安装教程
1、从艾薇下载站下载软件压缩包
2、解压并运行DirectoryMonitor2_21500_Setup.exe
3、设置软件安装路径
4、选择软件需要的组件，建议全选
5、等待软件安装完成
6、取消运行程序
7、将Patch复制到软件根目录当中
8、运行Patch程序，点击Patch，等待文件删除即可完成破解
软件功能
1、实时通知在文件系统或网络共享上的文件修改，删除，重命名，新文件，文件访问和不活动的毫秒内收到通知。
监控本地目录或网络共享，包括隐藏/私有共享。
用于检测子目录中的所有文件以及更改文件属性的选项。
检测到事件时的气球通知。
包含和排除每个目录的过滤模式。
可用作控制台应用程序（PRO）。
能够每秒捕获和处理超过400个更改事件。
2、准确检测用户进行更改（PRO）
找出哪些用户近乎实时地对目录或文件进行了更改。
报告申请流程以及当地变更。
可以在本地检测用户或在网络中检测网络共享。
自动配置机器和目录以启用审核。
即使恶意用户尝试禁用它，也要强制执行系统审核策略。
3、快照的最终可靠性（PRO）
启用快照以确保在网络中断时甚至在断电期间检测到更改。
目录和文件统计信息的快速快照。
确保您不会错过任何更改以及用户和过程检测。
4、Windows后台服务监控（PRO）
DirectoryMonitor可以作为具有多个用户配置的Windows服务安装。
无需登录机器即可继续监控更改。
通过用户界面进行简单的配置和安装。
在后台运行时，内存和CPU占用空间极低。
5、自动保存监控日志
使用文本日志存储文件系统更改事件以供以后检查。
使用宏基于事件输出上下文信息。
仅使用您需要的数据自定义输出格式（例如CSV）。
使用内置重命名管理日志文件，将日志分成每月的每月副本。
所有监视配置都可以记录到同一文件。
6、发生事件时执行脚本/应用程序
可选地在发生一个或多个文件系统更改事件时执行任何脚本或应用程序。
使用宏根据事件信息将上下文参数传递给脚本。
在后台静默执行脚本或应用程序（PRO）。
如果脚本或应用程序不能运行多个实例，则为顺序执行选项。
根据批处理的事件数，延迟或不活动触发。
7、发送有关文件系统更改的电子邮件
为每个事件或批量更改一定数量后轻松向多个收件人发送电子邮件。
灵活的配置选项，以满足所有电子邮件服务器。
使用宏基于事件提供上下文信息。
根据事件数量发送规则，一段时间后没有事件，批处理延迟或不活动。
当在短时间内发生重大变化时，限制以防止发送垃圾邮件。
了解有关此插件的更多信息
8、将事件保存到关系数据库
将文件系统事件存储在您选择的易于查询的关系数据库中。
支持SQLServer，MySQL，PostgreSQL和Oracle。
自动创建所需的数据库架构。
了解有关此插件的更多信息
9、播放声音以引起您的注意
发生更改时收到音频通知。
每个文件系统事件将播放一次声音。
声音可以循环播放，直到您采取行动并查看用户界面。
仅支持WAV文件。
10、将文件系统事件消息发送到Syslog服务器
将目录事件消息发送到本地或网络上的Syslog服务器。
默认Syslog配置选项。
支持RFC3164和RFC5424Syslog标头格式。
使用宏为每个目录定义自己的消息格式。
选择邮件的任何设施和优先级。
11、使用Growl进行高级通知
使用Growl随时随地获取通知，甚至是移动设备。
Growl是一个功能强大的跨平台消息传递系统。
自定义通知警报窗口，比系统托盘气球更具侵入性，更易于定制。
即使应用程序作为服务在后台运行，也请参阅通知。
保留已通过的通知历史记录。
本地通知或发送到远程目标（如移动设备）的基本配置。
软件亮点
1、实时监视文件修改，删除，重命名，新文件和文件访问。2、监视本地目录或网络共享（包括隐藏/专用共享）。
3、每当检测到事件时都会发出气球通知。
4、用于检测子目录中所有文件以及文件属性更改的选项。
5、（可选）在事件发生时执行应用程序/脚本。
6、将所有更改记录到您选择的文本文件中。
7、每个目录包含和排除过滤器。
8、自动更新，备份导入/导出。
9、作为Windows服务（PRO）在后台运行。
10、检测进行更改的用户和应用程序/进程（PRO）。
11、从控制台（PRO）运行的命令行版本。
12、使用快照确定更改，即使共享减少或计算机关闭（PRO）。
13、隐藏的后台运行外部应用程序/脚本（PRO）。
14、使用提供的SDK（PRO），使用您自己的自定义插件扩展功能。
常见问题
1、为什么我在启动时看到“证书对请求的使用无效”错误？这通常发生在未连接到 Internet 的旧操作系统 (Windows XP/2003) 上，这是因为计算机上的根证书已过期，因为 Windows 无法自动更新它们。
如果您以管理员身份运行 Directory Monitor，则会自动为您安装证书。使用开始菜单快捷方式“目录监视器 2（管理员） ”或应用程序中的文件 -> 以管理员身份重新启动菜单选项至少一次，它应该能够为您更正此问题。
2、监控 Synology 服务器时，为什么子目录中没有生成任何事件？
此问题是 Synology SMB 模拟器故障的明显迹象，该模拟器专门阻止新子目录参与实时监控。我们一直与 Synology 保持联系，但他们不愿修复 DSM 专有实施中的这些缺陷。这个问题是不久前在 DSM 的 5.2-5565 版本中引入的。
要成功监控这样的共享，您需要利用快照功能（它有效地轮询更改）。您可以在有问题的共享上启用此选项，方法是右键单击配置-> 编辑，然后启用“使用快照在目录脱机时尝试确定更改”。使用较短的时间间隔更早地从实时监控故障中恢复并使其更可靠。缺点是会在指定的时间间隔内进行大量磁盘扫描，因此请避免使用深而复杂的目录。
3、我启用了用户检测选项，为什么我在日志中看不到任何用户信息？
如果您正在尝试监视非 Windows 共享，则根本无法进行用户检测。无法通过网络共享准确检测支持的操作系统是什么，因此该功能只会失败。
如果您正在努力监控远程机器，那可能是因为严格的配置不允许监控机器访问该敏感信息。为了克服这个问题，您可能需要对目标机器应用某些更改以检索该数据。提供了一个配置助手来进行必要的更改，因为它们不能远程应用，这可以在大多数错误消息中提供的链接中找到：WMI 故障排除
如果您在“活动日志”选项卡中看到任何错误或警告，它们还可以暗示导致用户检测失败问题的原因。如果所有其他方法都失败了，您可以向我们发送问题报告（帮助 -> 报告问题），以便我们查看您的配置选项并帮助您确定此功能不起作用的原因。
4、为什么我的事件日志每秒都会填满“服务命令已成功处理”消息？
当您启用后台服务选项时退出用户界面并且“服务命令已成功处理”消息将停止。
应用程序无法阻止这些消息，并且不会以任何方式降低系统性能。Directory Monitor 用户界面将向您安装的服务实例发送心跳服务命令（每秒），以确保它不会在界面运行时开始监视。这是为了确保可靠性，因为每个应用程序都承担监控责任。这些消息不是由应用程序创建的，因此我们无法阻止它们，只要将服务命令发送到任何服务，而不仅仅是目录监视器服务，它们就会由 Windows 创建。关闭用户界面并让服务接管监控职责，可以防止记录这些消息。
如果您同时运行服务和用户界面，则会出现这些消息。可靠性很重要，因为应用程序不应错过任何事件，因此服务的心跳是必要的，但前提是用户界面处于活动状态。
系统要求
.NET Framework 4.0（自动安装）视窗 XP/Vista/7/8/10
视窗服务器 2003/2008/2012/2016/2019
支持语言
Chiahong Hong 的中文（繁体）翻译
中文（简体）翻译Chris Wang-Yun
Fedor Travinsky 的俄语翻译
TechnoBlest 的日语翻译和产品页面
Vector Inc. 的日本评论
Mateusz Kurlit 的波兰语翻译
INSTALKI.pl提供的波兰产品页面和下载镜像
Freeware.de提供的德国产品页面
Hakan Kandemir 的土耳其语翻译
