt động xử lý / luồng.

Nếu bạn nghĩ rằng thư mục này chỉ được truy cập trong quá trình khởi động, bạn có thể bật ghi nhật ký khởi động bằng cách chọn điểm menu tương ứng trong Tùy chọn. Khi bạn khởi động Windows vào lần tiếp theo, Process Monitor sẽ ghi nhật ký tất cả hoạt động của hệ thống vào một tệp nhật ký, có thể được xem lại sau. Bạn sẽ thực sự cần phải nhập một bộ lọc hạn chế, nếu không thời gian khởi động của bạn sẽ thực sự dài.

Đừng xóa thư mục. Thay đổi quyền để chỉ một tài khoản cụ thể (khác với tài khoản bạn thường sử dụng) có quyền truy cập vào thư mục. Điều đó nên ném cờ lê trong bất kỳ quy trình nào đang làm điều này, hy vọng cho phép bạn bắt được nó.