我正在查看一个 Windows Azure Web 角色 VM，我看到运行角色有效负载的进程的临时文件夹包含几十个很久以前创建的零长度临时文件。这对我来说是一个潜在的问题，因为如果文件被创建并以不受控制的方式遗留下来，角色就会在某个时候被丢弃。
我完全控制了有效负载代码，并且很有可能这些临时文件是由运行有效负载的同一进程创建的。
是否可以拦截在与创建文件的进程相同的进程中运行的 C# 代码创建的临时文件？
问问题
177 次
1 回答
0
为什么不使用调试器（远程/其他方式）和实时转储来获取此信息？
你可以随时尝试
- 在创建临时文件时使用 FileSystemWatcher 引发异常。使用调试器（VS 中的 Ctl+Alt+E 用于异常对话框）捕获第一次机会异常。然后您可以检查堆栈中的其他线程
- 使用系统审计策略（这只会告诉你是哪个用户和可能（？）进程创建了一个文件。（另请参见http://www.techrepublic.com/article/step-by-step-how-to-audit-文件和文件夹访问以改进windows-2000-pro-security/5034308）
- 通过使用额外信息标记您自己的文件创建来消除（例如，将它们的名称写入日志文件，
.tag为每个写入的文件创建文件等）
于 2012-10-19T12:35:16.373 回答