Filemon - наблюдение за файлами

Filemon - про­грамма Sysinternals с графическим интерфейсом, которая позволяет наблюдать в реальном времени за действиями с файлами, сетью и именованными ка­налами на локальном компьютере. 

Загрузить Filemon можно с вебсайта Sysinternals по адресу http://technet.microsoft.com/en-us/sysinternals/bb896642.aspx. Загрузив программу, разархивируйте ее на жесткий диск и запустите filemon.exe. После запуска, Filemon начинает авто­матически перехватывать все действия с файлами компьютера, выводит эти действия в область окна и представляет их в виде списка (listview).

Чтобы начать перехватывать действия с файловой системой, нужно просто запустить Filemon. Чтобы остановить перехват действий, нужно щелкнуть по кнопке с лупой на инструментальной панели, так чтобы изображение на ней перечеркнулось наклонной красной чертой. Чтобы возобновить перехват, про-нажмите кнопку с лупой еще раз.

Filemon выводит новое действие как еще одну строку списка. Если есть нужно открыть каталог, в котором находится файл, имеющий отношение к нужному действию, можно сделать двойной щелчок по строке. Filemon откроет папку, в которой находится интересующий файл. Более продвинутые возможности предлагает программа Process Monitor.