扫描后可以比较快的查到我用某某软件，访问了某某文件。 比如 explorer.exe 打开了 a 文件夹，wps.exe 打开了 xxx.doc 文件。 进程有.exe 可执行文件和程序名两种显示类型，文件能获取到具体的路径和文件名。 windows 有哪里能获取到这些信息？ 文件, exe, 获取, Windows
Master File Table (Local File Systems) - Win32 apps | Microsoft Learn https://learn.microsoft.com/en-us/windows/win32/fileio/master-file-table
另外还有 USN ，`USN` 或 `Update Sequence Number` 是 Windows 中 NTFS 文件系统的重要组成部分。USN 日志本质上是一种更改日志功能，它会仔细记录对 NTFS 卷上的文件和目录的更改。
