如何监视哪个进程在Windows中修改文件？

Question

例如，我想监视我的hosts文件。如果某个进程更改了我的hosts文件，我需要知道哪个进程以及何时发生。我怎么能这样做？

Answer 1

安全审计将完成这些工作。