windows - 如何找到 Windows 可执行文件在运行时打开或访问的所有文件？

Question

我想了解和跟踪可执行程序/应用程序/进程在我的计算机上做什么。如何找到它在运行时打开或正在访问的所有文件（如输出文件、日志文件等）？

Answer 1

Process Explorer有第二个窗格，显示所有打开的句柄：

Process Monitor还可以监视和记录来自进程的所有注册表和文件访问。

Answer 2

Process Monitor听起来正是您想要的。

只需找到您的流程，它就会详细地告诉您流程在做什么，比 Process Explorer 更详细。