只监控传入的缺点.另问MSE是如何知道哪些文件是安装MSE前就有的呢？

wayaya

xiaomaobi 发表于 2012-5-3 21:48
我只想说标题的问题真的很可爱。。

你说他怎么知道的？你既然告诉他只监控传入，他自然默认目前已经有的 ...

是啊，我其实就在询问这个问题，他是如何知道哪些文件是安装MSE之后创建的呢？如果我结束MSE的所有进程，之后创建文件，它是否能准确判断这个文件是后来创建的呢？

xiaomaobi

wayaya 发表于 2012-5-4 09:03
是啊，我其实就在询问这个问题，他是如何知道哪些文件是安装MSE之后创建的呢？如果我结束MSE的所有进程， ...

我的意思是这个判断不是只有在mse眼皮底下才可以监控的到，最简单的，文件有自己的属性，创建日期，修改日期等等，此外ntfs格式也有自己的一些特点，everything这个搜索软件在几秒钟内就可以索引完毕几十几百G的文件，就是利用的ntfs的一些特性。

当然，这些纯粹是我的猜测而已。