Как узнать каким процессом создан файл на диске?
По дате
По рейтингу
У файла (NTFS) фиксируется только создатель, т. е. юзернейм, под которым создан файл. Точнее SID
если файл уже создан то никак. но если например такая ситуация - вы удаляете файл, а он чем-то постоянно создается то можно отследить программу в момент создания файла. подробная статья: [ссылка заблокирована по решению администрации проекта]
там описан случай отслеживания удаления файла, отслеживание создания делается анологично
никак ...
Файл создается так: сначала файл и файлочка встречаются, влюбляются, женятся, а дальше дети. . вот и все
Есть такая программа -DiskMon. Должна это делать.
