Когда я помещаю файл в определенную папку, он удаляется в течение нескольких секунд. Я думаю, что есть какой-то процесс, который что-то делает с данными в файле, а затем удаляет файл. Какой самый простой / самый быстрый способ узнать, что обращается к файлу после того, как я поместил его в каталог?
Вероятно, вы могли бы включить аудит и посмотреть, какая учетная запись пользователя обращается к файлу ... это может помочь:
http://technet.microsoft.com/en-us/library/cc784387%28v=ws.10%29.aspx
Или вы можете запустить wirehark или Process Monitor: http://technet.microsoft.com/en-us/sysinternals/bb896645 и смотрите в реальном времени, что происходит. Я бы пошел именно так ... начиная с Process Monitor.