能监督磁盘中创立、修正、删除文件的的操作。可应用于查看浏览器下载的音乐、视频缓存地位，也能监督安装程序在什么处所创立过文件。在监督时运行一些软件，可以用于断定这个软件生成哪些文件，是否有生成木马的迹象。