Como registrar a atividade de leitura / gravação de disco para um aplicativo no Windows 10

A maioria dos aplicativos que você instala em sua área de trabalho lêem informações / dados de seu disco. Da mesma forma, eles também escreverão informações nele. Não é algo que pode ser ajudado se você suspeitar que um aplicativo pode gravar algo em seu disco que pode danificar seu sistema ou seus dados, você pode usar o acesso de pasta controlada para restringir um aplicativo de gravar em determinados diretórios . Se quiser permitir que um aplicativo leia / grave em seu disco, mas ainda quiser ficar de olho em sua atividade, você pode registrar todas as instâncias de leitura / gravação com o Process Monitor .

Registrar atividade de leitura / gravação de disco para um aplicativo

Baixe e execute o Process Monitor. Para registrar a atividade de leitura / gravação de disco de um aplicativo, você precisa criar filtros para ele. Clique no item Filtro na barra de menu e selecione Filtro.

Como registrar a atividade de leitura / gravação de disco para um aplicativo no Windows 10

Você precisa adicionar três filtros. Haverá alguns filtros adicionados por padrão. Não os desative. O primeiro filtro que você precisa adicionar é o tipo 'Operação'. Selecione-o na primeira lista suspensa. Deixe o segundo definido como 'Is' e, no terceiro menu suspenso, selecione 'ReadFile'. Clique em Adicionar.

Em seguida, adicione o segundo filtro. Siga as mesmas configurações de antes, mas selecione a opção 'WriteFile' na terceira lista suspensa.

Para o terceiro e último filtro, abra o primeiro menu suspenso e selecione 'Nome do processo'. Deixe o segundo definido como 'Is' e, no terceiro menu suspenso, insira o nome do EXE do aplicativo. Clique em Adicionar. Depois de adicionar todos os filtros, clique no botão Aplicar.

Como registrar a atividade de leitura / gravação de disco para um aplicativo no Windows 10

Certifique-se de que o modo 'Capturar' esteja ativado. Você pode alternar entre Ligado / Desligado clicando no ícone da lupa.

Assim que tiver os filtros configurados e os eventos começarem a aparecer para as ações de leitura e gravação, você pode registrá-los. Para criar um log, vá para Arquivo> Arquivos de backup. Selecione onde deseja salvar o registro e poderá abri-lo e visualizá-lo no Bloco de Notas.

O log será um instantâneo de quais eventos o Process Monitor capturou até aquele ponto. Todos os novos eventos que ocorrem e passam pelo filtro não serão adicionados automaticamente ao log. Você terá que criar um novo arquivo de log a cada vez.

O Process Monitor informa a hora exata em que um evento ocorreu e pode até indicar o arquivo exato que foi gravado ou alterado como resultado do evento. Você pode monitorar a atividade de leitura / gravação de vários aplicativos, adicionando um filtro para cada um.

Deixar um comentário

A atualização KB5053658 (build 26120.3653) para Windows 11 adiciona um novo recurso de recuperação no Canal Beta.

A atualização KB5053658 (build 26120.3653) para Windows 11 adiciona um novo recurso de recuperação no Canal Beta.

A atualização KB5053658 para Windows 11 (build 26120.3653) introduz a Recuperação Rápida do Computador, recapitulação da fala do Narrador, novo erro de tela verde e alterações no Copiloto.

Como ativar o Copilot na página Nova guia do Microsoft Edge

Como ativar o Copilot na página Nova guia do Microsoft Edge

Para ativar o Copilot na nova guia do Edge, abra a página de configurações e habilite as opções Compositor de NTP, Classificação de bate-papo, Foco e Usar pesquisa do Copilot.

A versão 27842 do Windows 11 traz novas alterações visuais no Canal Canary.

A versão 27842 do Windows 11 traz novas alterações visuais no Canal Canary.

A versão 27842 do Windows 11 chega com novos ícones de bateria, tela de erro de verificação de bugs atualizada e novas configurações de mouse no Canal Canary.

A versão 22635.4870 (KB5050087) do Windows 11 traz alterações na tela de bloqueio no canal Beta.

A versão 22635.4870 (KB5050087) do Windows 11 traz alterações na tela de bloqueio no canal Beta.

A atualização KB5050087 para Windows 11 (compilação 22635.4870) chega ao canal Beta com opções de personalização de widgets na tela de bloqueio e alterações no Explorador de Arquivos.

A versão 26220.6780 (KB5067103) para Windows 11 25H2 traz o modo escuro para a opção Executar (Dev).

A versão 26220.6780 (KB5067103) para Windows 11 25H2 traz o modo escuro para a opção Executar (Dev).

A atualização KB5067103 (compilações 26220.6780 e 26120.6780) para o modo escuro do Windows 11 na aba Executar aprimora o agente de IA nas Configurações e corrige erros.

Como corrigir o problema do LocalHost após instalar a atualização KB5066835 no Windows 11

Como corrigir o problema do LocalHost após instalar a atualização KB5066835 no Windows 11

Para corrigir o problema de localhost após instalar a atualização KB5066835 para o Windows 11 em outubro de 2025, execute o Windows Update ou use o PowerShell.

Como evitar problemas na instalação do Windows 11 25H2

Como evitar problemas na instalação do Windows 11 25H2

Dicas de atualização para o Windows 11 25H2 para evitar problemas de instalação e estender o suporte com facilidade, a partir das versões 24H2, 23H2 ou do Windows 10.

Como desativar a tela sensível ao toque no Windows 11

Como desativar a tela sensível ao toque no Windows 11

Desativar a tela sensível ao toque no Windows 11 usando o Gerenciador de Dispositivos, o PowerShell ou o Registro. Instruções passo a passo para desativar ou reativar a entrada por toque.

Como realizar uma verificação de vírus offline com o Microsoft Defender no Windows 11

Como realizar uma verificação de vírus offline com o Microsoft Defender no Windows 11

No Windows 11, o recurso Offline do Microsoft Defender pode remover vírus difíceis, rootkits e outros malwares rapidamente. Veja como.

Como liberar espaço de armazenamento no Windows 11

Como liberar espaço de armazenamento no Windows 11

Para liberar espaço no Windows 11, use Arquivos Temporários, Recomendações de Limpeza, Sensor de Armazenamento, desative a Hibernação, execute uma verificação de vírus e desinstale aplicativos.