При запуске PM отображается диалоговое окно фильтра. Просто нажмите «Сброс», чтобы использовать стандартную фильтрацию. Это создаст много сообщений, и вы заинтересованы только в очень немногих из них. В разделе Имя процесса выберите строку с процессом, который вы хотите отслеживать. Richtclick его и выберите включить . Это ограничивает сообщаемые события событиями вашего приложения. На панели инструментов три крайних правых значка позволяют фильтровать источники: доступ к реестру, доступ к файловой системе и события процессов / потоков. Отмените выбор реестра и процесса / потоков, так как вы хотите только контролировать доступ к файлам.
В меню выберите Параметры - Выбрать столбцы . В разделе Управление процессами установите флажок Имя пользователя .
Теперь попробуйте воспроизвести ошибку. Если вы все еще получаете слишком много событий, вы можете ограничить путь (щелкните правой кнопкой мыши в столбце Path и выберите exclude ). Вы можете точно настроить фильтрацию, нажав Ctrl-L, интерфейс должен быть понятен. (О, просто не забудьте нажать Добавить перед нажатием OK , когда вы хотите создать новое правило фильтрации ... Я почти всегда влюбляюсь в эту конкретную ловушку; -)