如何监视用户在windows中删除过那些文件

[lysbluesky]

我想编一个程序监视用户在windows中删除过那些文件，并把监视的情况保存到一个文件中。查了delphi的help没有多大的收益，百思不得其解，望高手指点，小生谢谢了。

[ypyRock]

恐怕需要用VXD来写，如果是监视目录的话，可以用一个COPYHOOK来搞定，文件就不行了。

[Kingron]

提问者：如要继续讨论请定期提前贴子，如不想讨论请结束贴子。否则视情况将被强制结束。

[BigBen]

同意rock。有一个现成的vxd叫什么alfa interceptor，是win9x下专门针对文件保护的，名字大致如此，好象在程序员大本营上看到过。

[TechnoFantasy]

不用vxd，文章：
http://www.csdn.net/develop/read_article.asp?id=3545
win9x、winnt、win2k 都可以用

[BigBen]

呵呵，那个程序我看过，它实现的是“shell”监视。真的要从底层监视，那还远远不够的。