是否有可能知道哪些.NET代码创建了一个临时文件？

Question

我正在审核Windows Azure Web角色VM我看到运行角色有效负载的进程的临时文件夹包含了很久以前创建的几十个零长度的临时文件。这对我来说是一个潜在的问题，因为如果文件被创建并以不受控制的方式遗留下来，那么角色会在某个时刻被破坏。

我完全控制了有效负载代码，这些临时文件很可能是由运行有效负载的同一进程创建的。

是否可以从与创建文件的过程相同的进程中运行的C＃代码拦截临时文件创建？

Answer 1

为什么不使用调试器（远程/否则）和实时转储来获取此信息？

您可以随时尝试

• 使用FileSystemWatcher在创建临时文件时抛出异常。使用调试器（VS中的Ctl + Alt + E作为异常对话框）来捕获第一次机会异常。然后，您可以检查其他线程的堆栈
• 使用系统审核策略（这只会告诉您哪些用户和（？）进程创建了一个文件。（另请参阅http://www.techrepublic.com/article/step-by-step-how-to-audit-file-and-folder-access-to-improve-windows-2000-pro-security/5034308）

• 通过使用额外信息标记您自己的文件创建来消除（例如，将其名称写入日志文件，为每个写入的文件创建.tag个文件等）