FileActivityWatch 是 Nirsoft 新推出的 Windows 便攜式應用程序，它可以用于監(jiān)視 Windows 操作系統(tǒng)中所有文件相關(guān)的讀、寫和刪除操作。除能夠顯示所操作的文件路徑和執(zhí)行文件操作的進程名和 PID 外，F(xiàn)ileActivityWatch 還可以查看某進程對文件進行讀/寫的次數(shù)、時間、進程路徑和字節(jié)數(shù)。

FileActivityWatch 可以算是微軟?SysInternals 工具套件中?Process Monitor 工具的簡化版本，它兼容從 Windows Vista 系統(tǒng)開始的所有 Windows 版本，并同時提供了 32 位和 64 位版本供您進行選擇。

使用FileActivityWatch

由于是綠色應用，您不需要任何安裝和 DLL 加載過程就可以直接下載使用 FileActivityWatch。運行可執(zhí)行文件后，主窗口會立即顯示當前系統(tǒng)中所運行的應用程序的所有文件讀寫和刪除操作。在「Options（選項）」菜單下，您可以選擇要追蹤哪種類型的操作：

• Capture Read Events（捕獲讀取事件）
• Capture Write Events （捕獲寫入事件）
• Capture Delete Events （捕獲刪除事件）

在 FileActivityWatch 處于活動狀態(tài)時，你也可以使用鍵盤 F2 快捷鍵來啟動或停止文件事件監(jiān)視。

當「Mark Files With Active Read/Write（標記讀/寫活動）」選項被打開時，文件最后幾秒的讀、寫和刪除操作將以如下幾種顏色進行區(qū)分標示：

• 綠色 – 讀取操作
• 黃色 – 寫入操作
• 紅色 – 讀取+寫入操作
• 藍色 – 刪除操作

用戶可以通過點擊「列標題」根據(jù)參數(shù)對數(shù)據(jù)進行排序，您可以按文件名、PID、進程名稱或任何其他可用參數(shù)進行排序，當然也可通過點擊圖標或 Ctrl+F 快捷鍵來訪問內(nèi)置搜索功能。

FileActivityWatch 也與其它 Nirsoft 應用程序一樣，可以將所有或所選數(shù)據(jù)導出到 XML、HTML、TXT 或 CSV 文件。

FileActivityWatch下載