如何監控文件操作並定位具體進程？

需求

.NET 的 FileSystemWatcher 可輕鬆監控文件創建、刪除等事件，但無法直接得知是哪個進程觸發了操作。如何實現「文件事件 + 進程身份」的雙重監控？

解決思路

1. 先獲取文件事件：使用 FileSystemWatcher 捕獲文件變更通知。
2. 再查詢佔用進程：根據文件路徑，調用系統 API 枚舉打開該文件的進程。

關鍵資源

• 參考 StackOverflow 討論：Using C#, how does one figure out what process locked a file? 其中提供了完整的 C# 代碼示例。
• CodePlex 開源項目 FileLockInfo 或類似庫，封裝了通過文件名查詢進程的功能，可直接集成使用。

實現要點

核心調用為 Windows API Restart Manager（Vista+）或 NtQuerySystemInformation 遍歷系統句柄表。注意權限問題：查詢其他進程句柄通常需要管理員權限。