どのプログラムがC：ドライブにファイル/フォルダーを作成するかを知るにはどうすればよいですか？

私は、C：（システム）ドライブを監視し、TEMP1\そのドライブ上にどちらかのプログラムがかなり一般的な名前でフォルダーを作成しているのを見つけることができるアプリを探しています。

ファイルの作成もフックできるかどうかは気にしません-いくつかのファイルも作成されるので（おそらく別のプロセスから）。これらのファイルの名前も少し一般的であるため、Googleは私を助けません（TEMP1あたかも–  dvmaccounts.iniとdvmexp.idx）。

問題は、それらを削除するたびに起動時に再作成されるため、検索するユーティリティは起動時に起動し、高速で起動する必要があることです。私のC：ドライブは巨大なので、それはまた本当に賢いはずです。

これを行うには、Microsoftから無料のProcess Monitorを使用できます。プロセスモニター内のフィルターをこのフォルダーに設定すると、アクセスされた場合/アクセスされた場合に表示されます。

Process Monitorは、リアルタイムのファイルシステム、レジストリ、およびプロセス/スレッドアクティビティを表示するWindows用の高度な監視ツールです。

このフォルダーがブートプロセス中にのみアクセスされていると思われる場合は、[ オプション]の下の対応するメニューポイントを選択してブートログを有効にできます。次回Windowsを起動すると、Process Monitorはすべてのシステムアクティビティをログファイルに記録します。ログファイルは後で確認できます。制限フィルターを入力する必要があります。そうしないと、起動時間が非常に長くなります。

フォルダーを削除しないでください。特定のアカウント（通常使用するアカウントとは異なる）のみがフォルダーにアクセスできるようにアクセス許可を変更します。これは、これを行っているプロセスにレンチを投げて、うまくいけばそれをキャッチできるようにする必要があります。