Registra a atividade de gravação em disco de um processo [fechado]

Question

Existe um programa que me permite registrar / monitorar / visualizar a atividade de gravação de disco de um processo? Por exemplo, ele seria capaz de registrar todos os arquivos em disco que o processo criou / modificou.

    

Answer 1

Use o Process Monitor . Filtre tudo, exceto a atividade de gravação, criando dois filtros da seguinte maneira:

1. Operation begins with WriteFile Include
2. Operation begins with WriteConfig Include