巧装监控器，洞察Windows文件活动信息

郭建伟

在Windows中，数据几乎都是以文件的形式进行存储和管理的。当您在运行各种程序时，必然涉及类型各异的文件操作。从表面看起来，系统表现得很平静。实际上各种文件活动几乎每时每刻都在后台复杂而有序的执行。如何才能深入了解文件实时活动的信息呢？使用Disk Pulse这款独特的软件，就可以让您全面追踪文件活动的踪迹。

在使用Disk Pulse之前，需要配置监控管理项目。在初始状态下，在其主窗口左侧的“Profiles”面板中只显示名称为“Default Profile”的监控项目，该项目只针对C盘的文件活动进行监控。在“Default Profile”项的右键菜单上点击“Add Profile”项，在弹出窗口中的“Profile Name”栏中输入新的监控项目名称，点击OK按钮打开该项目的属性设置窗口，在“Monitor”面板（图1）中点击“Add”按钮，添加需要监控的磁盘或者文件夹。按照相同的方法，您可以添加多个监控路径。

在“Events”面板（图2）中显示所有的监控事件，依次包括监控文件名改变事件、监控文件尺寸改变事件、监控文件内容变动事件、监控文件修改时间变动事件、监控文件创建时间改变事件、监控文件安全属性改变事件、监控文件属性改变事件、监控文件夹名称改变事件等，您可以根据需要进行选择，默认所有的事件全部处于选定状态。在“Rules”面板中可以定义更加复杂的监控规则，点击“Add”按钮，在弹出窗口（图3）中显示所有的规则项目。

这些项目依次包括“Search Files Categorized As”（匹配文件类型）、“Search Files Containing Text”（匹配文件内容）、“Search Files With the File Size”（匹配文件大小）、“Search Files With the File Attributes”（匹配文件属性）、“Search Files Containing HEX Pattern”（匹配特定的十六进制数据）、“Search JPEG ImageWith EXIF Tag”（匹配JPEG图片EXIF属性）、“SearchFiles With the File Name”（匹配文件名称）、“SearchFiles With the File path”（匹配文件路径）、“SearchFiles With the File Extension”（匹配文件扩展名）、“Search Files With the Full File Name”（匹配文件路径全称）等。

此外还包括“Search Files With the DirectoryName”（匹配文件夹名称）、“Search Files With theFile Name Only”（仅仅匹配文件名称）、“Search FilesWith the User Name”（匹配文件所属账户）、“SearchFiles Last Modified”（匹配文件最后一次修改）、“Search Files Last Access”（匹配文件最后一次操作）、“Search Files Created”（匹配文件创建时间）、“Search Files With Last Modified Date”（匹配文件最后一次修改的日期）、“Search Files With Last AccessDate”（匹配文件最后一次操作的日期）、“SearchFiles With Creation Date”（匹配文件创建的日期）等。

您可以根据需要定义具体的规则，例如选择第三项匹配文件尺寸，在窗口底部的第一个列表中选择判断的条件，包括大于、小于、大于等于、小于等于、在预设范围之内、在预设范围之外、等于、不等于，等等。在其右侧设置具体的文件大小（包括文件尺寸和计量单位等），之后点击OK按钮完成该规则的添加操作。按照同样的方法，您可以添加多个监控规则，在“Rules”面板中显示所有的可用规则，在窗口右下角的列表中可以选择规则之间连接的条件（包括“And”和“Or”等）。之后点击“Save”按钮，完成本监控项目的创建操作。按照以上方法，您可以创建多个监控项目，来实现不同的监控目的。

在Disk Pulse主窗口（图4）工具栏右侧的列表中显示所有的监控规则项目，选择当前所需的监控规则，在工具栏左侧的编辑框显示其中包含的监控路径。点击菜单“Command→Start Monitor”项，在弹出窗口中点击“Start”按钮，即可激活当前选定的监控项目。Disk Pulse可以按照该监控项目的屙陛，对目标路径下的文件活动情况进行实时检测，在监控列表中显示完整的文件监控信息，包括文件活动的日期时间、操作类型、文件的路径等内容。为了更好地过滤监控内容，可以在Disk Pulse主窗口下部的列表中选择分类方法。选择“Categorize By Extension”项，表示按照文件的扩展名进行分类，在分类面板中显示相关文件的类型，以及对应类型文件的总容量和文件数量。

双击对应的分类项目，可以在监控列表只显示符合条件的文件信息（以下与之相同）。选择“CategorizeBy Change Typc”项，表示按照文件的变动属性进行分类，在分类面板中包括文件变动类型（包括修改、删除、创建、更名等），以及对应类型文件的总容量和文件数量。选择“Categorize By User Name”项，表示按照文件所属账户进行分类，在分类面板中显示相关账户名称，以及与之相关的文件的总容量和文件数量。选择“Categorize By File Size”项，表示按照文件的尺寸进行分类，在分类面板中显示不同文件尺寸类型，以及对应类型文件的总容量和文件数量。选择“Categorize By File Type”项，表示按照文件的存储类型进行分类，并显示不同的文件存储类型，以及与之对应的相关的文件总容量和数量信息。

按照以上方法，您可以快速灵活地从复杂的监控列表中找到所需的文件信息。点击工具栏上的“Pause”按钮，可以暂停文件监控操作。点击“Continue”按钮可以继续执行文件监控操作，点击“Stop”按钮，可以停止文件监控操作。点击“Reset”按钮，可以清空文件监控列表，删除所有文件变动信息。在监控列表中选择所有项目，在其右键菜单上点击“Copy Changes To Clipboard”项，可以将这些内容复制到剪切板上。为了保存您精心配置的监控设置信息，可以点击菜单“File→Backup Configuration”項，将配置信息导出为独立的文件（后缀为“.fix”）。点击菜单“File→Restore Configuration”项，可以导入之前导出的配置文件，从而快速完成Disk Pulse的各项配置操作。