Como faço para registrar qual processo está excluindo um arquivo no Windows XP?

12

Um arquivo está sendo excluído aleatoriamente ao longo do dia. O fornecedor do software cujo arquivo está sendo excluído diz que outro software instalado no computador está excluindo-o, enquanto o fornecedor do outro software diz o contrário.

Eu tentei usar o Process Monitor para poder identificar exatamente o que está sendo excluído, mas mesmo quando filtrado especificamente para esse arquivo, as operações createfile estão sendo acionadas algumas vezes por segundo e não posso filtrá-lo para exclusões especificamente.

Existe uma ferramenta ou script que eu possa usar para monitorar especificamente as tentativas de exclusão em um único arquivo?

    
por Jordan Milne 08.06.2010 / 21:39

1 resposta

18

Se você estiver usando o Process Monitor, observe a operação SetDispositionInformationFile , Resultado SUCCESS , detalhe Delete: True em qualquer caminho que esteja sendo excluído.

    
por 08.06.2010 / 22:02