Windows10でアプリのディスク読み取り/書き込みアクティビティをログに記録する方法

デスクトップにインストールするほとんどのアプリは、ディスクから情報/データを読み取ります。同様に、彼らもそれに情報を書き込みます。アプリがディスクに何かを書き込んでシステムやデータに損傷を与える可能性があると思われる場合は、Controlled Folderアクセス​​を使用して、アプリが特定のディレクトリに書き込むことを制限できます。アプリにディスクの読み取り/書き込みを許可したいが、そのアクティビティを監視したい場合は、ProcessMonitorを使用してすべての読み取り/書き込みインスタンスをログに記録できます。

アプリのディスク読み取り/書き込みアクティビティをログに記録する

ProcessMonitorをダウンロードして実行します。アプリのディスク読み取り/書き込みアクティビティをログに記録するには、アプリのフィルターを作成する必要があります。メニューバーの[フィルター]項目をクリックして、[フィルター]を選択します。

3つのフィルターを追加する必要があります。デフォルトでいくつかのフィルターが追加されます。それらを無効にしないでください。追加する必要のある最初のフィルターは、「操作」タイプです。最初のドロップダウンでそれを選択します。2番目のものを「Is」に設定したままにし、3番目のドロップダウンで「ReadFile」を選択します。[追加]をクリックします。

次に、2番目のフィルターを追加します。以前と同じ設定に従いますが、3番目のドロップダウンで[WriteFile]オプションを選択します。

3番目で最後のフィルターについては、最初のドロップダウンを開き、[プロセス名]を選択します。2番目のものを「Is」に設定したままにし、3番目のドロップダウンにアプリのEXEの名前を入力します。[追加]をクリックします。すべてのフィルターを追加したら、[適用]ボタンをクリックします。

「キャプチャ」モードが有効になっていることを確認してください。虫眼鏡アイコンをクリックすると、オン/オフを切り替えることができます。

フィルタを設定し、読み取りおよび書き込みアクションのイベントが表示され始めたら、それらをログに記録できます。ログを作成するには、[ファイル]> [バッキングファイル]に移動します。ログを保存する場所を選択すると、メモ帳でログを開いて表示できるようになります。

ログは、ProcessMonitorがその時点までにキャプチャしたイベントのスナップショットになります。発生してフィルターを通過するすべての新しいイベントは、ログに自動的に追加されません。毎回新しいログファイルを作成する必要があります。

プロセスモニターは、イベントが発生した正確な時刻を通知し、イベントの結果として書き込まれた、または変更された正確なファイルを示すこともできます。各アプリにフィルターを追加することで、複数のアプリの読み取り/書き込みアクティビティを監視できます。