FileSystemWatcher：如何知道哪个进程进行了更改？

Question

是否可以获取导致文件系统更改的进程名称？

我想以编程方式执行此操作[即，我无法使用任何外部第三方工具，如句柄]

任何想法？

Answer 1

操作系统不提供此类信息。您需要一个文件系统筛选器驱动程序，以便对文件系统上所做的更改进行细粒度控制。