C: sürücümde hangi programın dosya / klasör oluşturduğunu nasıl öğrenebilirim?

C: (sistem) sürücümü izleyebilen ve bu programda hangi programın oldukça genel adla bir klasör oluşturduğunu bulabilen bir uygulama arıyorum TEMP1\.

Orada da dosya oluşturma kanca olabilir umursamıyorum - orada da birkaç dosya (büyük olasılıkla başka bir işlemden) oluşturulan. Bu dosyaların isimleri de (değil biraz jenerik olarak Google, bana yardımcı olmuyor TEMP1- gerçi  dvmaccounts.inive dvmexp.idx).

Sorun şu ki, bunları her sildiğimde başlangıçta yeniden yaratılıyorlar, bu yüzden aradığım yardımcı program önyüklemede başlamalı ve aynı zamanda hızlı başlamalıdır. C: sürücüm çok büyük olduğu için de gerçekten akıllı olmalı.

Bunu yapmak için Microsoft'tan bağımsız İşlem İzleyicisi'ni kullanabilirsiniz . İşlem İzleyicisi içindeki filtreyi bu klasöre ayarlayın, erişildiğinde / erişilip erişilmediğini gösterir:

Process Monitor, Windows için gerçek zamanlı dosya sistemi, Kayıt Defteri ve işlem / iş parçacığı etkinliğini gösteren gelişmiş bir izleme aracıdır.

Bu klasöre yalnızca önyükleme işlemi sırasında erişildiğini düşünüyorsanız, Seçenekler altındaki ilgili menü noktasını seçerek önyükleme günlüğünü etkinleştirebilirsiniz . Windows'u bir dahaki sefere önyüklediğinizde, İşlem Monitörü tüm sistem etkinliğini daha sonra incelenebilecek bir günlük dosyasına kaydeder. Gerçekten kısıtlayıcı bir filtre girmeniz gerekecek, aksi takdirde önyükleme süreniz çok uzun olacak.

Klasörü silmeyin. İzinleri, yalnızca belirli bir hesabın (normalde kullandığınız hesaptan farklı) klasöre erişebileceği şekilde değiştirin. Bu, hangi işlemleri yaparsa yapsın, umarım onu ​​yakalamana izin verir.