7 месяцев назад
⚙️ Как определить приложение, записывающее файлы на диск
В чате поддержки Константин пожаловался, что какое-то приложение копирует на сетевой диск файлы из профиля пользователя. На этот случай у меня есть #классика блога: Видео: Process Monitor - как отследить приложение, записывающее непонятные файлы на диск. Procmon не подвёл, но обнаружился нюанс. Приложением оказался системный процесс svchost. Опытным взглядом можно было и по путям файловой системы догадаться, что происходит. Но зачем гадать, если можно определить достоверно. ⌛️ Когда-то процессов svchost было лишь несколько, и под каждым хостилось много служб...