Как отследить запуск (чтение) файлов

@Michalich · Регистрация: 31.08.2011

Author24 — интернет-сервис помощи студентам

подскажите,как можно отловить запуск программ или файлов. Например при слежении за диском " С " , нужно отслеживать что запускалось, то есть какие файлы . Отслеживать изменения в дериктории не сложно, а вот как отследить ,что было обращение к какому то файлу. Хотя бы в какую сторону смотреть подскажите.

@Mawrat · 21.03.2012, 18:30

Сообщение от Michalich

а вот как отследить ,что было обращение к какому то файлу

Можно воспользоваться функцией ReadDirectoryChangesW().
Надо будет отслеживать событие: FILE_NOTIFY_CHANGE_LAST_ACCESS.

@Michalich · 21.03.2012, 18:43 **[ТС]**

Спасибо! буду разбираться.

@Michalich 14 / 13 / 2 Регистрация: 31.08.2011 Сообщений: 499
		1
	Как отследить запуск (чтение) файлов 21.03.2012, 18:17. Показов 1179. Ответов 2 Метки нет (Все метки) подскажите,как можно отловить запуск программ или файлов. Например при слежении за диском " С " , нужно отслеживать что запускалось, то есть какие файлы . Отслеживать изменения в дериктории не сложно, а вот как отследить ,что было обращение к какому то файлу. Хотя бы в какую сторону смотреть подскажите. 0

@Mawrat 13104 / 5885 / 1706 Регистрация: 19.09.2009 Сообщений: 8,808
	21.03.2012, 18:30	2
	Сообщение от Michalich а вот как отследить ,что было обращение к какому то файлу Можно воспользоваться функцией ReadDirectoryChangesW(). Надо будет отслеживать событие: FILE_NOTIFY_CHANGE_LAST_ACCESS. 0

@Michalich 14 / 13 / 2 Регистрация: 31.08.2011 Сообщений: 499
	21.03.2012, 18:43 [ТС]	3
	Спасибо! буду разбираться. 0