FileActivityWatch 監(jiān)視Windows上的讀寫操作

FileActivityWatch是Nirsoft針對Windows推出的一種新的可移植程序，它顯示操作系統(tǒng)上文件的所有讀取，寫入和刪除操作。

該程序與從Windows Vista開始的所有Windows版本兼容，并支持32位和64位版本的操作系統(tǒng)。

由于它是便攜式的，因此您無需安裝即可運行它。只需從Nirsoft網(wǎng)站下載小型存檔，下載完成后將其解壓縮到系統(tǒng)中。

您可以從任何位置運行FileActivityWatch。請注意，該應用在啟動時會顯示一個UAC提示，您需要接受該提示才能繼續(xù)。

可移植程序默認情況下監(jiān)視系統(tǒng)上的文件活動，并自動更新界面中的文件列表。它列出了文件名，進程ID和名稱，讀取和寫入字節(jié)以及有關每個記錄的事件的其他信息。

提示：程序處于活動狀態(tài)時，請使用鍵盤快捷鍵F2啟動和停止文件事件監(jiān)視。使用“選項”菜單可以分別切換對讀取，寫入或刪除事件的監(jiān)視。

事件以顏色編碼，以便于識別：

單擊列標題會根據(jù)參數(shù)對數(shù)據(jù)進行排序。您可以按文件名，進程ID，進程名稱或任何其他可用參數(shù)排序。

內置搜索可通過圖標，快捷鍵Ctrl-F或“視圖”菜單進行訪問，您可以過濾數(shù)據(jù)。如果FileActivityWatch長時間運行，因為在運行時會記錄并顯示大量數(shù)據(jù)，則此功能很有用。

FileActivityWatch附帶了所有Nir Sofer程序中都包含的常規(guī)Nirsoft選項。您可以將數(shù)據(jù)或選擇內容導出到XML，HTML，TXT或CSV文件，

結束語

FileActivityWatch是一個專用程序。您可以使用它來監(jiān)視Windows計算機上的文件活動，并在此之上過濾監(jiān)視。您可以使用該工具監(jiān)視系統(tǒng)上發(fā)生的所有刪除操作。

該程序缺少僅監(jiān)視特定文件夾或文件的選項。限制監(jiān)視的選項將非常有用，因為它將減少日志的大小，并提供僅關注特定文件或目錄的選項。