文件活动匹配监视Windows上的读写操作 _知识经验

文章插图
FileActivityWatch是Nirsoft为Windows推出的一款新的可移植程序，它显示了在操作系统上读取、写入和删除文件的所有操作。
该程序兼容从WindowsVista开始的所有Windows版本，支持32位和64位操作系统。
因为它是便携式的，所以你可以不用安装就能运行它。只需从Nirsoft网站下载迷你档案，下载后解压到系统中即可。
您可以从任何位置运行文件活动切换。请注意，应用程序启动时会显示UAC提示，您需要接受提示才能继续。
默认情况下，可移植程序监控系统上的文件活动，并自动更新界面中的文件列表。它列出了文件名、进程标识和名称、读写字节以及关于每个记录事件的其他信息。
提示：当程序处于活动状态时，请使用快捷键F2启动和停止文件事件监控。使用“选项”菜单分别切换对读取、写入或删除事件的监控。
事件采用颜色编码，便于识别：
单击列标题会根据参数对数据进行排序。您可以按文件名、进程标识、进程名或任何其他可用参数进行排序。
内置搜索可以通过图标、快捷键Ctrl-F或查看菜单访问，可以过滤数据。如果FileActivityWatch长时间运行，此功能非常有用，因为在运行时会记录和显示大量数据。
FileActivityWatch附带了所有NirSofer程序中包含的常规Nirsoft选项。您可以将数据或选择导出为XML、HTML、TXT或CSV文件。
结束语
FileActivityWatch是一个特殊的程序。您可以使用它来监视Windows计算机上的文件活动，并在其上过滤监视。您可以使用此工具监控系统上发生的所有删除操作。
【文件活动匹配监视Windows上的读写操作】该程序缺少仅监控特定文件夹或文件的选项。限制监控的选项将非常有用，因为它将减小日志的大?。⑻峁┙龉刈⑻囟ㄎ募蚰柯嫉难∠?。