如何监视哪个进程在Windows中修改文件？

Question

例如，我想监视我的主机文件。如果某些进程更改了我的主机文件，我需要知道哪个进程以及何时发生。我怎样才能做到这一点？

Answer 1

安全审计将做的东西。