|
 
- 帖子
- 1052
- 积分
- 1553
- 技术
- 112
- 捐助
- 0
- 注册时间
- 2010-4-30
|
2楼
发表于 2020-7-23 08:13
| 只看该作者
20元啊， 那我提供个思路，就不写代码了
一个是vbs用WMI监视该文件，比如下面这个是监视U盘盘符的
SELECT * FROM __InstanceOperationEvent WITHIN 1 WHERE TargetInstance ISA 'Win32_LogicalDisk' AND TargetInstance.DriveType = 2
你查一下文件相关的类
还一个是 文件 属性 安全 高级 审核 这里添加相关审核，然后读取或运行时就会产生windows日志，你可以监视下日志 |
|
