请教各位大侠：如果要监视用户对某个盘的文件写入，可以有哪些做法。先行谢过啦！
中国DOS联盟
联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum
DOS，代表着自由开放与发展，我们努力起来，学习FreeDOS和Linux的自由开放与GNU精神，共同创造和发展美好的自由与GNU GPL世界吧！
中国DOS联盟论坛 » DOS学习入门 & 精彩文章 （教学室） » 求监视命令
查看 1,264 回复 6
楼 主
求监视命令
发表于 2006-03-11 16:16 · 中国 浙江 宁波 电信
第 2 楼
发表于 2006-03-11 16:50 · 中国 浙江 宁波 电信
举例： 我在自己的D盘 复制粘贴了"dd.mp3"，请问如何可以用DOS命令来记录这一过程。谢谢大家啦！
第 3 楼
发表于 2006-03-11 19:16 · 中国 福建 泉州 电信
感觉使用DOS命令即使实现了效率也不高.
可以试试
dir和fc命令配合来实现
dir /s/b/a 将当前的文件列表保存一个文件如 dir1.txt.
一定时间后再使用该命令保存到另外一个文件中如 DIR2.TXT.
再使用FC比较差异处.fc dir1.txt dir2.txt
[ Last edited by chenall on 2006-3-11 at 19:20 ]
可以试试
dir和fc命令配合来实现
dir /s/b/a 将当前的文件列表保存一个文件如 dir1.txt.
一定时间后再使用该命令保存到另外一个文件中如 DIR2.TXT.
再使用FC比较差异处.fc dir1.txt dir2.txt
[ Last edited by chenall on 2006-3-11 at 19:20 ]
QQ:366840202
http://chenall.net
http://chenall.net
第 4 楼
发表于 2006-03-11 19:30 · 中国 浙江 宁波 电信
恩，好办法，强！谢谢拉！
加工一下作成*.bat就可以实现实时查询啦，哈哈
加工一下作成*.bat就可以实现实时查询啦，哈哈
第 5 楼
发表于 2006-03-12 00:43 · 中国 广东 广州 天河区 电信
FileMon 的实时监控更严密更全面。
－－－－＝＝＝＝≡≡≡≡ 我的至爱，永远是MSDOS！≡≡≡≡＝＝＝＝－－－－
第 6 楼
发表于 2006-03-12 01:14 · 中国 湖北 荆门 电信
按二楼的方法那个准确性和效率很是值得怀疑。。。
对于监控一类的事情来说最好是用VBS脚本来完成，虽然命令行下也有监视事件的工具但是效果不是很理想，碰到这种情况而又不想用第三方工具的时候可以试试VBS，它在很多方面要比CMD要强大。。
strComputer = "."
Set objWMIService = GetObject("winmgmts:" _
& "{impersonationLevel=impersonate}!\\" & _
strComputer & "\root\cimv2")
Set colMonitoredEvents = objWMIService.ExecNotificationQuery _
("SELECT * FROM __InstanceDeletionEvent WITHIN 10 WHERE " _
& "Targetinstance ISA 'CIM_DirectoryContainsFile' and " _
& "TargetInstance.GroupComponent= " _
& "'Win32_Directory.Name=""c:\\\\myscripts""'")
Do
Set objLatestEvent = colMonitoredEvents.NextEvent
Wscript.Echo objLatestEvent.TargetInstance.PartComponent
Loop
保存为以vbs为后缀的文件然后运行，它能监视C:\myscripts文件夹下的删除事件，要想监视该文件夹下的创建事件的话只需要把 第六行的__InstanceDeletionEvent 改为__InstanceCreationEvent 即可。
对于监控一类的事情来说最好是用VBS脚本来完成，虽然命令行下也有监视事件的工具但是效果不是很理想，碰到这种情况而又不想用第三方工具的时候可以试试VBS，它在很多方面要比CMD要强大。。
strComputer = "."
Set objWMIService = GetObject("winmgmts:" _
& "{impersonationLevel=impersonate}!\\" & _
strComputer & "\root\cimv2")
Set colMonitoredEvents = objWMIService.ExecNotificationQuery _
("SELECT * FROM __InstanceDeletionEvent WITHIN 10 WHERE " _
& "Targetinstance ISA 'CIM_DirectoryContainsFile' and " _
& "TargetInstance.GroupComponent= " _
& "'Win32_Directory.Name=""c:\\\\myscripts""'")
Do
Set objLatestEvent = colMonitoredEvents.NextEvent
Wscript.Echo objLatestEvent.TargetInstance.PartComponent
Loop
保存为以vbs为后缀的文件然后运行，它能监视C:\myscripts文件夹下的删除事件，要想监视该文件夹下的创建事件的话只需要把 第六行的__InstanceDeletionEvent 改为__InstanceCreationEvent 即可。
第 7 楼
发表于 2006-05-08 20:18 · 中国 湖北 武汉 电信
强人啊
论坛跳转: