如何找出哪个程序在C：驱动器中创建文件/文件夹？

我正在寻找一个可以监视我的C :（系统）驱动器并找到哪个程序TEMP1\在该驱动器上创建具有通用名称的文件夹的应用程序。

我不介意它是否也可以挂接文件的创建-因为也创建了几个文件（很可能来自另一个进程）。Google不会帮我，因为这些文件的名称也有点通用（不是TEMP1–  dvmaccounts.ini和dvmexp.idx）。

问题在于，每次删除它们时，它们都会在启动时重新创建，因此我要搜索的实用程序必须在引导时启动，并且还必须快速启动。它也应该非常聪明，因为我的C：驱动器很大。

您可以使用Microsoft提供的Process Monitor来执行此操作。将过程监​​视器中的过滤器设置为此文件夹，它将在何时/是否被访问时显示：

Process Monitor是Windows的高级监视工具，可显示实时文件系统，注册表和进程/线程活动。

如果您认为该文件夹仅在引导过程中被访问，则可以通过在“选项”下选择相应的菜单点来启用引导日志记录。下次启动Windows时，Process Monitor会将所有系统活动记录到一个日志文件中，以后可以查看该文件。您确实需要输入一个限制性过滤器，否则您的启动时间将非常长。

不要删除该文件夹。更改权限，以便只有特定帐户（不同于您通常使用的帐户）才能访问该文件夹。那应该在执行此操作的任何过程中都投入一把扳手，希望可以让您抓住它。