Как отслеживать / регистрировать доступ файлов к удаленным папкам под windows? - PullRequest
3 голосов
/ 13 ноября 2008

Я хочу записать имя всех файлов, к которым у меня есть доступ с определенной сетевой папки (и процесса, обращающегося к файлу).

Какие решения в C ++ / Win32 предпочтительнее?

Ответы [ 3 ]

2 голосов
/ 14 ноября 2008

Вам необходимо ReadDirectoryChangesW и флаг уведомления FILE_NOTIFY_CHANGE_LAST_ACCESS.

Я не думаю, что старый FindFirstChangeNotification будет работать для вас, поскольку он только уведомляет об изменениях, но не о доступе, но я традиционно использовал это для уведомлений файла / каталога.

1 голос
/ 19 ноября 2008

Process Monitor от sysinternals.com может быть настроен для фильтрации по пути. Вы можете установить путь к UNC, который вы хотите посмотреть.

http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx

0 голосов
/ 19 января 2012

Если это не так, вы можете использовать Windows 'аудит безопасности .

Если вам нужно сделать это в режиме реального времени, то вам, возможно, придется взаимодействовать с очередью сообщений Windows и отслеживать конкретные события, которые вас интересуют.

...