Phrozen Windows FileMonitor

　ファイルシステムの監視ツール。ファイルシステム内で発生したファイルやフォルダのイベント（作成・更新・削除・リネームなど）を記録することが可能。フォルダツリーによる表示と詳細リストによる表示を切り替え可能で、ファイルシステムに加えられた変更が一目で把握できる。アプリのインストールで追加されるファイルを調査したり、不審なアプリの振る舞いを分析するといった用途に向いている。

　［Record］ボタンを押すとキャプチャー処理が開始され、キャプチャーされたフォルダやファイルが、メイン画面のツリービューへリアルタイムに追加されていく。イベントの種類はファイルの色で識別可能。たとえば緑は“作成”、赤は“削除”を、青はリネームを表している。

　初期設定ではすべてのドライブにあるすべてのファイル・フォルダが監視対象となるが、設定画面で監視対象のドライブを選択したり、特定の拡張子をもつファイルのみを監視する、指定したフォルダ以下を監視の対象外にするといったフィルタリングをかけることも可能。さらに、監視対象となるイベントの種類を選択することもできる。

　なお、設定の多くはファイルシステムの監視中に変更できないので注意。一時停止ではなく、［Stop］ボタンを押してキャプチャー処理を完全に停止する必要がある。