标签: windows debugging
我知道Sysinternals Process Explorer,它为我提供了一个具有特定文件句柄的列表进程。但procexp.exe不是正确的工具,因为我认为它可能会错过瞬态过程。此外,没有日志记录选项。
Sysinternals Process Explorer
所以要保持简短:如何记录/监控哪些进程在一段时间内(例如2周)访问文件?