Как регистрировать активность чтения / записи на диск для приложения в Windows 10

Большинство приложений, которые вы устанавливаете на свой рабочий стол, будут считывать информацию / данные с вашего диска. Точно так же они также будут записывать в него информацию. Это не то, чем можно помочь, хотя, если вы подозреваете, что приложение может записать что-то на ваш диск, что может повредить вашу систему или ваши данные, вы можете использовать доступ к управляемой папке, чтобы ограничить приложение от записи в определенные каталоги . Если вы хотите разрешить приложению читать / писать на ваш диск, но при этом хотите следить за его активностью, вы можете регистрировать все экземпляры чтения / записи с помощью Process Monitor .

Журнал активности чтения / записи на диск для приложения

Загрузите и запустите Process Monitor. Чтобы регистрировать активность чтения / записи на диск для приложения, вам необходимо создать для него фильтры. Щелкните элемент «Фильтр» в строке меню и выберите «Фильтр».

Как регистрировать активность чтения / записи на диск для приложения в Windows 10

Вам нужно добавить три фильтра. По умолчанию будет добавлено несколько фильтров. Не отключайте их. Первый фильтр, который вам нужно добавить, - это тип «Операция». Выберите его в первом раскрывающемся списке. Для второго оставьте значение «Is», а в третьем раскрывающемся списке выберите «ReadFile». Щелкните Добавить.

Далее добавляем второй фильтр. Следуйте тем же настройкам, что и раньше, но выберите опцию «WriteFile» в третьем раскрывающемся списке.

Для третьего и последнего фильтра откройте первое раскрывающееся меню и выберите «Имя процесса». Для второго оставьте значение «Is», а в третьем раскрывающемся списке введите имя EXE-файла приложения. Щелкните Добавить. После того, как вы добавили все фильтры, нажмите кнопку «Применить».

Как регистрировать активность чтения / записи на диск для приложения в Windows 10

Убедитесь, что режим «Захват» включен. Вы можете включить / выключить его, щелкнув значок увеличительного стекла.

После того, как вы настроили фильтры и начали появляться события для действий чтения и записи, вы можете их зарегистрировать. Чтобы создать журнал, выберите «Файл»> «Резервные файлы». Выберите, где вы хотите сохранить журнал, и вы сможете открыть и просмотреть его в Блокноте.

Журнал будет моментальным снимком того, какие события Process Monitor фиксировал до этого момента. Все новые события, которые происходят и проходят через фильтр, не будут автоматически добавляться в журнал. Вам придется каждый раз создавать новый файл журнала.

Process Monitor сообщает вам точное время, когда произошло событие, и даже может указать вам на точный файл, который был записан или изменен в результате события. Вы можете отслеживать активность чтения / записи для нескольких приложений, добавляя фильтр для каждого из них.

Оставить комментарий

Как создать загрузочный USB-носитель для установки Windows 11 25H2

Как создать загрузочный USB-носитель для установки Windows 11 25H2

Для создания загрузочного USB-накопителя с Windows 11 25H2 можно использовать Rufus, Ventoy, командную строку и Media Creation, вот как это сделать.

Сборка 26220.7653 (KB5074157) для Windows 11 добавляет новые настройки темного режима (Dev, Beta).

Сборка 26220.7653 (KB5074157) для Windows 11 добавляет новые настройки темного режима (Dev, Beta).

Обновление KB5074157 (сборка 26220.7653) для Windows 11 улучшает темный режим, добавляет поддержку обоев WebP и исправляет проблемы с панелью задач, кнопкой «Пуск», Bluetooth и другими функциями.

Обновление Windows 11 KB5074109 оказалось катастрофой – Список основных проблем

Обновление Windows 11 KB5074109 оказалось катастрофой – Список основных проблем

Обновление KB5074109, выпущенное в январе 2026 года для Windows 11, вызвало сбои, проблемы с загрузкой, неполадки в Outlook и ошибки при удалении, вынудив пользователей удалить его.

Как предотвратить отображение переписок ChatGPT в результатах поиска Google.

Как предотвратить отображение переписок ChatGPT в результатах поиска Google.

Предотвратите появление ваших переписок в ChatGPT в результатах поиска Google, просмотрев и удалив общедоступные ссылки ChatGPT. Вот как это сделать.

Как установить подсистему Windows для Android (WSA) на Windows 11

Как установить подсистему Windows для Android (WSA) на Windows 11

Вы можете установить подсистему Windows для Android (WSA), чтобы запускать приложения Android на Windows 11, используя Microsoft Store или PowerShell. Вот как это сделать.

Как запретить ChatGPT использовать ваши личные данные для обучения ИИ

Как запретить ChatGPT использовать ваши личные данные для обучения ИИ

По умолчанию OpenAI собирает содержимое ваших разговоров в ChatGPT для обучения ИИ, и вот как отключить эту функцию для повышения конфиденциальности.

Сборка 26120.4733 (KB5062651) для Windows 11 24H2 с изменениями (бета-версия)

Сборка 26120.4733 (KB5062651) для Windows 11 24H2 с изменениями (бета-версия)

Сборка 26120.4733 (KB5062651) для Windows 11 включает в себя новое описание изображений с помощью ИИ, переработанный дизайн разрешений приложений и защиту администратора в бета-канале.

Сборка 26200.5702 (KB5062653) для Windows 11 25H2 добавляет новые функции (для разработчиков)

Сборка 26200.5702 (KB5062653) для Windows 11 25H2 добавляет новые функции (для разработчиков)

Сборка 26200.5702 (KB5062653) для Windows 11 25H2 включает в себя описания изображений с помощью ИИ, новые функции безопасности администратора, переработанные диалоги разрешений и многое другое.

Как установить приложение с помощью WinGet на Windows 10

Как установить приложение с помощью WinGet на Windows 10

Теперь вы можете использовать команду winget для установки приложений в Windows 10, и вот шаги, которые необходимо выполнить с помощью диспетчера пакетов Windows.

Как включить (или отключить) клавишу Print Screen в инструменте «Ножницы» в Windows 11

Как включить (или отключить) клавишу Print Screen в инструменте «Ножницы» в Windows 11

Включить или отключить клавишу Print Screen для инструмента «Ножницы» в Windows 11 и восстановить классическое сочетание клавиш или назначить его другому приложению.