Utilisation du disque dur au fil du temps sous Windows 10?

J'ai remarqué que la lumière d'utilisation du disque dur clignotait comme une folle et je n'utilise pas ce PC (je ne le fais presque jamais). Comment puis-je enregistrer ce qui se passe pendant une période donnée?

Par exemple, quels fichiers sont créés / utilisés / supprimés / déplacés / copiés, etc., quels dossiers ou programmes sont utilisés / utilisés. Si un appareil / site externe effectue l'accès (j'ai un cloud / NAS), notez que peut-être un identifiant MAC, une adresse IP, etc. J'ai vu plusieurs applications logicielles pour prendre un instantané de l'utilisation du disque, mais je veux voir ce qui se passe sans mon intervention (apparente).

Comment savoir quels fichiers sont créés / consultés / supprimés / déplacés / copiés, etc.

Vous pouvez utiliser Moniteur de processus

Il surveille l'activité du système de fichiers, du registre, des processus et des threads en temps réel et peut écrire les événements dans un fichier journal pour une analyse ultérieure.

introduction

Process Monitor est un outil de surveillance avancé pour Windows qui indique   système de fichiers en temps réel, activité du registre et des processus / threads. Il   combine les fonctionnalités de deux utilitaires Sysinternals hérités, Filemon   et Regmon, et ajoute une liste complète d’améliorations, notamment de riches   filtrage non destructif, propriétés d’événement complètes telles que   ID de session et noms d'utilisateur, informations de processus fiables, thread complet   piles avec support de symboles intégré pour chaque opération, simultanément   se connecter à un fichier, et bien plus encore. Ses caractéristiques exceptionnellement puissantes   faire de Process Monitor un utilitaire essentiel dans le dépannage de votre système et   Boîte à outils de recherche de logiciels malveillants.

Vue d'ensemble des capacités du moniteur de processus

Process Monitor inclut une surveillance et un filtrage puissants   capacités, y compris:

• Plus de données capturées pour les paramètres d'entrée et de sortie de l'opération
• Les filtres non destructifs vous permettent de définir des filtres sans perdre de données
• La capture de piles de threads pour chaque opération permet dans de nombreux cas d’identifier la cause première d’une opération
• Capture fiable des détails du processus, y compris le chemin de l'image, la ligne de commande, l'utilisateur et l'ID de session
• Colonnes configurables et mobiles pour toute propriété d'événement
• Des filtres peuvent être définis pour n'importe quel champ de données, y compris les champs non configurés en tant que colonnes.
• L'architecture de journalisation avancée peut gérer des dizaines de millions d'événements capturés et des gigaoctets de données de journal.
• L'arbre de processus montre la relation de tous les processus référencés dans une trace
• Le format de journal natif conserve toutes les données à charger dans une autre instance de Process Monitor.
• Info-bulle de processus pour une visualisation aisée des informations d’image de processus
• L'info-bulle permet un accès pratique à des données formatées qui ne rentrent pas dans la colonne.
• Recherche annulable
• Enregistrement au démarrage de toutes les opérations

Lien de téléchargement http://download.sysinternals.com/files/ProcessMonitor.zip

Source Windows Sysinternals Process Monitor v3.32