Win10下如何追踪指定文件夹内容变更，排查临时文件生成来源

• 符合要求的现成工具如下：
  1. 资源监视器：Win10系统原生自带，无需额外安装。操作路径：打开任务管理器→切换至「性能」选项卡→点击底部「资源监视器」→切换至「磁盘」选项卡，可按指定文件夹路径、文件类型后缀筛选所有文件读写操作，同时直接展示对应操作的进程名称与PID，可直接定位文件生成来源。
  2. Process Monitor：微软Sysinternals系列官方工具，完美适配Win10，支持自定义过滤规则，可按目标文件夹路径、文件后缀、操作类型（仅筛选文件创建操作）捕获所有文件系统事件，哪怕留存时间极短的临时文件也会被完整记录，可直接溯源创建文件的进程。
• 可用搜索关键词：Win10文件夹变更监控、文件创建进程溯源、临时文件捕获工具、Windows文件系统操作审计工具

• 基础实现可直接使用.NET框架自带的FileSystemWatcher类：无需引入第三方依赖，原生支持监控指定路径的文件创建、修改、删除、重命名事件，支持按文件后缀设置过滤规则，事件回调中可直接获取操作对应的文件路径、操作类型等信息。如果需要额外获取执行操作的进程ID，可搭配Windows原生API GetFileInformationByHandleEx 扩展实现。
• 可用第三方NuGet包：
  • Microsoft.Windows.SDK.Contracts：官方提供的Win32 API封装包，可大幅简化文件系统相关原生接口的调用逻辑，降低自研工具的开发成本。
  • AlphaFS：.NET生态下成熟的文件系统操作增强库，对原生FileSystemWatcher的能力做了多维度扩展，稳定性更高，更适配大文件量、高并发的监控场景。
• 关于扩展Everything的说明：Everything本身仅提供文件检索能力，不支持实时监控文件变更以及溯源操作进程，无法满足你捕获临时文件生成来源的需求，不建议基于该工具做扩展。

内容的提问来源于stack exchange，提问作者Nick Knatterton