ファイルを作成中のプロセスを確認する

Question

私のuser/appdata/local/tempフォルダにtmp #####。tmp.batというファイルがあることがあります キャノンプリントユーティリティで作成されたと思われます。 私はそのフォルダにFileSystemWatcherを置き、作者をキャッチします。 私はファイルの作成をキャッチすることができますが、どのようにそれを作成するプロセスを特定するのですか？ アイデア私は作成とそれを作成するプロセス名を記録したいと思います。

Answer 1

IveはITSupport247というパッケージの一部であることを発見しました それは私の箱にどのように届いているのかわかりませんが、他のソフトウェアアップデートと共に静かにインストールされていると思われます。

ProcessMonitorを実行して見つけました。パスのフィルタには.tmp.batが含まれていて、いくつかのイベントが発生するまで実行されました。

すぐにProcessMonitorを考えていたはずです。