监视C＃中的文件/目录访问

Question

我想开发一个应用程序，它记录在机器上访问的文件/目录。

例如，我转到D：\\并进入文件夹文件并打开一个word文件。 我希望我的应用程序以以下格式创建日志：

1. D：\\已打开
2. D：\\ documents打开
3. D：\\ documents \\ secret.docx已打开

我已经使用FileSystemWatcher来实现其他类型的文件系统活动，但无法获取访问它的事件。

Answer 1

听起来你想做一个像sys internals这样的FileMon程序。 在他们的网站上，Mark讲述了FileMon的工作方式，因此您可以通过阅读文章获得灵感。

另请参见此处： 如何通过用户名监控文件服务器上的文件访问和更改？

Answer 2

不确定使用filesystemwatcher可以实现这种监控，因为它旨在监控我认为的变化。 您可以使用文件系统审核（通过进入高级安全设置），它将在事件日志中记录事件，您可以从那里提取事件。

Answer 3

最可行的选择是使用文件系统过滤器驱动程序。 这样的驱动程序可以对所有进入特定文件系统的请求进行细粒度控制。 这种方法的唯一问题是在内核模式下开发此类驱动程序的复杂性。