MarkorussinovichevプログラムProcess Monitorを設定して、次回のブート以降のファイルシステムへの呼び出しを監視します。 再起動後、ブラウザを起動し、YouTubeでビデオを視聴し、CSで数ラウンド、トレントを起動し、15分で管理された映画を視聴しました。 ログを分析しました。
私のセッションでは、次のものが使用されたことがわかりました。
-ボリューム別の通常ファイルの7%または
-数で4%。
この機能により、欠落または破損した配布ファイルをMSサーバーからダウンロードできるようになるのはいつか...
技術情報
もちろん、すべてのサブイシューはディレクトリなしで実行され、Windowsフォルダーに対してのみ実行されました。他のシステムの場所には興味がありませんでした。
システムに関するヘルプ。 彼女は2か月で、英語を話し、MS Office Outlookのつかの間のインストールを生き延びました。この間、更新方法を絶えず
アクセスしたファイル:178 mb / 559ファイル
すべてのファイル:2309 MB / 12800ファイル/ 829フォルダー
ほとんどの場合、PMは最初からイベントをキャッチせず、何かを見逃していました。 したがって、専門家のために、ログの開始元のファイルを引用します。
smss.exe
ntdll.dll
autochk.exe
bootstat.dat
sfcfiles.dll
advapi32.dll
comdlg32.dll
gdi32.dll
プロセスモニター
technet.microsoft.com/en-us/sysinternals/bb896645.aspx
このような実験には、少なくともNTFSパーティションが必要です。