windows - 监视对文件应用的操作的进程

Question

我想监视 Windows 中的进程以检查它对特定文件执行的操作，包括重命名或加密它。我想为这些动作生成事件。

Answer 1

监视文件比监视进程更容易。看看 FileSystemWatcher 类。http://msdn.microsoft.com/en-us/library/system.io.filesystemwatcher.aspx