Wer schreibt / verändert meine Datei?

[mr._oiso 10]

Hallo,

 

ich habe ein kleines Problem mit einer Anwendung unter Windows 2000 Server.

Diese Anwendung benötigt eine INI-Datei mit bestimmten Werten die normal auch vorhanden ist.

 

Nun kommt irgendwann manchmal einmal am Tag, manchmal auch erst nach 3 Tagen es vor das der Inhalt der INI-Datei zwar noch da ist, aber alle Werte in ihr (nur Zahlen) plötzlich auf 0 stehen.

 

Die Applikation selbst scheint es nicht zu sein die dies verursacht. Da bei der Installation d.h. vor der Konfiguration der Applikation diese INI-Datei auch mit diesen 0-Werten existiert scheint es mir so als ob irgendjemand den Ursprünglichen Zustand der Datei wieder herstellt.

 

Ich sehe dann zwar das die Werte 0 sind, aber der Zeitstempel der Erstellung dieser Datei ist noch immer der des Installationszeitpunktes der Applikation.

 

Gibt es eine Möglichkeit, Schreibzugriffe auf diese INI-Datei so zu protokolieren das ich herausfinden kann, wer, welcher Prozess, welches Windows-Konto wann diese Datei verändert hat? Es muss doch irgendein Tool geben was dies leistet oder?

 

Gruß

[tacher 10]

Ich würds mit Filemon von Sysinternals (jetzt Microsoft) versuchen.

 

FileMon for Windows v7.04

 

Einfach einen Filter einschalten für nur dieses File und laufen lassen während man es benutzt.