Некоторые из моих файлов загадочно и случайно меняются. Я хотел бы знать, что / кто вызвал это. Можно ли просматривать файлы и регистрировать любые изменения (например, время, содержимое до / после и, если возможно, ответственный процесс) в Windows XP? Или, если это невозможно, есть ли инструмент, который это делает?
2 ответа
3
Утилита Process Monitor сделает это. Узнайте все об этом на http://technet.microsoft.com/en-us/sysinternals/bb896645. Существует также множество более узко сфокусированных приложений, доступных для отслеживания изменений в каталогах. Сценарий Powershell доступен по адресу http://gallery.technet.microsoft.com/scriptcenter/Powershell-FileSystemWatche-dfd7084b, который позволит вам выполнить некоторые необходимые действия при изменении каталога.
2
Да. В профессиональных версиях Windows 2000 и более поздних версий вы можете использовать Аудит безопасности для отслеживания и регистрации доступа к файлам и папкам и их изменения.
Если вам нужны более продвинутые функции, вам могут потребоваться сторонние инструменты. В Vista и выше вы можете сравнивать различные версии файлов с функциональностью предыдущих версий . Это также доступно в XP SP2.