如何监控新文件

因为计算机所有的文件都是和注册表关联的，所以个人建议下载一个注册表监控工具（百度直接搜索文件名即可）：

RegSnap(注册表监控软件)

RegSnap可以详细地向你报告注册表及其他与系统有关项目的修改变化情况。RegSnap对系统的比较报告非常具体，对注册表可报告修改了哪些键，修改前、后的值各是多少增加和删除了哪些键以及这些键的值。报告结果既可以以纯文本的方式，也可以 html 网页的方式显示，非常便于查看。

功能特色

除系统注册表以外，RegSnap 还可以报告系统的其他情况：

Windows 的系统目录和系统的 system 子目录下文件的变化情况，包括删除、替换、增加了哪些文件

Windows 的系统配置文件win.ini 和 system.ini 的变化情况，包括删除、修改和增加了哪些内容

自动批处理文件au- toexec.bat 是否被修改过。

该软件可以在需要的时候方便地恢复注册表，可以直接调用 regedit 程序查看或修改注册表，还可以查看当前机器的机器名和用户名。

磁盘文件读写监控(FolderChangesView)，可以监视文件夹或磁盘驱动器，看别人在电脑做什么手脚你选择并列出每个文件被修改，创建，或者删除文件夹监测。

你可以使用folderchangesview任何本地磁盘驱动器或与远程网络共享，只要你有读许可到选定的文件夹。

功能：

FolderChangesView是一个用户友好的应用程序，可以帮助你跟踪一个文件夹内发生的所有修改。磁盘文件读写监控指定每个编辑，创建或删除的文件，它显示了详细的日志。 FolderChangesView可以使用本地目录，而且还与远程网络股。

需要用到的时候：

1、如果想要知道游戏记录文件保存的路径，那么使用FolderChangesView监视我的文档、安装目录等路径就可以排查出来。

2、想要知道软件的某个行为和哪些文件有关，利用这个工具监视一下即可。

3、查找软件配置文件所在目录。

4、寻找那些消耗掉大量硬盘性能的程序。

监视过程中，如果觉得获得的信息太多的话，可以使用ctrl+x清空列表。

为了防止信息泛滥，软件No1也建议把监控路径尽量的缩小，不然只会获得适得其反的效果。

---