@Raymond это должен быть либо «независимый» ответ, либо комментарий к оригинальному вопросу.
ли получить имя процесса, вызвавшего изменение в файловой системе?
я хочу сделать это программно [т.е. я не могу использовать какие-либо внешние сторонние инструменты, такие как handle]
есть идеи?