c# - 在 Windows 中监视应用程序文件访问

Question

我需要在 win 7 操作系统中监控应用程序文件访问。我想监控哪个软件在哪个地方读取、写入或创建文件。我认为，使用 File System Watcher 和审计是不可能完成这项工作的。如何使用 C# 完成这项工作？有没有合适的API？

Answer 1

您需要一个文件系统过滤器驱动程序来进行细粒度监控和跟踪哪些应用程序访问文件。开发内核模式驱动程序需要 C 编程和特殊知识。您可以自己编写驱动程序（阅读 MSDN 文章）或使用我们的CallbackFilter产品（它提供了预创建的驱动程序和 .NET API 用于与您的软件集成）。