如何在Windows下监视/记录远程文件夹的访问？

Question

3

我想记录我从特定网络共享访问的所有文件名（以及访问该文件的进程）。有哪些C++ / Win32解决方案？

- MechanTOurS

3个回答

1

来自sysinternals.com的进程监视器可以设置路径过滤器。您可以将路径设置为您感兴趣的UNC以进行监视。

- piCookie

0

如果是事后的话，您可以使用Windows的安全审计。

如果您需要实时操作，则可能需要与Windows消息队列进行接口交互，并嗅探您感兴趣的特定事件。

- ken

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- gbjbaanb · Accepted Answer

你需要使用ReadDirectoryChangesW函数和FILE_NOTIFY_CHANGE_LAST_ACCESS通知标志。

我认为旧的FindFirstChangeNotification函数不适用于你，因为它只能在发生更改时通知，而不能在访问时通知，但我通常会将其用于文件/目录通知。