如何记录哪些进程为特定文件创建句柄?

时间:2015-06-05 12:01:07

标签: windows debugging

我知道Sysinternals Process Explorer,它为我提供了一个具有特定文件句柄的列表进程。但procexp.exe不是正确的工具,因为我认为它可能会错过瞬态过程。此外,没有日志记录选项。

所以要保持简短:如何记录/监控哪些进程在一段时间内(例如2周)访问文件?

0 个答案:

没有答案