文件過濾文件操作來自進程

① Windows使用進程監視器查看進程讀寫的文件名

進程監視器

進程監視器是高級Windows監控工具，提供實時文件系統、注冊表和進程/線程活動顯示。

功能包括：更多數據捕獲參數、非破壞性篩選、線程堆棧捕獲、進程詳細信息捕獲、配置可移動列、數據欄位篩選、高級日誌記錄體系結構、進程樹工具顯示、本機日誌格式保留、過程工具提示、詳細信息工具提示、可取消搜索、啟動時間日誌記錄。

下載地址：docs.microsoft.com/zh-cn/sysinternals/procmon

雙擊文件「Procmon.exe」運行。

在微信進程示例中，使用進程監視器的過濾功能，設置PID非10712排除，只監視PID為10712的進程。點擊「虛線矩形」開始捕獲進程操作，Path列顯示文件名，分析Path即可知進程訪問和操作的文件。

「虛線矩形」旁有自動滾屏和清空內容功能圖標。通過分析Path列，可識別進程讀寫文件名。

② 怎麼使用電腦文件過濾器功能

使用電腦文件過濾器功能的方法如下：

1. 打開文件夾並選擇詳細信息視圖：

   • 打開電腦中需要使用過濾功能的文件夾。
   • 在文件夾空白處滑鼠右鍵單擊，選擇【查看】選項，然後選擇【詳細信息】。

2. 顯示每一項的相關信息：

   • 找到並點擊右下角【在窗口中顯示每一項的相關信息】選項，以便查看文件的各項信息，如【名稱、日期、類型】等。

3. 設置過濾條件：

   • 將滑鼠移動到想要過濾的欄位上，點擊右側的小箭頭圖標以打開過濾器。
   • 根據需要設置具體的過濾條件。例如，在【名稱】欄位中，可以設置過濾條件為包含數字、字母等；在【日期】欄位中，可以設置過濾條件為特定日期或日期范圍。

4. 應用並查看過濾結果：

   • 設置好過濾條件後，文件夾中的文件將根據所選條件進行篩選。
   • 用戶可以在文件夾中直接查看經過過濾後的文件列表。

注意：不同操作系統的文件管理器可能具有略有不同的界面和操作方式，但基本步驟和原理是相似的。如果遇到操作上的困難，建議參考相應操作系統的官方文檔或尋求專業幫助。