FileActivityWatch 監(jiān)視Windows上的讀寫操作

FileActivityWatch是Nirsoft針對Windows推出的一種新的可移植程序，它顯示操作系統(tǒng)上文件的所有讀取，寫入和刪除操作。

該程序與從Windows Vista開始的所有Windows版本兼容，并支持32位和64位版本的操作系統(tǒng)。

由于它是便攜式的，因此您無需安裝即可運(yùn)行它。只需從Nirsoft網(wǎng)站下載小型存檔，下載完成后將其解壓縮到系統(tǒng)中。

您可以從任何位置運(yùn)行FileActivityWatch。請注意，該應(yīng)用在啟動時(shí)會顯示一個UAC提示，您需要接受該提示才能繼續(xù)。

可移植程序默認(rèn)情況下監(jiān)視系統(tǒng)上的文件活動，并自動更新界面中的文件列表。它列出了文件名，進(jìn)程ID和名稱，讀取和寫入字節(jié)以及有關(guān)每個記錄的事件的其他信息。

提示：程序處于活動狀態(tài)時(shí)，請使用鍵盤快捷鍵F2啟動和停止文件事件監(jiān)視。使用“選項(xiàng)”菜單可以分別切換對讀取，寫入或刪除事件的監(jiān)視。

事件以顏色編碼，以便于識別：

單擊列標(biāo)題會根據(jù)參數(shù)對數(shù)據(jù)進(jìn)行排序。您可以按文件名，進(jìn)程ID，進(jìn)程名稱或任何其他可用參數(shù)排序。

內(nèi)置搜索可通過圖標(biāo)，快捷鍵Ctrl-F或“視圖”菜單進(jìn)行訪問，您可以過濾數(shù)據(jù)。如果FileActivityWatch長時(shí)間運(yùn)行，因?yàn)樵谶\(yùn)行時(shí)會記錄并顯示大量數(shù)據(jù)，則此功能很有用。

FileActivityWatch附帶了所有Nir Sofer程序中都包含的常規(guī)Nirsoft選項(xiàng)。您可以將數(shù)據(jù)或選擇內(nèi)容導(dǎo)出到XML，HTML，TXT或CSV文件，

結(jié)束語

FileActivityWatch是一個專用程序。您可以使用它來監(jiān)視Windows計(jì)算機(jī)上的文件活動，并在此之上過濾監(jiān)視。您可以使用該工具監(jiān)視系統(tǒng)上發(fā)生的所有刪除操作。

該程序缺少僅監(jiān)視特定文件夾或文件的選項(xiàng)。限制監(jiān)視的選項(xiàng)將非常有用，因?yàn)樗鼘p少日志的大小，并提供僅關(guān)注特定文件或目錄的選項(xiàng)。