윈 도 우 파일 사용내역을 로그로 남기는 방법?

OS 고유기록으로는 1~4 모두 아마 안남을 겁니다.

직접 watch하는 프로그램을 써야겠죠.

저런 종류의 watch 프로그램 있었던거 같은데 기억 안나서 답변을 못 드리겠고,

개발자시라고 하시니, 직접 만드시는 것도 좋겠네요.

FileSystemWatcher 클래스

https://msdn.microsoft.com/ko-kr/library/system.io.filesystemwatcher(v=vs.110).aspx

로컬 시스템에서 일어나는 파일 액세스 내용들은 특정 파일이나 디렉토리에 오브젝트 감사정책을 적용하는 방법으로 알아낼 수 있습니다.

아래와 같이 '로컬 보안정책'에서 '개체 액세스 감사'를 설정해 놓은 상태에서

탐색기에서 원하는 특정 디렉토리나 파일에 대한 보안 속성에 들어가서 아래와 같이 '감사' 속성을 부여해 주면

위의 경우는 c:/64test/debug/t.txt 파일 하나만 속성을 적용해 본 것임.

t.txt 파일을 'notepad.exe'로 열었을 경우...

이벤트 뷰어를 통해서 파일 액세스가 일어나고 있는 것을 아래와 같이 확인 할 수 있게 됩니다.

해당 파일과 파일을 액세스하는 프로세스 까지 알수 있게 되죠.

위와 같이 OS가 제공하는 기능을 이용해서 파일 액세스 내역을 확인해 볼수 있고.

좀더 여러가지 기능을 가능하게 하려면 파일시스템 필터 디바이스 드라이버를 만들어서 해결 할 수도 있지요.

디바이스 드라이버를 프로그래밍 하는 것 자체는 커널 아키텍쳐를 이해하고 있으면 크게 어려운 일은 아니지만

배포 할 때는 문제가 되죠. 디지틀 서명을 받으려면 몇 십만원의 비용이 들어가니까..