如何在Windows下監視/記錄文件對遠程文件夾的訪問？

Question

我想記錄從特定網絡共享（以及訪問該文件的進程）訪問的所有文件的名稱。

最好在C++/Win32中有哪些解決方案？

Answer 1

您需要ReadDirectoryChangesW和FILE_NOTIFY_CHANGE_LAST_ACCESS通知標誌。

我不認爲舊的FindFirstChangeNotification會爲你工作，因爲它只通知變化，而不是訪問，但我傳統上使用它的文件/目錄通知。

Answer 2

sysinternals.com中的進程監視器可以設置爲在路徑上進行篩選。您可以設置您感興趣觀看的UNC的路徑。

http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx

Answer 3

如果它是後 - 事實上，你可以使用Windows' security auditing。

如果您需要實時執行此操作，那麼您可能需要與Windows message queue接口，並嗅探您感興趣的特定事件。