Windows 10에서 앱에 대한 디스크 읽기/쓰기 활동을 기록하는 방법

데스크탑에 설치하는 대부분의 앱은 디스크에서 정보/데이터를 읽습니다. 마찬가지로, 그들은 또한 그것에 정보를 쓸 것입니다. 앱이 시스템이나 데이터를 손상시킬 수 있는 항목을 디스크에 쓸 수 있다고 의심되는 경우 제어된 폴더 액세스를 사용하여 앱이 특정 디렉토리에 쓰지 못하도록 제한 할 수 있습니다 . 앱이 디스크에 읽기/쓰기를 하도록 허용하지만 여전히 활동을 주시하고 싶다면 Process Monitor 를 사용하여 모든 읽기/쓰기 인스턴스를 기록할 수 있습니다 .

앱에 대한 디스크 읽기/쓰기 활동 기록

프로세스 모니터를 다운로드 하여 실행합니다. 앱에 대한 디스크 읽기/쓰기 활동을 기록하려면 해당 앱에 대한 필터를 만들어야 합니다. 메뉴 모음에서 필터 항목을 클릭하고 필터를 선택합니다.

3개의 필터를 추가해야 합니다. 기본적으로 몇 가지 필터가 추가됩니다. 비활성화하지 마십시오. 추가해야 하는 첫 번째 필터는 '작업' 유형입니다. 첫 번째 드롭다운에서 선택합니다. 두 번째 항목은 'Is'로 설정하고 세 번째 드롭다운에서 'ReadFile'을 선택합니다. 추가를 클릭합니다.

다음으로 두 번째 필터를 추가합니다. 이전과 동일한 설정을 따르되 세 번째 드롭다운에서 'WriteFile' 옵션을 선택합니다.

세 번째이자 마지막 필터의 경우 첫 번째 드롭다운을 열고 '프로세스 이름'을 선택합니다. 두 번째 항목은 'Is'로 설정하고 세 번째 드롭다운에는 앱의 EXE 이름을 입력합니다. 추가를 클릭합니다. 모든 필터를 추가했으면 적용 버튼을 클릭합니다.

'캡처' 모드가 활성화되어 있는지 확인하십시오. 돋보기 아이콘을 클릭하여 켜기/끄기를 토글할 수 있습니다.

필터를 설정하고 읽기 및 쓰기 작업에 대한 이벤트가 표시되기 시작하면 이를 기록할 수 있습니다. 로그를 생성하려면 파일>백킹 파일로 이동합니다. 로그를 저장할 위치를 선택하면 메모장에서 열어 볼 수 있습니다.

로그는 해당 시점까지 Process Monitor가 캡처한 이벤트의 스냅샷이 됩니다. 발생하고 필터를 통과하는 모든 새로운 이벤트는 자동으로 로그에 추가되지 않습니다. 매번 새로운 로그 파일을 생성해야 합니다.

프로세스 모니터는 이벤트가 발생한 정확한 시간을 알려주고 이벤트의 결과로 작성되거나 변경된 정확한 파일을 가리킬 수도 있습니다. 각 앱에 대한 필터를 추가하여 여러 앱에 대한 읽기/쓰기 활동을 모니터링할 수 있습니다.