Wo sind Listen aller Dateien, die kürzlich von einem Prozess geöffnet wurden?

2685
Tom Wijsman

Wenn ich mich irgendwo richtig erinnere, hat Windows ein Dienstprogramm, um alle geöffneten Dateien nach Prozessen und alle kürzlich geänderten Dateien anzuzeigen (ohne eine normale Suche nach einer Festplatte durchzuführen).

Vielleicht im Verwaltungswerkzeug?

3

2 Antworten auf die Frage

3
grawity

Sie sprechen von mehreren völlig getrennten Listen.

Derzeit geöffnete Dateien können mit ProcExp, handle, OpenedFilesView und mehreren anderen Tools aufgelistet werden, die offene, von Prozessen gehaltene Handles anzeigen .

Kürzlich geänderte Dateien finden Sie im Sicherheitsprotokoll in der Ereignisanzeige ( eventvwr.msc). Es werden jedoch nur die Dateien angezeigt, für die Sie die Überwachung manuell aktivieren (unter Eigenschaften → Sicherheit → Erweitert ), da diese standardmäßig deaktiviert ist.

Unter NTFS können Systemprogramme auf das Änderungsjournal zugreifen (auch bekannt als USN-Journal; siehe MSDN ), in dem alle Volume-Änderungen einschließlich Dateiänderungen aufgezeichnet werden. Das einzige mir bekannte Userpace-Tool, das die Einträge anzeigen kann, ist fsutil.

`Task Manager-> Performance-> Ressourcenmonitor-> Datenträger` vor 12 Jahren 0
Oder das. (Ich bin hier mit Win XP festgefahren.) grawity vor 12 Jahren 0
1
Synetech

Es gibt keine integrierte Möglichkeit, offene Ziehpunkte anzuzeigen, Sie können jedoch eine Liste der verwendeten Dateien und Ordner sowie den Prozess sehen, mit dem sie mit Unlocker geöffnet werden (und sie schließen, kopieren, löschen usw.).

Mit Windows Security Auditing [XP] [7], das in Windows 2000 und höher enthalten ist, wird eine Liste der Datei- und Ordnerzugriffe angezeigt .

Verwandte Probleme