有没有办法检测哪个进程正在更改 Windows 7 上的文件?
我知道 procmon 是一个很棒的工具,但无法弄清楚如何做到这一点,即使可能。
问题是我有一个被某个应用程序更改的文件,我想找出哪个文件。
windows-7 process procmon
process ×1
procmon ×1
windows-7 ×1