Kuidas logida ketta lugemis-/kirjutustegevusi Windows 10 rakenduse jaoks

Enamik töölauale installitavaid rakendusi loeb teavet/andmeid teie kettalt. Samuti kirjutavad nad sellele teavet. Seda ei saa aidata, kuid kui kahtlustate, et rakendus võib teie kettale kirjutada midagi, mis võib teie süsteemi või andmeid kahjustada, kasutage kontrollitud kausta juurdepääsu, et piirata rakendusel teatud kataloogidesse kirjutamist. Kui soovite lubada rakendusel teie kettale lugemist/kirjutamist, kuid soovite siiski selle tegevusel silma peal hoida, saate kõik lugemis-/kirjutamisjuhtumid logida Protsessi monitor.

Logige rakenduse ketta lugemis-/kirjutustegevus

Lae alla ja käivitage Process Monitor. Rakenduse ketta lugemise/kirjutamise tegevuste logimiseks peate selle jaoks looma filtrid. Klõpsake menüüribal üksust Filter ja valige Filter.

Peate lisama kolm filtrit. Vaikimisi lisatakse mõned filtrid. Ärge keelake neid. Esimene filter, mille peate lisama, on tüüp „Toiming”. Valige see esimesest rippmenüüst. Jätke teise väärtuseks "On" ja kolmandas rippmenüüs valige "ReadFile". Klõpsake nuppu Lisa.

Järgmisena lisage teine ​​filter. Järgige samu sätteid nagu varem, kuid valige kolmandas rippmenüüs suvand "WriteFile".

Kolmanda ja viimase filtri jaoks avage esimene rippmenüü ja valige "Protsessi nimi". Jätke teise väärtuseks "On" ja kolmandasse rippmenüüsse sisestage rakenduse EXE-faili nimi. Klõpsake nuppu Lisa. Kui olete kõik filtrid lisanud, klõpsake nuppu Rakenda.

Veenduge, et pildistamisrežiim oleks lubatud. Saate selle sisse/välja lülitada, klõpsates suurendusklaasi ikooni.

Kui olete filtrid seadistanud ja lugemis- ja kirjutamistoimingute jaoks kuvatakse sündmusi, saate need logida. Logi loomiseks avage Fail> Failide tagamine. Valige, kuhu soovite logi salvestada, ning saate seda Notepadis avada ja vaadata.

Logi on hetktõmmis sellest, milliseid sündmusi protsessimonitor on selle hetkeni jäädvustanud. Kõik uued filtrit läbivad sündmused ei lisata automaatselt logisse. Peate iga kord looma uue logifaili.

Protsessimonitor ütleb teile sündmuse toimumise täpse aja ja võib isegi suunata teid täpselt failile, mis sündmuse tulemusel kirjutati või muudeti. Saate jälgida mitme rakenduse lugemis-/kirjutustegevust, lisades igaühe jaoks filtri.