meibi 发表于 2025-1-3 14:30

怎么查看文件是哪个进程或者软件创建的？

系统的临时文件夹不知道被哪个软件持续性的创建文件，弄的系统盘空间不足，请教下怎么查看这个文件夹或者文件夹中的文件是谁创建的？
因为被创建的文件格式和命名上都差不多，所以应该能断定是一个软件或者进程弄的，现在问题就是怎么找出来是谁创建的？谢谢！

shadow404 发表于 2025-1-3 16:03

先删掉，然后开火绒剑监控，等他再出现就知道了。。。。

hiro8888 发表于 2025-1-3 16:11

这个windows系统并不支持，但是可以使用监控工具，如windows自带的Resmon进行动态监测（磁盘IO），看下能不能捕获到创建过程

如果不行，还有其他更专业的监测工具，如微软的 Process Monitor
https://learn.microsoft.com/en-us/sysinternals/downloads/procmon

meibi 发表于 2025-1-3 16:11

shadow404 发表于 2025-1-3 16:03
先删掉，然后开火绒剑监控，等他再出现就知道了。。。。

请教下这个是拦截还是记录？我想先确定是啥软件创建的，然后再去判断怎么处理。

红枫叶 发表于 2025-1-3 16:12

meibi 发表于 2025-1-3 16:11
请教下这个是拦截还是记录？我想先确定是啥软件创建的，然后再去判断怎么处理。 ...

我记得是记录

shadow404 发表于 2025-1-3 16:13

meibi 发表于 2025-1-3 16:11
请教下这个是拦截还是记录？我想先确定是啥软件创建的，然后再去判断怎么处理。 ...

会记录所有操作

meibi 发表于 2025-1-3 20:25

hiro8888 发表于 2025-1-3 16:11
这个windows系统并不支持，但是可以使用监控工具，如windows自带的Resmon进行动态监测（磁盘IO），看下能不 ...

谢谢，我学习下。

meibi 发表于 2025-1-3 20:26

shadow404 发表于 2025-1-3 16:13
会记录所有操作

谢谢帮忙。

meibi 发表于 2025-1-3 20:27

红枫叶 发表于 2025-1-3 16:12
我记得是记录

谢谢分享。
页: [1]
查看完整版本: 怎么查看文件是哪个进程或者软件创建的？