巧用火眼金睛，洞察本本文件活動(dòng)蹤跡

劉景云

對(duì)于本本中某些重要文件來(lái)說(shuō)，是不允許別人隨意操作的。因此，對(duì)其進(jìn)行準(zhǔn)確的監(jiān)控，及時(shí)了解其變化信息（例如別人未經(jīng)許可接觸等），是本本用戶必須關(guān)注的事情。使用Disk Pulse這款獨(dú)特的軟件，可以讓您深入了解文件實(shí)時(shí)活動(dòng)的信息。這樣，本本文件的任何風(fēng)吹草動(dòng)，都躲不開您的視線。下載地址：http：//www.greenxiazai.com/soft/30585.html。

在使用Disk Pulse之前，需要配置監(jiān)控管理項(xiàng)目。在其主窗口中點(diǎn)擊菜單“Tools”→“ManageProfiles”項(xiàng)，在初始狀態(tài)下，在項(xiàng)目管理窗口（圖1）中只顯示名稱為“Default Profile”的監(jiān)控項(xiàng)目，該項(xiàng)目只針對(duì)C盤的文件活動(dòng)進(jìn)行監(jiān)控。點(diǎn)擊“Add”按鈕，在彈出窗口中的“Profile Name”欄中輸入新的監(jiān)控項(xiàng)目名稱，點(diǎn)擊OK按鈕打開該項(xiàng)目的屬性設(shè)置窗口，在“Directories”面板（圖2）中點(diǎn)擊“Add”按鈕，添加需要監(jiān)控的磁盤或者文件夾。按照相同的方法，您可以添加多個(gè)監(jiān)控路徑。

在“Events”面板（圖3）中顯示所有的監(jiān)控事件，依次包括監(jiān)控文件名改變事件、監(jiān)控文件尺寸改變事件、監(jiān)控文件內(nèi)容變動(dòng)事件、監(jiān)控文件修改時(shí)間變動(dòng)事件、監(jiān)控文件創(chuàng)建時(shí)間改變事件、監(jiān)控文件安全屬性改變事件、監(jiān)控文件屬性改變事件、監(jiān)控文件夾名稱變動(dòng)事件等，您可以根據(jù)需要進(jìn)行選擇，默認(rèn)所有的事件全部處于選定狀態(tài)。在“Rules”面板中可以定義更加復(fù)雜的監(jiān)控規(guī)則，點(diǎn)擊“Add”按鈕，在彈出窗口（圖4）中顯示所有的規(guī)則項(xiàng)目。

其中依次包括“Search Files Categorized As”（匹配文件類型）“Search Files Containing Text”（匹配文件內(nèi)容）“Search Files With the File Size”（匹配文件大?。癝earch Files With the File Attributes”（匹配文件屬性）“Search Files Containing HEX Pattern”（匹配特定的十六進(jìn)制數(shù)據(jù)）“Search JPEG Image WithEXIF Tag”（匹配JPEG圖片EXIF屬性）“Search FilesWith the File Name”（匹配文件名稱）“Search FilesWith the File path”（匹配文件路徑）“Search FilesWith the File Extension”（匹配文件擴(kuò)展名）“SearchFiles With the Full File Name”（匹配文件路徑全稱）“Search Files With the Directory Name”（匹配文件夾名稱）“Search Files With the File Name Only”（僅僅匹配文件名稱）“Search Files With the User Name”（匹配文件所屬賬戶）“Search Files Last Modified”（匹配文件最后一次修改）“Search Files Last Access”（匹配文件最后一次操作）“Search Files Created”（匹配文件創(chuàng)建時(shí)間），“Search Files With Last Modified Date”（匹配文件最后一次修改的日期）“Search Files WithLast Access Date”（匹配文件最后一次操作的日期）“Search Files With Creation Date”（匹配文件創(chuàng)建的日期）等。

您可以根據(jù)需要定義具體的規(guī)則，例如選擇第三項(xiàng)匹配文件尺寸，在窗口底部的第一個(gè)列表中選擇判斷的條件，包括大于、小于、大于等于、小于等于、在預(yù)設(shè)范圍之內(nèi)、在預(yù)設(shè)范圍之外、等于、不等于等。在其右側(cè)設(shè)置具體的文件大?。òㄎ募叽绾陀?jì)量單位等），之后點(diǎn)擊OK按鈕完成該規(guī)則的添加操作。按照同樣的方法，您可以添加多個(gè)監(jiān)控規(guī)則，在“Rules”面板中顯示所有的可用規(guī)則，在窗口右下角的列表中可以選擇規(guī)則之間連接的條件（包括“And”和“Or”等）。之后點(diǎn)擊“Save”按鈕，完成本監(jiān)控項(xiàng)目的創(chuàng)建操作。按照以上方法，您可以創(chuàng)建多個(gè)監(jiān)控項(xiàng)目，來(lái)實(shí)現(xiàn)不同的監(jiān)控目的。

在Disk Pulse主窗口工具欄右側(cè)的列表中顯示所有的監(jiān)控規(guī)則項(xiàng)目，選擇當(dāng)前所需的監(jiān)控規(guī)則，在工具欄左側(cè)的編輯框顯示其中包含的監(jiān)控路徑。點(diǎn)擊菜單“Command”→“Start Monitor”項(xiàng)，在彈出窗口中點(diǎn)擊“Start”按鈕，即可激活當(dāng)前選定的監(jiān)控項(xiàng)目。Disk Pulse可以按照該監(jiān)控項(xiàng)目的屬性，對(duì)目標(biāo)路徑下的文件活動(dòng)情況進(jìn)行實(shí)時(shí)檢測(cè)，在監(jiān)控列表（圖5）中顯示完整的文件監(jiān)控信息，包括文件活動(dòng)的日期時(shí)間、操作類型、文件的路徑等內(nèi)容。在監(jiān)控列表中選擇對(duì)應(yīng)的項(xiàng)目，利用其右鍵菜單，可以實(shí)現(xiàn)打開關(guān)聯(lián)的文件，定位其路徑，將其排除到監(jiān)控范圍之外，復(fù)制監(jiān)控信息，查看詳細(xì)監(jiān)控信息（圖6）等操作。

為了更好地過(guò)濾監(jiān)控內(nèi)容，可以在Disk Pulse窗口下部的列表中選擇分類方法。選擇“CategorizeBy Extension”項(xiàng)，表示按照文件的擴(kuò)展名進(jìn)行分類，在分類面板中顯示相關(guān)文件的類型，以及對(duì)應(yīng)類型文件的總?cè)萘亢臀募?shù)量。雙擊對(duì)應(yīng)的分類項(xiàng)目，可以在監(jiān)控列表只顯示符合條件的文件信息（以下與之相同）。選擇“Categorize By Change Type”項(xiàng)，表示按照文件的變動(dòng)屬性進(jìn)行分類，在分類面板中包括文件變動(dòng)類型（包括修改、刪除、創(chuàng)建、更名等），以及對(duì)應(yīng)類型文件的總?cè)萘亢臀募?shù)量。選擇“Categorize ByUser Name”項(xiàng)，表示按照文件所屬賬戶進(jìn)行分類，在分類面板中顯示相關(guān)賬戶名稱，以及與之相關(guān)的文件的總?cè)萘亢臀募?shù)量。選擇“Categorize By File Size”項(xiàng)，表示按照文件的尺寸進(jìn)行分類，在分類面板中顯示不同文件尺寸類型，以及對(duì)應(yīng)類型文件的總?cè)萘亢臀募?shù)量。選擇“Categorize By File Type”項(xiàng)，表示按照文件的存儲(chǔ)類型進(jìn)行分類，在其「顯示不同的文件存儲(chǔ)類型，以及與之對(duì)應(yīng)的相關(guān)的文件總?cè)萘亢蛿?shù)量信息。

按照以上方法，您可以快速靈活地從復(fù)雜的監(jiān)控列表中找到所需的文件信息。點(diǎn)擊工具欄上的“Pause”按鈕，可以暫停文件監(jiān)控操作。點(diǎn)擊“Continue”按鈕可以繼續(xù)執(zhí)行文件監(jiān)控操作，點(diǎn)擊“Stop”按鈕，可以停止文件監(jiān)控操作。點(diǎn)擊“Reset”按鈕，可以清空文件監(jiān)控列表，刪除所有文件變動(dòng)信息。如果想導(dǎo)出所有監(jiān)控信息的話，可以選擇所有的監(jiān)控項(xiàng)目，在其右鍵菜單上點(diǎn)擊“Copy Changes ToClipboard”項(xiàng)，將其復(fù)制到剪切板中，之后就可以將其粘貼到合適的編輯工具中。為了保存您精心配置的監(jiān)控設(shè)置信息，可以點(diǎn)擊菜單“Tools”→“BackupConfiguration”項(xiàng)，將配置信息導(dǎo)出為獨(dú)立的文件（后綴為“.flx”）。點(diǎn)擊菜單“Tools”→“RestoreConfiguration”項(xiàng)，可以導(dǎo)入之前導(dǎo)出的配置文件，從而快速完成Disk Pulse的各項(xiàng)配置操作。