monitor de acceso a archivos/directorios en C#

Question

Deseo desarrollar la aplicación que registra los archivos/directorios a los que se accede en la máquina.

p. Ej. Voy a D: \ y a una carpeta de documentos y abro un archivo de palabras. Quiero que mi aplicación para crear un registro en el siguiente formato:

1. D: \ inaugurado
2. D: \ documentos abiertos
3. D: \ documentos \ secret.docx abierto

I Utilicé FileSystemWatcher para lograr el otro tipo de actividad del sistema de archivos pero no pude obtener eventos para acceder a esto.

Answer 1

No estoy seguro de que este tipo de control se pueda lograr con filesystemwatcher ya que está destinado a monitorear los cambios que creo. Puede utilizar la auditoría del sistema de archivos (accediendo a la configuración de seguridad avanzada) que registrará los eventos en el registro de eventos y podrá extraerlos desde allí.

Answer 2

suena como si quisiera hacer un programa FileMon como sys internals. en su sitio web Mark habla sobre la forma en que funciona FileMon para que pueda obtener algo de inspiración leyendo el artículo.

también ver aquí: How do you monitor file access and changes on a file server by user name?

Answer 3

opción más viable es el uso del controlador de filtro de sistema de archivos. Tal controlador le brinda control de grano fino sobre todas las solicitudes que van a un sistema de archivos particular. El único problema con este enfoque es la complejidad de desarrollar dicho controlador en modo kernel.