Cum să înregistrați activitatea de citire/scriere pe disc pentru o aplicație pe Windows 10

Majoritatea aplicațiilor pe care le instalați pe desktop vor citi informații/date de pe disc. De asemenea, ei vor scrie și informații. Nu este ceva care poate fi ajutat, totuși, dacă bănuiți că o aplicație ar putea scrie ceva pe disc care ar putea deteriora sistemul sau datele dvs., puteți utiliza accesul la foldere controlate pentru a restricționa o aplicație să scrie în anumite directoare . Dacă doriți să permiteți unei aplicații să citească/scrie pe disc, dar doriți totuși să urmăriți activitatea sa, puteți înregistra toate instanțele de citire/scriere cu Process Monitor .

Înregistrați activitatea de citire/scriere pe disc pentru o aplicație

Descărcați și rulați Process Monitor. Pentru a înregistra activitatea de citire/scriere pe disc pentru o aplicație, trebuie să creați filtre pentru aceasta. Faceți clic pe elementul Filtru din bara de meniu și selectați Filtru.

Trebuie să adăugați trei filtre. Vor fi adăugate câteva filtre implicit. Nu le dezactivați. Primul filtru pe care trebuie să-l adăugați este de tipul „Operațiune”. Selectați-l în primul drop-down. Lăsați pe cel de-al doilea setat la „Este”, iar în al treilea meniu derulant, selectați „ReadFile”. Faceți clic pe Adăugați.

Apoi, adăugați al doilea filtru. Urmați aceleași setări ca înainte, dar selectați opțiunea „WriteFile” din al treilea meniu vertical.

Pentru al treilea și ultimul filtru, deschideți primul meniu vertical și selectați „Nume proces”. Lăsați pe al doilea setat la „Este”, iar în al treilea meniu derulant, introduceți numele EXE al aplicației. Faceți clic pe Adăugați. După ce ați adăugat toate filtrele, faceți clic pe butonul Aplicați.

Asigurați-vă că modul „Captură” este activat. Îl puteți comuta pe Pornit/Dezactivat făcând clic pe pictograma lupă.

După ce ați configurat filtrele și evenimentele încep să apară pentru acțiunile de citire și scriere, le puteți înregistra. Pentru a crea un jurnal, accesați Fișier>Fișiere de rezervă. Selectați unde doriți să salvați jurnalul și îl veți putea deschide și vizualiza în Notepad.

Jurnalul va fi un instantaneu al evenimentelor pe care Process Monitor le-a capturat până în acel moment. Toate evenimentele noi care apar și trec prin filtru nu vor fi adăugate automat în jurnal. Va trebui să creați un nou fișier jurnal de fiecare dată.

Process Monitor vă spune ora exactă la care a avut loc un eveniment și vă poate indica chiar și fișierul exact care a fost scris sau modificat ca urmare a evenimentului. Puteți monitoriza activitatea de citire/scriere pentru mai multe aplicații adăugând un filtru pentru fiecare.