有软件可以查询文件的创建者么？

显示全部楼层 · 发表于 2009-3-26 23:35:29

硬盘里任意的一个文件或者文件夹，
有哪个软件可以查询他是由那个文件或者进程创建的么？

谢谢~

显示全部楼层 · 发表于 2009-3-27 09:49:13

不会

显示全部楼层 · 发表于 2009-3-27 11:09:39

以前创建的不行，以后的可以
时间段划分以装监视软件为准

文件信息中并没有保存创建者....

显示全部楼层 · 发表于 2009-3-27 22:01:27

是不是监视软件必须在运行着？

有哪个软件可以实现这个功能么？举个例子

显示全部楼层 · 发表于 2009-3-27 22:05:08

这个很难
除非你对你的机箱装一系列的检测软件
类似非常严格的HIPS
对任何的动作都要向你报告

我相信不仅提示会让你疯掉
而且你的机器也得换成服务器的配置

显示全部楼层 · 发表于 2009-3-27 22:06:23

文件监视软件（filemon）应该可以但只能查看运行时的文件读写，因为系统本身不提供记录读写的功能

显示全部楼层 · 发表于 2009-3-27 22:24:37

windows系统中没有这个功能

显示全部楼层 · 发表于 2009-3-28 01:31:39

谢谢上面所有人的解答~
我试试filemon

显示全部楼层 · 发表于 2009-3-28 10:25:23

原帖由 Memory 于 2009-3-28 01:31 发表
谢谢上面所有人的解答~
我试试filemon

不知道操作系统有没有自带记录程序的行为然后生成一个日志的功能，或许有，只是我们不知道罢了。试一下ProcessMonitor，也许你会更喜欢这个。

[已解决] 有软件可以查询文件的创建者么？