FileActivityWatch 是 Nirsoft 新推出的 Windows 便攜式應用程序，它可以用于監視 Windows 操作系統中所有文件相關的讀、寫和刪除操作。除能夠顯示所操作的文件路徑和執行文件操作的進程名和 PID 外，FileActivityWatch 還可以查看某進程對文件進行讀/寫的次數、時間、進程路徑和字節數。

FileActivityWatch 可以算是微軟?SysInternals 工具套件中?Process Monitor 工具的簡化版本，它兼容從 Windows Vista 系統開始的所有 Windows 版本，并同時提供了 32 位和 64 位版本供您進行選擇。

使用FileActivityWatch

由于是綠色應用，您不需要任何安裝和 DLL 加載過程就可以直接下載使用 FileActivityWatch。運行可執行文件后，主窗口會立即顯示當前系統中所運行的應用程序的所有文件讀寫和刪除操作。在「Options（選項）」菜單下，您可以選擇要追蹤哪種類型的操作：

• Capture Read Events（捕獲讀取事件）
• Capture Write Events （捕獲寫入事件）
• Capture Delete Events （捕獲刪除事件）

在 FileActivityWatch 處于活動狀態時，你也可以使用鍵盤 F2 快捷鍵來啟動或停止文件事件監視。

當「Mark Files With Active Read/Write（標記讀/寫活動）」選項被打開時，文件最后幾秒的讀、寫和刪除操作將以如下幾種顏色進行區分標示：

• 綠色 – 讀取操作
• 黃色 – 寫入操作
• 紅色 – 讀取+寫入操作
• 藍色 – 刪除操作

用戶可以通過點擊「列標題」根據參數對數據進行排序，您可以按文件名、PID、進程名稱或任何其他可用參數進行排序，當然也可通過點擊圖標或 Ctrl+F 快捷鍵來訪問內置搜索功能。

FileActivityWatch 也與其它 Nirsoft 應用程序一樣，可以將所有或所選數據導出到 XML、HTML、TXT 或 CSV 文件。

FileActivityWatch下載