检测或监控文件何时被打开

问题描述

有没有办法检测文件何时被另一个进程打开?
我已经尝试了以下

  • 在进程中搜索句柄以获取文件是否打开
    这仅对保持文件打开以供使用的程序有帮助。但即使是像 notepad.exenotepad++ 这样在加载到内存后立即关闭文件的简单应用程序也不起作用。
  • 不断检查文件Date Accessed 属性以了解它在更改时是否已打开。
    不起作用,因为它在打开文件时不会改变。例如,我在记事本中打开并阅读了它,但从未改变过。
  • 使用 FileSystemWatcher 获取文件打开时触发的事件
    仅适用于ChangedCreatedDeletedRenamed...等事件,并且不检测文件何时打开。立>


那么有什么办法可以检测到这一点吗?我认为这是可能的,因为大多数防病毒软件都可以在打开文件时敏锐地检测和阻止受感染的病毒。

解决方法

暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!

如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@)