Идентифицировать процесс, который создает файл

Question

Я иногда получаю файл tmp #####. Tmp.bat в папке user/appdata/local/temp Я подозреваю, что его создали некоторые утилиты-утилиты Cannon printer Я думал Я бы поместил FileSystemWatcher в папку и поймал создателя в действии Я могу поймать создание файла, но как определить процесс его создания? Любые идеи? Я хотел бы зарегистрировать создание и имя процесса, создав его.

Answer 1

Ive нашел .tmp.bat является частью пакета под названием ITSupport247 Я не знаю, как он попал в мою коробку, но я подозреваю, что он был установлен без проблем вместе с другими обновлениями программного обеспечения.

Я нашел его, запустив ProcessMonitor, фильтрация для пути содержит .tmp.bat и просто разрешила ему запустить, пока я не начал получать некоторые события.

Необходимо сразу подумать о ProcessMonitor.