c++ - windows下如何监控/记录文件对远程文件夹的访问？

Question

我想记录我从特定网络共享访问的所有文件的名称（以及访问该文件的进程）。

C++ / Win32 中的解决方案最好是什么？

Answer 1

You need ReadDirectoryChangesW and the FILE_NOTIFY_CHANGE_LAST_ACCESS notification flag.

I don't think the old FindFirstChangeNotification will work for you as it only notifies on changes, not access, but I've traditionally used that for file/directory notifications.

Answer 2

来自 sysinternals.com 的 Process Monitor 可以设置为过滤路径。您可以设置您有兴趣观看的 UNC 的路径。

http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx

Answer 3

如果是事后处理，你可以使用Windows 的安全审计。

如果您需要实时执行此操作，则可能需要与Windows 消息队列交互并嗅探您感兴趣的特定事件。