Bagaimana saya bisa mengetahui program mana yang membuat file / folder di drive C: saya?

Saya mencari aplikasi yang dapat memonitor drive C: (sistem) saya dan menemukan program mana yang membuat folder, dengan nama yang agak umum TEMP1\, pada drive itu.

Saya tidak keberatan jika bisa mengaitkan pembuatan file juga - karena ada beberapa file yang dibuat juga (sangat mungkin dari proses lain). Google tidak membantu saya, karena nama-nama file tersebut juga agak generik (tidak seolah- TEMP1olah - dvmaccounts.inidan dvmexp.idx).

Masalahnya adalah bahwa setiap kali saya menghapusnya, mereka diciptakan kembali pada saat startup, jadi utilitas yang saya cari harus mulai saat boot dan juga mulai cepat. Seharusnya juga sangat pintar, karena drive C: saya sangat besar.

windows-7 monitoring

— Mr_and_Mrs_D
sumber

Mengapa kamu bahkan khawatir tentang itu? Anda tahu bahwa beberapa program benar - benar perlu membuat beberapa file agar berfungsi dengan baik (walaupun dirancang dengan tidak tepat)?

— slhck

@ slhck: Suntingan yang Anda buat sebenarnya memotong info - harap kembali. Tidak: misalnya TEMP1 - TEMP1, yang berarti google tidak membantu. Dan saya tidak (sangat - saya punya beberapa alasan untuk) khawatir - agak penasaran. Folder selalu kosong btw. Dan memang saya benci orang membuang barang sirip c saya: drive

— Mr_and_Mrs_D

Saya tidak begitu mengerti, tetapi apakah itu lebih masuk akal sekarang? Saya mengembalikan kalimat ke apa yang semula Anda tulis. Harap ubah seperlunya. Maaf jika kehilangan beberapa info.

— slhck

Terkait untuk pengunjung Mac: superuser.com/questions/69682/find-out-which-app-created-a-file

— Tamara Wijsman

Terkait untuk Pengunjung Linux : superuser.com/questions/155299/... :)

— Ƭᴇcʜιᴇ007

Jawaban:

Anda dapat menggunakan Process Monitor , gratis dari Microsoft, untuk melakukannya. Atur filter di dalam Monitor Proses ke folder ini, dan itu akan menunjukkan kepada Anda kapan / jika itu diakses:

Monitor Proses adalah alat pemantauan canggih untuk Windows yang menunjukkan sistem file waktu nyata, Registri dan aktivitas proses / utas.

Jika Anda merasa folder ini hanya diakses selama proses boot, Anda dapat mengaktifkan boot logging dengan memilih titik menu yang sesuai di bawah Opsi. Saat Anda mem-boot Windows di waktu berikutnya, Process Monitor akan mencatat semua aktivitas sistem ke dalam file log, yang dapat ditinjau di lain waktu. Anda benar-benar harus memasukkan filter pembatasan, jika tidak, waktu boot Anda akan sangat lama.

— haim
sumber

Hmm - Saya tahu tentang proses monitor - Saya akan mencobanya - masih saya ingin memiliki aplikasi yang melakukan boot dengan windows - karena saya memiliki kesan folder tidak benar-benar digunakan.

— Mr_and_Mrs_D

Menambahkan info tentang boot logging.

— haimg

Ahh - ini - akan mencoba ini pada reboot berikutnya dan memberi tahu Anda - Saya meninggalkan PM terbuka sepanjang malam - file halaman saya meledak - Saya bangun dengan 4 kb di c saya: \ lol - TEMP1 tidak diakses

— Mr_and_Mrs_D

Oke - folder temp1 hilang tetapi terima kasih kepada PM saya menemukan dari mana file-file itu berasal - DVMExportService.exe dari ASUS yang kita cintai - ditandai

— Mr_and_Mrs_D

Jangan hapus foldernya. Ubah izin sehingga hanya akun tertentu (berbeda dari yang biasanya Anda gunakan) yang memiliki akses ke folder. Itu harus melemparkan kunci pas dalam proses apa pun yang melakukan ini, semoga memungkinkan Anda untuk menangkapnya.

— Joel Coehoorn
sumber

Saya mungkin mencoba ini pada startup berikutnya - masih folder selalu kosong - mungkin semacam placeholder? selain itu saya memang membutuhkan aplikasi yang dapat memonitor dan mencatat dir / pembuatan file - dan saya sudah mencari dan mencoba dan saya belum benar-benar mengerjakannya

— Mr_and_Mrs_D