以编程方式监视Windows上的文件

Question

我正在寻找一种方法来监视哪些进程正在使用（或尝试访问）文件一段时间。什么是一些好的Windows API或工具来实现这一目标？

Answer 1

FileSystemWatcher不适用于确定过程。

已经有了不同的问题。看看here，这个解决方案可以满足你的需求。

Answer 2

您可以使用FileSystemWatcher。

这是一个很好的啧啧。 http://www.geekpedia.com/tutorial173_File-monitoring-using-FileSystemWatcher.html

Answer 3

您可以用重新分析点替换文件。重新分析点调用自定义文件系统筛选器，该筛选器可以将访问重定向到其他文件。这例如NTFS路口如何工作。如果让文件系统筛选器以相同的方式处理重分析点，则可以拦截所有进程尝试打开基础文件的所有尝试。这是一个相当严厉的方法，因为它涉及修改文件系统本身。