FileActivityWatch是Nirsoft为Windows推出的一款新的可移植程序，它显示了在操作系统上读取、写入和删除文件的所有操作。

该程序兼容从Windows Vista开始的所有Windows版本，支持32位和64位操作系统。

因为它是便携式的，所以你可以不用安装就能运行它。只需从Nirsoft网站下载迷你档案，下载后解压到系统中即可。

您可以从任何位置运行文件活动切换。请注意，应用程序启动时会显示UAC提示，您需要接受提示才能继续。

默认情况下，可移植程序监控系统上的文件活动，并自动更新界面中的文件列表。它列出了文件名、进程标识和名称、读写字节以及关于每个记录事件的其他信息。

提示：当程序处于活动状态时，请使用快捷键F2启动和停止文件事件监控。使用“选项”菜单分别切换对读取、写入或删除事件的监控。

事件采用颜色编码，便于识别：

单击列标题会根据参数对数据进行排序。您可以按文件名、进程标识、进程名或任何其他可用参数进行排序。

内置搜索可以通过图标、快捷键Ctrl-F或查看菜单访问，可以过滤数据。如果FileActivityWatch长时间运行，此功能非常有用，因为在运行时会记录和显示大量数据。

FileActivityWatch附带了所有Nir Sofer程序中包含的常规Nirsoft选项。您可以将数据或选择导出为XML、HTML、TXT或CSV文件。

结束语

FileActivityWatch是一个特殊的程序。您可以使用它来监视Windows计算机上的文件活动，并在其上过滤监视。您可以使用此工具监控系统上发生的所有删除操作。

该程序缺少仅监控特定文件夹或文件的选项。限制监控的选项将非常有用，因为它将减小日志的大小，并提供仅关注特定文件或目录的选项。

版权说明： 本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。

标签：