วิธีบันทึกกิจกรรมการอ่าน/เขียนดิสก์สำหรับแอพใน Windows 10

แอพส่วนใหญ่ที่คุณติดตั้งบนเดสก์ท็อปจะอ่านข้อมูล/ข้อมูลจากดิสก์ของคุณ ในทำนองเดียวกันพวกเขาจะเขียนข้อมูลลงไปด้วย มันไม่ได้เป็นสิ่งที่สามารถช่วย แต่ถ้าคุณสงสัยว่าแอปอาจเขียนบางสิ่งบางอย่างไปยังดิสก์ของคุณที่อาจเกิดความเสียหายของระบบหรือข้อมูลของคุณคุณสามารถใช้ควบคุมการเข้าถึงโฟลเดอร์เพื่อ จำกัด แอปจากการเขียนไปยังไดเรกทอรีบาง หากคุณต้องการที่จะอนุญาตให้แอปอ่าน / เขียนไปยังดิสก์ของคุณ แต่จะยังคงชอบที่จะเก็บตากับกิจกรรมของคุณสามารถเข้าสู่ระบบอินสแตนซ์อ่าน / เขียนทั้งหมดที่มีกระบวนการตรวจสอบ

บันทึกกิจกรรมการอ่าน/เขียนดิสก์สำหรับแอป

ดาวน์โหลดและเรียกใช้ Process Monitor ในการบันทึกกิจกรรมการอ่าน/เขียนดิสก์สำหรับแอป คุณต้องสร้างตัวกรองสำหรับแอปนั้น คลิกรายการตัวกรองบนแถบเมนูและเลือกตัวกรอง

วิธีบันทึกกิจกรรมการอ่าน/เขียนดิสก์สำหรับแอพใน Windows 10

คุณต้องเพิ่มตัวกรองสามตัว จะมีการเพิ่มตัวกรองสองสามตัวโดยค่าเริ่มต้น อย่าปิดการใช้งานพวกเขา ตัวกรองแรกที่คุณต้องเพิ่มคือประเภท 'การทำงาน' เลือกในรายการดรอปดาวน์แรก ปล่อยให้อันที่สองตั้งค่าเป็น 'เป็น' และในดรอปดาวน์ที่สาม ให้เลือก 'ReadFile' คลิกเพิ่ม

ถัดไป เพิ่มตัวกรองที่สอง ปฏิบัติตามการตั้งค่าเดิม แต่เลือกตัวเลือก 'เขียนไฟล์' ในเมนูแบบเลื่อนลงที่สาม

สำหรับตัวกรองที่สามและสุดท้าย ให้เปิดรายการแบบเลื่อนลงรายการแรกและเลือก 'ชื่อกระบวนการ' ปล่อยให้อันที่สองตั้งค่าเป็น 'เป็น' และในดรอปดาวน์ที่สาม ให้ป้อนชื่อ EXE ของแอป คลิกเพิ่ม เมื่อคุณเพิ่มตัวกรองทั้งหมดแล้ว ให้คลิกปุ่มใช้

วิธีบันทึกกิจกรรมการอ่าน/เขียนดิสก์สำหรับแอพใน Windows 10

ตรวจสอบให้แน่ใจว่าได้เปิดใช้งานโหมด 'จับภาพ' คุณสามารถสลับเปิด/ปิดได้โดยคลิกที่ไอคอนรูปแว่นขยาย

เมื่อคุณได้ตั้งค่าตัวกรองและเหตุการณ์เริ่มปรากฏขึ้นสำหรับการดำเนินการอ่านและเขียนแล้ว คุณสามารถบันทึกได้ หากต้องการสร้างบันทึก ให้ไปที่ไฟล์>สำรองไฟล์ เลือกตำแหน่งที่คุณต้องการบันทึกบันทึก จากนั้นคุณจะสามารถเปิดและดูใน Notepad ได้

บันทึกจะเป็นสแน็ปช็อตของเหตุการณ์ที่ Process Monitor ได้บันทึกไว้จนถึงจุดนั้น กิจกรรมใหม่ทั้งหมดที่เกิดขึ้นและผ่านตัวกรองจะไม่ถูกเพิ่มลงในบันทึกโดยอัตโนมัติ คุณจะต้องสร้างไฟล์บันทึกใหม่ทุกครั้ง

การตรวจสอบกระบวนการจะบอกคุณถึงเวลาที่แน่นอนที่เหตุการณ์เกิดขึ้น และสามารถชี้ให้คุณเห็นไฟล์ที่แน่นอนที่เขียนหรือเปลี่ยนแปลงอันเป็นผลมาจากเหตุการณ์ คุณสามารถตรวจสอบกิจกรรมการอ่าน/เขียนสำหรับแอปต่างๆ ได้โดยเพิ่มตัวกรองสำหรับแต่ละแอป

Leave a Comment

วิธีปิดคอมพิวเตอร์จากโทรศัพท์ของคุณ

วิธีปิดคอมพิวเตอร์จากโทรศัพท์ของคุณ

วิธีปิดคอมพิวเตอร์จากโทรศัพท์ของคุณ

ซ่อมแซมและแก้ไขการอัปเดต Windows 7

ซ่อมแซมและแก้ไขการอัปเดต Windows 7

Windows Update ทำงานร่วมกับรีจิสทรีและไฟล์ DLL, OCX และ AX ต่างๆ เป็นหลัก หากไฟล์เหล่านี้เสียหาย คุณสมบัติส่วนใหญ่ของ

Returnil Virtual System 2010 – จำลองระบบของคุณ

Returnil Virtual System 2010 – จำลองระบบของคุณ

ชุดการป้องกันระบบใหม่ ๆ ผุดขึ้นมาอย่างรวดเร็วในช่วงนี้ โดยทั้งหมดนำโซลูชันการตรวจจับไวรัส/สแปมมาด้วย และหากคุณโชคดี

วิธีเปิดบลูทูธบน Windows 10/11

วิธีเปิดบลูทูธบน Windows 10/11

เรียนรู้วิธีเปิดบลูทูธบน Windows 10/11 ต้องเปิดบลูทูธไว้เพื่อให้อุปกรณ์บลูทูธของคุณทำงานได้อย่างถูกต้อง ไม่ต้องกังวล ง่ายๆ เลย!

PDF Rider เป็นซอฟต์แวร์จัดการ PDF โอเพนซอร์สที่ยอดเยี่ยม

PDF Rider เป็นซอฟต์แวร์จัดการ PDF โอเพนซอร์สที่ยอดเยี่ยม

ก่อนหน้านี้ เราได้ตรวจสอบ NitroPDF ซึ่งเป็นโปรแกรมอ่าน PDF ที่ดีซึ่งยังช่วยให้ผู้ใช้สามารถแปลงเอกสารเป็นไฟล์ PDF ด้วยตัวเลือกต่างๆ เช่น รวมและแยกไฟล์ PDF

ทำความสะอาดไฟล์ข้อความด้วย Text Cleanser

ทำความสะอาดไฟล์ข้อความด้วย Text Cleanser

คุณเคยได้รับเอกสารหรือไฟล์ข้อความที่มีอักขระซ้ำซ้อนหรือไม่? ข้อความนั้นมีเครื่องหมายดอกจัน เครื่องหมายยัติภังค์ ช่องว่าง ฯลฯ จำนวนมากหรือไม่?

กล่องค้นหาด่วนของ Google ในแถบงาน Windows 7

กล่องค้นหาด่วนของ Google ในแถบงาน Windows 7

หลายๆ คนถามถึงไอคอนรูปสี่เหลี่ยมผืนผ้าเล็กๆ ของ Google ที่อยู่ถัดจาก Start Orb ของ Windows 7 บนแถบงานของฉัน จนในที่สุดฉันก็ตัดสินใจที่จะเผยแพร่สิ่งนี้

การแก้ไขสำหรับ uTorrent ใน Windows 7

การแก้ไขสำหรับ uTorrent ใน Windows 7

uTorrent เป็นไคลเอนต์เดสก์ท็อปที่ได้รับความนิยมสูงสุดสำหรับการดาวน์โหลดทอร์เรนต์ แม้ว่ามันจะทำงานได้อย่างสมบูรณ์แบบสำหรับฉันใน Windows 7 แต่บางคนก็พบปัญหา

82 ยูทิลิตี้โอเพนซอร์ส Windows ที่จำเป็นภายใต้หนึ่งเดียว

82 ยูทิลิตี้โอเพนซอร์ส Windows ที่จำเป็นภายใต้หนึ่งเดียว

อาจมีแอปพลิเคชันหลายตัวที่คุณในฐานะผู้ใช้ทั่วไปอาจคุ้นเคยเป็นอย่างดี เครื่องมือฟรีที่ใช้กันทั่วไปส่วนใหญ่มักต้องติดตั้งอย่างยุ่งยาก

Belvedere – เครื่องมือจัดการไฟล์อัตโนมัติสำหรับ Windows

Belvedere – เครื่องมือจัดการไฟล์อัตโนมัติสำหรับ Windows

ฉันมีความทรงจำดีๆ จากวัยเด็กของฉันเกี่ยวกับซิทคอมทางทีวีเรื่อง Mr.Belvedere ซึ่งเครื่องมือที่เราจะพูดถึงนี้ได้ชื่อมาจากซิทคอมทางทีวีเรื่องนี้