有没有那种能监控读写硬盘程序的软件？

ghj · 发表于 2024-1-29 22:34

要求是能记录一段时间是什么程序读写了某个硬盘？

我硬盘闲置不动，也没读写，设置了10分钟自动停转，结果半夜一会开始转一会开始转吵得要死，立刻打开任务管理器程序发现读写是0，估计是偷偷读了一下然后就没了

evangelion_air · 发表于 2024-1-29 22:37

你觉得碎片整理和搜索索引是啥时候干的

nepdaisuki · 发表于 2024-1-29 22:39

为什么要把硬盘放卧室助眠

ghj · 发表于 2024-1-29 22:49

evangelion_air 发表于 2024-1-29 22:37
你觉得碎片整理和搜索索引是啥时候干的

早都关了

ghj · 发表于 2024-1-29 22:50

nepdaisuki 发表于 2024-1-29 22:39
为什么要把硬盘放卧室助眠

没地方放

山不是水 · 发表于 2024-1-29 22:56

任务管理器-性能-打开资源监视器（左下角）-磁盘-磁盘活动

我也设置的休眠，经常被唤醒，看了面板，十分钟左右，就能看到系统程序对硬盘的监控，怀疑是系统自己唤起的
我装goodsync，后台常驻同步备份，不知是这个软件调用系统进程对磁盘文件进行扫描监控，还是系统本身自己监控的

ghj · 发表于 2024-1-29 23:11

山不是水发表于 2024-1-29 22:56
任务管理器-性能-打开资源监视器（左下角）-磁盘-磁盘活动

我也设置的休眠，经常被唤醒，看了面板，十分钟 ...

这个只能看即刻的活动，我每次去看都是0，但是硬盘开始转起来声音挺大肯定唤醒了

山不是水 · 发表于 2024-1-29 23:15

ghj 发表于 2024-1-29 23:11
这个只能看即刻的活动，我每次去看都是0，但是硬盘开始转起来声音挺大肯定唤醒了 ...

你放久一点，看的时候他不一定读写，盯着几分钟就可以看到了，有活动后一般会持续几十秒

xm23340 · 发表于 2024-1-29 23:16

使用zabbix监控就很完整了。

zerozerone · 发表于 2024-1-30 00:19

把微软一大堆延迟后台禁掉

ghj · 发表于 2024-1-30 00:19

xm23340 发表于 2024-1-29 23:16
使用zabbix监控就很完整了。

能监控硬盘读写程序吗

P2FX · 发表于 2024-1-30 03:41

本帖最后由 P2FX 于 2024-1-30 04:01 编辑

https://learn.microsoft.com/zh-cn/sysinternals/downloads/procmon

事件类型只选中 Show File System Activity，然后 Edit - Auto Scroll 开启自动滚动。

Lentrody · 发表于 2024-1-30 04:46

我之前遇到类似的情况，最后发现是onedrive在扫文档目录，里面有QQ记录之类的零碎文件很多就一直扫。

iangaouo · 发表于 2024-1-30 12:49

即使程序是0，资源管理器里也可以看总量，排查一下就好了

ghj · 发表于 2024-1-30 13:57

iangaouo 发表于 2024-1-30 12:49
即使程序是0，资源管理器里也可以看总量，排查一下就好了

这个看不到，因为每次唤醒都是很短时间，立刻去看就变成0了

ghj · 发表于 2024-1-30 14:00

P2FX 发表于 2024-1-30 03:41
https://learn.microsoft.com/zh-cn/sysinternals/downloads/procmon

事件类型只选中 Show File System Ac ...

试一下，这个可以显示以前的什么程序读取了什么文件吧？

ghj · 发表于 2024-1-30 14:09

P2FX 发表于 2024-1-30 03:41
https://learn.microsoft.com/zh-cn/sysinternals/downloads/procmon

事件类型只选中 Show File System Ac ...

这个软件能指定盘符吗？只需要指定机械硬盘盘符就可以了，不然c盘刷的太快了，一分钟快一万条了

P2FX · 发表于 2024-1-30 15:48

ghj 发表于 2024-1-30 14:09
这个软件能指定盘符吗？只需要指定机械硬盘盘符就可以了，不然c盘刷的太快了，一分钟快一万条了 ...

如果想不显示 C 盘活动，点 Filter - Filter...
然后 Path begins with C: then Exclude
然后点 Add 再点 OK
就不显示 C 盘的活动了

ghj · 发表于 2024-1-30 16:02

P2FX 发表于 2024-1-30 15:48
如果想不显示 C 盘活动，点 Filter - Filter...
然后 Path begins with C: then Exclude
然后点 Add 再点 ...

多谢，学会了，我试试看看能不能找出流氓软件

ghj · 发表于 2024-1-31 19:10

P2FX 发表于 2024-1-30 15:48
如果想不显示 C 盘活动，点 Filter - Filter...
然后 Path begins with C: then Exclude
然后点 Add 再点 ...

查出来了是wmiprvse.exe和微信有时候读写一下我空闲的非系统盘，微信可以退出，wmiprvse.exe怎么不让它没事干读盘？

P2FX · 发表于 2024-1-31 19:31

ghj 发表于 2024-1-31 19:10
查出来了是wmiprvse.exe和微信有时候读写一下我空闲的非系统盘，微信可以退出，wmiprvse.exe怎么不让它 ...

WMI是个API，是有其它程序调用它，按照下面的文章来调查是哪个程序在调用WMI：
https://learn.microsoft.com/zh-c ... rvse-a-real-villain

账号		自动登录	找回密码
密码			加入我们

[软件] 有没有那种能监控读写硬盘程序的软件？