Bagaimana untuk melog aktiviti baca/tulis cakera untuk aplikasi pada Windows 10

Kebanyakan apl yang anda pasang pada desktop anda akan membaca maklumat/data daripada cakera anda. Begitu juga, mereka juga akan menulis maklumat kepadanya. Ini bukan sesuatu yang boleh dibantu walaupun jika anda mengesyaki apl mungkin menulis sesuatu pada cakera anda yang mungkin merosakkan sistem atau data anda, anda boleh menggunakan akses Folder Terkawal untuk menyekat apl daripada menulis ke direktori tertentu . Jika anda ingin membenarkan apl membaca/menulis pada cakera anda, tetapi masih ingin memerhatikan aktivitinya, anda boleh log semua kejadian baca/tulis dengan Process Monitor .

Log aktiviti baca/tulis cakera untuk apl

Muat turun dan jalankan Monitor Proses. Untuk log aktiviti baca/tulis cakera untuk aplikasi, anda perlu membuat penapis untuknya. Klik item Penapis pada bar menu dan pilih Penapis.

Anda perlu menambah tiga penapis. Akan ada beberapa penapis ditambahkan secara lalai. Jangan lumpuhkan mereka. Penapis pertama yang anda perlu tambah ialah jenis 'Operasi'. Pilihnya dalam menu lungsur pertama. Biarkan set kedua kepada 'Is', dan dalam dropdown ketiga, pilih 'ReadFile'. Klik Tambah.

Seterusnya, tambah penapis kedua. Ikuti tetapan yang sama seperti sebelum ini tetapi pilih pilihan 'WriteFile' dalam menu lungsur ketiga.

Untuk penapis ketiga dan terakhir, buka menu lungsur pertama dan pilih 'Nama Proses'. Biarkan set kedua kepada 'Is', dan dalam dropdown ketiga, masukkan nama EXE apl. Klik Tambah. Setelah anda menambah semua penapis, klik butang Guna.

Pastikan mod 'Tangkap' didayakan. Anda boleh menogolnya ke Hidup/Mati dengan mengklik ikon kaca pembesar.

Sebaik sahaja anda menyediakan penapis dan acara mula dipaparkan untuk tindakan baca dan tulis, anda boleh log mereka. Untuk membuat log, pergi ke Fail>Fail Sandaran. Pilih tempat anda ingin menyimpan log dan anda akan dapat membuka dan melihatnya dalam Notepad.

Log itu akan menjadi gambaran peristiwa yang telah dirakam oleh Pemantau Proses sehingga ketika itu. Semua peristiwa baharu yang berlaku dan melalui penapis tidak akan ditambahkan secara automatik pada log. Anda perlu membuat fail log baharu setiap kali.

Pemantau Proses memberitahu anda masa yang tepat sesuatu peristiwa berlaku, malah ia boleh menunjukkan anda ke fail tepat yang telah ditulis atau diubah akibat peristiwa itu. Anda boleh memantau aktiviti baca/tulis untuk beberapa apl dengan menambahkan penapis untuk setiap apl.