Как регистрировать активность чтения / записи на диск для приложения в Windows 10

Большинство приложений, которые вы устанавливаете на свой рабочий стол, будут считывать информацию / данные с вашего диска. Точно так же они также будут записывать в него информацию. Это не то, чем можно помочь, хотя, если вы подозреваете, что приложение может записать что-то на ваш диск, что может повредить вашу систему или ваши данные, вы можете использовать доступ к управляемой папке, чтобы ограничить приложение от записи в определенные каталоги . Если вы хотите разрешить приложению читать / писать на ваш диск, но при этом хотите следить за его активностью, вы можете регистрировать все экземпляры чтения / записи с помощью Process Monitor .

Журнал активности чтения / записи на диск для приложения

Загрузите и запустите Process Monitor. Чтобы регистрировать активность чтения / записи на диск для приложения, вам необходимо создать для него фильтры. Щелкните элемент «Фильтр» в строке меню и выберите «Фильтр».

Вам нужно добавить три фильтра. По умолчанию будет добавлено несколько фильтров. Не отключайте их. Первый фильтр, который вам нужно добавить, - это тип «Операция». Выберите его в первом раскрывающемся списке. Для второго оставьте значение «Is», а в третьем раскрывающемся списке выберите «ReadFile». Щелкните Добавить.

Далее добавляем второй фильтр. Следуйте тем же настройкам, что и раньше, но выберите опцию «WriteFile» в третьем раскрывающемся списке.

Для третьего и последнего фильтра откройте первое раскрывающееся меню и выберите «Имя процесса». Для второго оставьте значение «Is», а в третьем раскрывающемся списке введите имя EXE-файла приложения. Щелкните Добавить. После того, как вы добавили все фильтры, нажмите кнопку «Применить».

Убедитесь, что режим «Захват» включен. Вы можете включить / выключить его, щелкнув значок увеличительного стекла.

После того, как вы настроили фильтры и начали появляться события для действий чтения и записи, вы можете их зарегистрировать. Чтобы создать журнал, выберите «Файл»> «Резервные файлы». Выберите, где вы хотите сохранить журнал, и вы сможете открыть и просмотреть его в Блокноте.

Журнал будет моментальным снимком того, какие события Process Monitor фиксировал до этого момента. Все новые события, которые происходят и проходят через фильтр, не будут автоматически добавляться в журнал. Вам придется каждый раз создавать новый файл журнала.

Process Monitor сообщает вам точное время, когда произошло событие, и даже может указать вам на точный файл, который был записан или изменен в результате события. Вы можете отслеживать активность чтения / записи для нескольких приложений, добавляя фильтр для каждого из них.