S Nash Asked: 2022-08-05 10:59:59 +0800 CST2022-08-05 10:59:59 +0800 CST 2022-08-05 10:59:59 +0800 CST 如何知道什么/谁创建了一个文件夹 772 我知道这可能是一个棘手的问题，但在我的 Windows 11 机器上，每次启动系统时都会创建一些文件夹。我删除它们，它们再次被创建，它们都是空的。 我禁用了所有启动程序，但创建了文件夹。 无论如何/工具知道如何/谁/什么创建了一个文件夹？ 作为最后的手段，我将一个一个地禁用所有服务并重新启动，但这将花费很长时间，甚至可能没有帮助。 我的防病毒软件也没有报告任何病毒/恶意软件。 有任何想法吗？ windows-10 windows 2 个回答 Voted Best Answer harrymc 2022-08-05T11:53:30+08:002022-08-05T11:53:30+08:00 要跟踪创建这些文件夹的进程，您可以使用免费的 Process Monitor。 您将需要使用 Process Monitor 的 Boot Time Logging 选项，删除这些文件夹，启动，然后在日志中搜索新创建的文件夹之一。这将识别创建它的进程。 请注意，启动时间记录会显着减慢启动过程，因此请确保在下次启动时它仍未打开。 参考： 如何使用 Process Monitor Tool 启用系统启动时间记录。 succulent_headcrab 2022-08-05T12:00:06+08:002022-08-05T12:00:06+08:00 默认情况下，创建项目（文件、文件夹等）的人成为所有者。您可以通过以下方式检查所有者 右键单击该文件夹，然后单击属性。在“安全”选项卡下，单击“高级”，所有者将显示在靠近顶部的此处。常规选项卡还将显示创建日期（但这可以更改，因此在恶意情况下无用） 打开 PowerShell 终端并键入以下命令，将 <FolderPath> 替换为您的文件夹： Get-ACL <FolderPath> | Select-Object Owner 至于文件夹本身，有许多合法进程会导致创建随机文件夹。例如，C: 驱动器根目录中的隐藏文件夹是由 Windows Updte 进程（$Windows.~WS或类似进程）以及许多标准软件（NVidia、英特尔等）的安装程序创建的。
要跟踪创建这些文件夹的进程，您可以使用免费的 Process Monitor。
您将需要使用 Process Monitor 的 Boot Time Logging 选项，删除这些文件夹，启动，然后在日志中搜索新创建的文件夹之一。这将识别创建它的进程。
请注意，启动时间记录会显着减慢启动过程，因此请确保在下次启动时它仍未打开。
参考： 如何使用 Process Monitor Tool 启用系统启动时间记录。
默认情况下，创建项目（文件、文件夹等）的人成为所有者。您可以通过以下方式检查所有者
右键单击该文件夹，然后单击属性。在“安全”选项卡下，单击“高级”，所有者将显示在靠近顶部的此处。常规选项卡还将显示创建日期（但这可以更改，因此在恶意情况下无用）
打开 PowerShell 终端并键入以下命令，将 <FolderPath> 替换为您的文件夹：
Get-ACL <FolderPath> | Select-Object Owner至于文件夹本身，有许多合法进程会导致创建随机文件夹。例如，C: 驱动器根目录中的隐藏文件夹是由 Windows Updte 进程（
$Windows.~WS或类似进程）以及许多标准软件（NVidia、英特尔等）的安装程序创建的。