如何查看和记录文件中的更改？

Question

我的一些文件神秘地随机更改。我想知道是什么/谁造成的。是否可以在 Windows XP 中查看文件并记录任何更改（例如时间、前后内容，以及负责的进程（如果可能））？或者如果不可能，是否有工具可以做到这一点？

Answer 1

Process Monitor 实用程序将执行此操作。请访问http://technet.microsoft.com/en-us/sysinternals/bb896645阅读所有相关内容。还有许多更集中的应用程序可用于监视目录更改。http://gallery.technet.microsoft.com/scriptcenter/Powershell-FileSystemWatche-dfd7084b上提供了 Powershell 脚本，该脚本允许您在修改目录时编写一些所需操作的脚本。