监视应用于文件的操作的进程

Question

我想监视Windows中的进程，以检查它对特定文件执行的操作，包括重命名或加密。我想为这些操作生成事件。

Answer 1

比过程更容易监控文件。看看FileSystemWatcher类。 http://msdn.microsoft.com/en-us/library/system.io.filesystemwatcher.aspx