问获取更改了FileInfo.lastAccessTime或FileInfo.lastWriteTime的进程
EN

Stack Overflow用户

提问于 2010-05-17 19:55:51

回答 2查看 390关注 0票数 2

是否可以找到更改文件的FileInfo.lastAccessTime或FileInfo.lastWriteTime的进程？

发布于 2010-05-17 20:09:55

正如David所说，我认为这是不可能的，因为我不认为这些信息存储在文件的任何元数据中。但是，您可以通过打开审核以某种方式完成此操作，请查看此链接以了解更多详细信息(它适用于XP，但应该类似于Vista和7)：

http://support.microsoft.com/kb/310399

票数 1

发布于 2010-05-17 20:08:11

据我所知，由于IO性能原因，所有操作系统都不会跟踪此信息。

您可以使用FileSystemWatcher实现文件监视器。下面是一个非常简单的例子：

http://www.csharphelp.com/2006/11/file-watcher-utility/

，然后从其中一个事件处理程序获取当时的进程快照

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/2848770

复制

相似问题

问获取更改了FileInfo.lastAccessTime或FileInfo.lastWriteTime的进程EN