能监视磁盘中创建、修改、删除文件的的操作。可运用于查看浏览器下载的音乐、视频缓存位置，也能监视安装程序在什么地方创建过文件。在监视时运行一些软件，可以用于判断这个软件生成哪些文件，是否有生成木马的迹象。