Как узнать, изменился ли подфайл каталога

Если вы не можете запустить процесс, когда происходит изменение, вы ничего не можете сделать, кроме как просканировать файловую систему и проверить дату / время изменения. Это требует, чтобы вы сохраняли дату / время последнего файла и сравнивали их.

Вы можете ускорить это, используя бит архива (хотя он может испортить ваше программное обеспечение для резервного копирования, поэтому действуйте осторожно).

An archive bit is a file attribute present in many computer file systems, notably FAT, FAT32, and NTFS. The purpose of an archive bit is to track incremental changes to files for the purpose of backup, also called archiving.

As the archive bit is a binary bit, it is either 1 or 0, or in this case more frequently called set (1) and clear (0). The operating system sets the archive bit any time a file is created, moved, renamed, or otherwise modified in any way. The archive bit therefore represents one of two states: "changed" and "not changed" since the last backup.

Archive bits are not affected by simply reading a file. When a file is copied, the original file's archive bit is unaffected, however the copy's archive bit will be set at the time the copy is made.

Итак, процесс будет таким:

1. Очистить бит архива для всех файлов
2. Позвольте файловой системе меняться со временем
3. Сканировать все файлы - все файлы с установленным битом архива изменились

Это избавит вашу программу от необходимости сохранять состояние, и, поскольку вы просматриваете только записи каталога (где хранится бит), и они сгруппированы, это должно быть очень, очень быстро.

Однако, если вы можете запустить процесс во время изменений, вам стоит взглянуть на класс FileSystemWatcher. Вот пример о том, как вы можете его использовать.

Он также существует в .СЕТЬ (для будущих искателей этого типа проблемы)

Возможно, вы можете оставить на машине запущенный процесс, который будет следить за изменениями и создавать файл, который вы можете прочитать позже.

-Адам

Если вы не против использования .NET, класс FileSystemWatcher справится с этим довольно легко.

Ничего простого - если у вас есть работающее приложение, вы можете использовать apis уведомления об изменении файла Win32 (FindFirstChangeNotification), как это предлагается с другими ответами. Предупреждение: микро-сканер вирусов в режиме реального времени тренд около 2000 года группирует изменения вместе, что приводит к необходимости использовать действительно большие буферы при запросе списков изменений файловой системы.

Если у вас нет работающего приложения, вы можете включить ведение журнала ntfs и сканировать журнал на предмет изменений http://msdn.microsoft.com/en-us/library/aa363798(VS.85).aspx, но это может быть медленнее, чем сканирование всего каталога, когда количество изменений больше, чем количество файлов.

Из двойного сообщения кто-то упомянул: приемник событий WMI

Тем не менее, все еще ищу ответ получше.

Этот статья должен помочь. По сути, вы создаете один или несколько объектов уведомления, например:

HANDLE dwChangeHandles[2]; 
dwChangeHandles[0] = FindFirstChangeNotification( 
      lpDir,                          // directory to watch 
      FALSE,                          // do not watch subtree 
      FILE_NOTIFY_CHANGE_FILE_NAME);  // watch file name changes 

   if (dwChangeHandles[0] == INVALID_HANDLE_VALUE) 
   {
     printf("\n ERROR: FindFirstChangeNotification function failed.\n");
     ExitProcess(GetLastError()); 
   }

// Watch the subtree for directory creation and deletion.  
   dwChangeHandles[1] = FindFirstChangeNotification( 
      lpDrive,                       // directory to watch 
      TRUE,                          // watch the subtree 
      FILE_NOTIFY_CHANGE_DIR_NAME);  // watch dir name changes 

   if (dwChangeHandles[1] == INVALID_HANDLE_VALUE) 
   {
     printf("\n ERROR: FindFirstChangeNotification function failed.\n");
     ExitProcess(GetLastError()); 
   }

а потом ждете уведомления:

 while (TRUE) 
   { 
   // Wait for notification. 
      printf("\nWaiting for notification...\n");

      DWORD dwWaitStatus = WaitForMultipleObjects(2, dwChangeHandles, 
         FALSE, INFINITE); 

      switch (dwWaitStatus) 
      { 
         case WAIT_OBJECT_0: 

         // A file was created, renamed, or deleted in the directory.
         // Restart the notification. 
             if ( FindNextChangeNotification(dwChangeHandles[0]) == FALSE )
             {
               printf("\n ERROR: FindNextChangeNotification function failed.\n");
               ExitProcess(GetLastError()); 
             }
             break; 

         case WAIT_OBJECT_0 + 1: 

         // Restart the notification. 
             if (FindNextChangeNotification(dwChangeHandles[1]) == FALSE )
             {
               printf("\n ERROR: FindNextChangeNotification function failed.\n");
               ExitProcess(GetLastError()); 
             }
             break; 

         case WAIT_TIMEOUT:

         // A time-out occurred. This would happen if some value other 
         // than INFINITE is used in the Wait call and no changes occur.
         // In a single-threaded environment, you might not want an
         // INFINITE wait.

            printf("\nNo changes in the time-out period.\n");
            break;

         default: 
            printf("\n ERROR: Unhandled dwWaitStatus.\n");
            ExitProcess(GetLastError());
            break;
      }
   }
}

Возможно, вы можете использовать журнал изменений NTFS 5 с DeviceIoControl, как описано здесь

ReadDirectoryChangesW

Отличный пример кода в эта статья CodeProject

Возможно, это перебор, но альтернативой может быть Комплект IFS от MS или ФДДК от OSR. Создайте свой собственный драйвер фильтра файловой системы с простым отслеживанием всех изменений файловой системы.