利用Windows的未公开函数SHChangeNotifyRegister实现文件目录操作即时监视程序,可以监视在Explore中的重命名、新建、删除文件或目录；改变文件关联；插入、取出CD和添加删除网络共享都可以被该程序记录下来。