如何在Windows系统中检测新下载的文件（C/C++开发场景）

这个问题我之前做Windows文件监控工具时也踩过坑，Chrome这类浏览器的下载流程确实有点“绕”——临时文件多次重命名+目标文件持续写入的情况，单靠文件监视器的事件很难直接判断下载完成。结合C/C++在Windows平台的特性，给你几个经过验证的可靠方案：

1. 检测文件的独占锁定状态 #

Chrome在写入文件（包括.crdownload转成.pdf后的后续写入）时，会对文件施加独占写入锁定。你可以通过尝试以读写权限打开文件来判断它是否还在被占用：

#include <windows.h>

bool IsFileUnlocked(const wchar_t* filePath) {
    HANDLE hFile = CreateFileW(
        filePath,
        GENERIC_READ | GENERIC_WRITE,
        0,  // 不允许共享，独占打开
        NULL,
        OPEN_EXISTING,
        FILE_ATTRIBUTE_NORMAL,
        NULL
    );
    
    bool unlocked = (hFile != INVALID_HANDLE_VALUE);
    if (unlocked) {
        CloseHandle(hFile);
    }
    // 如果是共享冲突，说明文件还被占用
    return unlocked || GetLastError() != ERROR_SHARING_VIOLATION;
}

注意：不要只检测一次，建议每隔500ms重试3-5次，因为Chrome可能会有短暂的锁定释放间隙，避免误判。

2. 扩展名变更+文件大小稳定双重校验 #

Chrome的下载流程是明确的：.tmp → .crdownload → 目标扩展名（比如.pdf）。你可以先通过文件监视器捕捉到扩展名变为目标格式的事件，之后启动一个定时检测任务：

• 每隔1秒获取一次文件大小
• 如果连续3次获取的大小完全一致，再配合上面的锁定检测确认文件是否真的停止写入
• 只有两者都满足时，才判定下载完成

这种方法兼顾了流程特征和实际写入状态，能有效避免误判。

3. 利用Windows USN Journal跟踪文件生命周期 #

Windows的USN日志（更新序列号日志）会记录文件系统的所有变更操作，包括重命名、写入、属性修改等。你可以通过API读取USN日志，跟踪目标文件从.crdownload重命名过来的完整路径，然后监控该文件的最后写入操作：

• 用DeviceIoControl配合FSCTL_QUERY_USN_JOURNAL获取日志句柄
• 遍历日志条目，找到目标文件的所有写入记录
• 当超过一定时间（比如2秒）没有新的写入日志时，再结合锁定检测确认完成

这个方法准确性最高，但实现起来相对复杂，适合对检测精度要求极高的场景。

4. 最后写入时间稳定性检测 #

文件停止写入后，它的LastWriteTime（最后写入时间）会保持稳定。你可以在捕捉到扩展名变更事件后，定期获取文件的这个属性：

#include <windows.h>
#include <fileapi.h>

bool IsLastWriteTimeStable(const wchar_t* filePath, int checkCount, int intervalMs) {
    FILETIME lastTime = {0};
    for (int i = 0; i < checkCount; i++) {
        WIN32_FILE_ATTRIBUTE_DATA fileAttr;
        if (!GetFileAttributesExW(filePath, GetFileExInfoStandard, &fileAttr)) {
            return false;
        }
        if (i == 0) {
            lastTime = fileAttr.ftLastWriteTime;
        } else {
            if (CompareFileTime(&lastTime, &fileAttr.ftLastWriteTime) != 0) {
                lastTime = fileAttr.ftLastWriteTime;
                i = 0;  // 时间变化，重置计数
            }
        }
        Sleep(intervalMs);
    }
    return true;
}

不过要注意：有些杀毒软件或备份工具可能会修改这个时间，所以最好和锁定检测配合使用。

额外注意事项 #

• 不要依赖单一方法，建议组合使用（比如扩展名变更+大小稳定+锁定检测），大幅提升准确性
• 不同浏览器的临时文件扩展名不同：Firefox是.part，Edge和Chrome类似是.crdownload，需要做简单适配
• 处理大文件时，间隔时间可以适当拉长（比如2秒一次），避免频繁检测占用资源

内容的提问来源于stack exchange，提问作者kran