如何在 Windows XP 上记录哪个进程正在删除文件？

Question

一个文件似乎一整天都在被随机删除。被删除文件的软件供应商说是安装在计算机上的另一个软件正在删除它，而另一个软件的供应商则相反。

我已经尝试使用 Process Monitor，因此我可以准确地确定删除它的内容，但是即使专门针对该文件进行过滤，每秒也会触发几次 createfile 操作，并且我无法将其过滤为专门的删除内容。

是否有工具或脚本可以用来专门监控单个文件的删除尝试？

Answer 1

如果您正在使用进程监视器，请注意操作SetDispositionInformationFile、结果SUCCESS、Delete: True正在删除的任何路径的详细信息。