Wie kann ich die Programme verfolgen, die zum Bearbeiten einer Datei verwendet wurden?

1

Ich versuche, eine Aufzeichnung jedes Programms zu erstellen, mit dem ich die einzelnen Dateien auf meinem Computer geändert habe. Bisher habe ich jedoch keine Möglichkeit gefunden, die Dateien zu protokollieren, die von den einzelnen Programmen geändert wurden.

Kann man in Windows 7 herausfinden, welche Dateien mit einem bestimmten Programm bearbeitet wurden? Ist es beispielsweise möglich, eine Liste aller Dateien zu erstellen, die kürzlich mit Notepad oder Microsoft Word bearbeitet wurden?

Ist es alternativ möglich, alle Programme zu verfolgen, die zum Ändern einer bestimmten Datei verwendet wurden?

windows-7 Anderson Green
quelle

Antworten:

0

Sysinternals Suite

Process Monitor v3.05

Process Explorer v15.31

Sie müssen Filter erstellen, deren Dateigröße nicht sehr groß ist. In einigen Fällen wird Procmon die ganze Zeit ausgeführt, wenn Sie einen vollständigen Bericht über die Aktion benötigen.

Dementsprechend ist es immer möglich, die Anwendung als Dienst auszuführen.

STTR
quelle
Was meinen Sie mit "Filter erstellen, bei denen die Dateigröße nicht sehr groß ist"?
Anderson Green
Welches dieser drei Tools kann außerdem die Programme verfolgen, die eine Datei bearbeitet haben? Muss ich eines dieser drei Programme auswählen oder muss ich alle gleichzeitig verwenden?
Anderson Green
@AndersonGreen Standardmäßig werden alle im System auftretenden Ereignisse gespeichert. Der Filter entfernt unerwünschte Daten. Soweit ich weiß, müssen Sie nur den Benutzer bearbeiten. Etwas wie das.
STTR
Ich bin immer noch verwirrt. Was meinst du mit "standardmäßig alle im System auftretenden Ereignisse gespeichert"?
Anderson Green
2
@AndersonGreen: Führen Sie Process Monitor aus und Sie werden verstehen, was er zu sagen versucht. Das Fenster wird schnell mit verschiedenen Ereignissen gefüllt, die in Echtzeit auftreten, einschließlich des Zugriffs auf / Öffnens / Schreibens / Schließens von Dateien / Registrierungsschlüsseln usw. Sie müssen nur Ihre eigenen definieren, um nicht überfordert zu sein Filter, um Ereignisse herauszufiltern, an denen Sie nicht interessiert sind, und konzentrieren sich ausschließlich auf diejenigen, die Sie weiter verfolgen möchten.
Karan