Win7系统如何捕获新建、删除、复制、粘贴等文件操作

[lilianjie001]

想要实现在Win7系统中对文件操作监控，获取用户的一些操作，复制文件到源文件名称、路径，目的文件路径，删除了那个或那些文件等，并输出到日志文件，在网上看了一些资料，有人用IFileOperation COM Hook的方式来获取到用户对文件的操作。各位如果有好的方法也可以，希望可以帮助在下，不胜感激！

[lilianjie001]

没人做过吗？

[赵4老师]

搜“Shell Extension”？

[lilianjie001]

引用 2 楼 zhao4zhong1 的回复:

搜“Shell Extension”？

好像没有搜索到什么有价值的信息，赵老师有没有相关的连接，指点一下思路。不胜感激！

[jiqiang01234]

可查阅 FindFirstChangeNotification() FindNextChangeNotification() FindCloseChangeNotification() 相关文档

[lilianjie001]

引用 4 楼 jiqiang01234 的回复:

可查阅 FindFirstChangeNotification() FindNextChangeNotification() FindCloseChangeNotification() 相关文档

你说的这个是监控指定目录下的文件操作，我是想全盘记录文件操作

[jiqiang01234]

把每个逻辑盘都监控起来，也就是把c:,d:,e:....每个盘监控起来，FindFirstChangeNotification()的第二个参数设置为TRUE，就可以是实现整个硬盘的监控了。

[lilianjie001]

经过自己的摸索与研究问题得到了解决，在次不再详细阐述。