возможно ли получить имя процесса, который вызвал изменение в файловой системе?
Я хочу сделать это программно [то есть я не могу использовать какие-либо внешние сторонние инструменты, такие как handle]
есть идеи?
ОС не предоставляет такую информацию.Вам потребуется драйвер фильтра файловой системы для точного контроля изменений, внесенных в файловую систему.