windows - 如何监控Windows中哪个进程修改了文件？

Question

例如，我想监控我的 hosts 文件。如果某个进程更改了我的主机文件，我需要知道哪个进程以及何时发生。我怎样才能做到这一点？

Answer 1

安全审计会做这些事情。