https://learn.microsoft.com/en-us/sysinternals/downloads/procmon
用 Process Monitor 就能精准跟踪程序打开的文件，这是微软 Sysinternals 工具集里的专业级监视工具，能实时记录某个进程对文件系统的所有操作，包括打开、读取、写入、删除等。
核心操作步骤
下载与启动：从微软官网下载 Process Monitor（Procmon.exe），绿色单文件，双击运行即可。
清空基线：先停止捕获（Ctrl+E），再清空历史事件（Ctrl+X），避免系统后台操作干扰日志。
设置过滤：点击工具栏漏斗图标，按 Process Name 过滤目标程序名（如 notepad.exe），再按 Operation 添加 CreateFile、ReadFile、WriteFile 三类操作，点击 OK 生效。
复现操作：启动目标程序，执行要跟踪的动作，完成后立即停止捕获（Ctrl+E）。
分析结果：事件列表会显示目标进程打开过的文件路径、操作类型和结果，双击任意条目可看详细信息。