如何监视用户在windows中删除过那些文件

Question

恐怕需要用VXD来写，如果是监视目录的话，可以用一个COPYHOOK来搞定，文件就不行了。

Answer 1

同意rock。有一个现成的vxd叫什么alfa interceptor，是win9x下专门针对文件保护的，名字大致如此，好象在程序员大本营上看到过。

Answer 2

不用vxd，文章：
http://www.csdn.net/develop/read_article.asp?id=3545
win9x、winnt、win2k 都可以用

Answer 3

呵呵，那个程序我看过，它实现的是“shell”监视。真的要从底层监视，那还远远不够的。