巧裝監控器，洞察Windows文件活動信息

郭建偉

在Windows中，數據幾乎都是以文件的形式進行存儲和管理的。當您在運行各種程序時，必然涉及類型各異的文件操作。從表面看起來，系統表現得很平靜。實際上各種文件活動幾乎每時每刻都在后臺復雜而有序的執行。如何才能深入了解文件實時活動的信息呢？使用Disk Pulse這款獨特的軟件，就可以讓您全面追蹤文件活動的蹤跡。

在使用Disk Pulse之前，需要配置監控管理項目。在初始狀態下，在其主窗口左側的“Profiles”面板中只顯示名稱為“Default Profile”的監控項目，該項目只針對C盤的文件活動進行監控。在“Default Profile”項的右鍵菜單上點擊“Add Profile”項，在彈出窗口中的“Profile Name”欄中輸入新的監控項目名稱，點擊OK按鈕打開該項目的屬性設置窗口，在“Monitor”面板（圖1）中點擊“Add”按鈕，添加需要監控的磁盤或者文件夾。按照相同的方法，您可以添加多個監控路徑。

在“Events”面板（圖2）中顯示所有的監控事件，依次包括監控文件名改變事件、監控文件尺寸改變事件、監控文件內容變動事件、監控文件修改時間變動事件、監控文件創建時間改變事件、監控文件安全屬性改變事件、監控文件屬性改變事件、監控文件夾名稱改變事件等，您可以根據需要進行選擇，默認所有的事件全部處于選定狀態。在“Rules”面板中可以定義更加復雜的監控規則，點擊“Add”按鈕，在彈出窗口（圖3）中顯示所有的規則項目。

這些項目依次包括“Search Files Categorized As”（匹配文件類型）、“Search Files Containing Text”（匹配文件內容）、“Search Files With the File Size”（匹配文件大小）、“Search Files With the File Attributes”（匹配文件屬性）、“Search Files Containing HEX Pattern”（匹配特定的十六進制數據）、“Search JPEG ImageWith EXIF Tag”（匹配JPEG圖片EXIF屬性）、“SearchFiles With the File Name”（匹配文件名……