FileMon

リアルタイムで、ファイルのアクセスをモニタリング（記録＆確認）することができるソフト。
どのアプリケーションが、どのファイルにアクセスしているのか、ということを
確認することができます。

「FileMon」を起動すると、ローカルハードディスク上のアクセス記録が一覧表示されます。
記録ウインドウで表示される項目は、「アクセス番号」、「アクセスした時間」、「プロセス名」、
「リクエスト」、「アクセスしたファイルのパス」、「アクセスの結果」、「アクセス情報の備考」 です。

ファイルのアクセス記録はリアルタイムで表示されるので、流れが非常に速いです。
確認したい場合は記録ボタン をクリックして、一旦記録を止めます。

デフォルトでは全てのアクセス記録が表示されますが、「オプション」 → 「フィルタ」から、
記録する項目をフィルタリングすることができます。
指定したアプリケーションの活動のみを記録 / 除外 / 強調表示させたり、
ファイルをオープン / 読み込み / 書き込み したログのみを記録 / 除外、
ファイルアクセス成功 / エラー 時のログのみを記録 / 除外に設定することが可能です。
※ ワイルドカード に対応。
プロセス上での右クリックメニューからも、指定したプロセス、パスのみを
記録 / 除外することが可能です。

不審なプロセスなどがあった場合、該当プロセス上で右クリック → 「プロセスのプロパティ」を
クリックすると、該当プロセスの情報を確認することができます。

そのほか、アクセスの検索、ログ情報をテキストファイルとして出力することも可能です。 　FileMon 日本語化パッチ
■ X-WORKS.org

　FileMon 紹介サイト
■ ほぷしぃ/Hoopsii