首先明确说：这个现象是符合预期的，你没看错参数，但这里有个容易忽略的细节——当你在D:/Test/SubDir里复制文件时，SubDir这个目录本身的元数据（比如最后写入时间last write time）会被更新，而你的监控参数里恰好包含了FILE_NOTIFY_CHANGE_LAST_WRITE和FILE_NOTIFY_CHANGE_ATTRIBUTES。

因为wWatchSubtree=FALSE的作用是不递归监控子目录内部的文件/目录操作，但子目录本身是D:/Test下的一个直接项，它的元数据变化属于父目录的监控范围，所以会触发通知。

怎么修改才能仅监听目标目录的直接变更？ #

有两种可行方案，根据你的需求选择：

方案1：调整监控过滤参数（简单但有局限性）

如果你不需要监控目录项的属性或时间变化，只关心文件/目录的创建、删除、重命名，可以去掉FILE_NOTIFY_CHANGE_ATTRIBUTES、FILE_NOTIFY_CHANGE_SIZE、FILE_NOTIFY_CHANGE_LAST_WRITE这些标志，只保留：

handle = FindFirstChangeNotification(
    "D:/Test", 
    FALSE, 
    FILE_NOTIFY_CHANGE_FILE_NAME | FILE_NOTIFY_CHANGE_DIR_NAME
);

这样只有当D:/Test下直接创建、删除或重命名文件/子目录时才会触发通知，子目录内部的操作不会影响父目录的文件名/目录名变化，也就不会触发通知。但缺点是你会丢失对目标目录下项的属性、大小、修改时间变化的监控。

方案2：使用ReadDirectoryChangesW（更灵活可靠）

FindFirstChangeNotification的局限性在于它只能告诉你“有变化”，但无法提供具体的变更细节。而ReadDirectoryChangesW可以获取到具体的变更内容，让你精准过滤掉不需要的事件。

当你设置bWatchSubtree=FALSE时，ReadDirectoryChangesW只会返回D:/Test目录下直接项的变更事件，子目录内部的操作不会触发通知（除非子目录本身的元数据变化，但你可以在处理时过滤掉这类事件）。

示例代码思路：

HANDLE hDir = CreateFile(
    L"D:/Test",
    FILE_LIST_DIRECTORY,
    FILE_SHARE_READ | FILE_SHARE_WRITE | FILE_SHARE_DELETE,
    NULL,
    OPEN_EXISTING,
    FILE_FLAG_BACKUP_SEMANTICS,
    NULL
);

if (hDir == INVALID_HANDLE_VALUE) {
    // 处理错误
    return;
}

BYTE buffer[1024];
FILE_NOTIFY_INFORMATION* pNotifyInfo = (FILE_NOTIFY_INFORMATION*)buffer;
DWORD bytesReturned;

while (ReadDirectoryChangesW(
    hDir,
    buffer,
    sizeof(buffer),
    FALSE, // 仅监控当前目录，不递归
    FILE_NOTIFY_CHANGE_FILE_NAME | FILE_NOTIFY_CHANGE_DIR_NAME | FILE_NOTIFY_CHANGE_ATTRIBUTES | FILE_NOTIFY_CHANGE_SIZE | FILE_NOTIFY_CHANGE_LAST_WRITE,
    &bytesReturned,
    NULL,
    NULL
)) {
    // 遍历变更信息
    do {
        // 转换文件名（因为是Unicode）
        WCHAR fileName[MAX_PATH];
        wcsncpy_s(fileName, pNotifyInfo->FileName, pNotifyInfo->FileNameLength / sizeof(WCHAR));
        fileName[pNotifyInfo->FileNameLength / sizeof(WCHAR)] = L'\0';

        // 这里判断：如果变更的是子目录本身的元数据变化（比如last write），可以选择忽略
        // 或者只处理你关心的事件类型，比如只处理文件/目录的创建、删除
        switch (pNotifyInfo->Action) {
            case FILE_ACTION_ADDED:
            case FILE_ACTION_REMOVED:
            case FILE_ACTION_RENAMED_OLD_NAME:
            case FILE_ACTION_RENAMED_NEW_NAME:
                // 处理你需要的目标目录直接变更
                wprintf(L"Detected change in target directory: %s\n", fileName);
                break;
            default:
                // 忽略子目录元数据变化等不需要的事件
                break;
        }

        pNotifyInfo = (FILE_NOTIFY_INFORMATION*)((BYTE*)pNotifyInfo + pNotifyInfo->NextEntryOffset);
    } while (pNotifyInfo->NextEntryOffset != 0);
}

CloseHandle(hDir);

这个方案的优势是既能保留你需要的所有监控类型，又能通过过滤具体的变更事件和路径，精准只处理D:/Test目录下的直接变更，完全忽略子目录内部的操作。

内容的提问来源于stack exchange，提问作者Andreas