FileActivityWatch 是 Nirsoft 新推出的 Windows 便攜式應(yīng)用程序，它可以用于監(jiān)視 Windows 操作系統(tǒng)中所有文件相關(guān)的讀、寫(xiě)和刪除操作。除能夠顯示所操作的文件路徑和執(zhí)行文件操作的進(jìn)程名和 PID 外，F(xiàn)ileActivityWatch 還可以查看某進(jìn)程對(duì)文件進(jìn)行讀/寫(xiě)的次數(shù)、時(shí)間、進(jìn)程路徑和字節(jié)數(shù)。

FileActivityWatch 可以算是微軟?SysInternals 工具套件中?Process Monitor 工具的簡(jiǎn)化版本，它兼容從 Windows Vista 系統(tǒng)開(kāi)始的所有 Windows 版本，并同時(shí)提供了 32 位和 64 位版本供您進(jìn)行選擇。

使用FileActivityWatch

由于是綠色應(yīng)用，您不需要任何安裝和 DLL 加載過(guò)程就可以直接下載使用 FileActivityWatch。運(yùn)行可執(zhí)行文件后，主窗口會(huì)立即顯示當(dāng)前系統(tǒng)中所運(yùn)行的應(yīng)用程序的所有文件讀寫(xiě)和刪除操作。在「Options（選項(xiàng)）」菜單下，您可以選擇要追蹤哪種類型的操作：

• Capture Read Events（捕獲讀取事件）
• Capture Write Events （捕獲寫(xiě)入事件）
• Capture Delete Events （捕獲刪除事件）

在 FileActivityWatch 處于活動(dòng)狀態(tài)時(shí)，你也可以使用鍵盤(pán) F2 快捷鍵來(lái)啟動(dòng)或停止文件事件監(jiān)視。

當(dāng)「Mark Files With Active Read/Write（標(biāo)記讀/寫(xiě)活動(dòng)）」選項(xiàng)被打開(kāi)時(shí)，文件最后幾秒的讀、寫(xiě)和刪除操作將以如下幾種顏色進(jìn)行區(qū)分標(biāo)示：

• 綠色 – 讀取操作
• 黃色 – 寫(xiě)入操作
• 紅色 – 讀取+寫(xiě)入操作
• 藍(lán)色 – 刪除操作

用戶可以通過(guò)點(diǎn)擊「列標(biāo)題」根據(jù)參數(shù)對(duì)數(shù)據(jù)進(jìn)行排序，您可以按文件名、PID、進(jìn)程名稱或任何其他可用參數(shù)進(jìn)行排序，當(dāng)然也可通過(guò)點(diǎn)擊圖標(biāo)或 Ctrl+F 快捷鍵來(lái)訪問(wèn)內(nèi)置搜索功能。

FileActivityWatch 也與其它 Nirsoft 應(yīng)用程序一樣，可以將所有或所選數(shù)據(jù)導(dǎo)出到 XML、HTML、TXT 或 CSV 文件。

FileActivityWatch下載