可使用PowerShell的FileSystemWatcher类实时监控文件夹操作：先创建实例并设置路径与启用事件，再注册四类事件处理程序输出日志，接着配置递归监控与文件过滤，然后调整缓冲区防丢失并确保线程安全，最后通过计划任务或NSSM服务化实现持久运行。
如果您希望在Windows系统中实时捕获指定文件夹内的新增、修改、删除或重命名操作，则可以利用PowerShell内置的.NET类FileSystemWatcher。以下是实现该功能的具体步骤：
一、使用PowerShell脚本创建基础FileSystemWatcher实例
FileSystemWatcher是.NET Framework提供的一个事件驱动类，它通过操作系统底层通知机制监听文件系统变更，无需轮询，响应迅速且资源占用低。需注意其默认不递归监控子目录，且对某些快速连续事件可能存在合并现象。
1、以管理员身份打开PowerShell窗口。
2、执行以下命令定义监视路径和对象：
$watcher = New-Object System.IO.FileSystemWatcher
3、设置要监控的目标路径，例如C:\Temp：
$watcher.Path = "C:\Temp"
4、启用事件触发开关：
$watcher.EnableRaisingEvents = $true
二、注册文件变更事件并输出日志
PowerShell支持通过Register-ObjectEvent为FileSystemWatcher绑定事件处理程序，将Change、Created、Deleted、Renamed四类事件分别捕获，并写入控制台或日志文件。每个事件对象包含Name、FullPath、ChangeType等关键属性。
1、注册“创建”事件：
Register-ObjectEvent -InputObject $watcher -EventName Created -Action { Write-Host "新建文件：$($eventArgs.Name) | 时间：$((Get-Date).ToString('yyyy-MM-dd HH:mm:ss'))" }
2、注册“删除”事件：
Register-ObjectEvent -InputObject $watcher -EventName Deleted -Action { Write-Host "已删除：$($eventArgs.Name) | 类型：$($eventArgs.ChangeType)" }
3、注册“更改”事件：
Register-ObjectEvent -InputObject $watcher -EventName Changed -Action { Write-Host "内容变更：$($eventArgs.Name) | 更改类型：$($eventArgs.ChangeType)" }
4、注册“重命名”事件：
Register-ObjectEvent -InputObject $watcher -EventName Renamed -Action { Write-Host "重命名：从 $($eventArgs.OldName) 到 $($eventArgs.Name)" }
三、启用递归监控与过滤特定文件类型
默认情况下FileSystemWatcher仅监控指定路径的顶层目录，若需包含所有子文件夹，必须显式设置IncludeSubdirectories为True；同时可通过Filter属性限定匹配的文件扩展名，减少无关事件干扰，提升性能稳定性。
1、启用递归扫描：
$watcher.IncludeSubdirectories = $true
2、设置仅监控.txt和.log文件：
$watcher.Filter = "*.*"
3、若需精确匹配多种扩展名，可结合Where-Object在事件动作中过滤：
Register-ObjectEvent -InputObject $watcher -EventName Created -Action { if ($eventArgs.Name -match '\.(txt|log)$') { Write-Host "捕获到目标日志文件：$($eventArgs.Name)" } }
四、避免事件丢失的缓冲区配置与线程安全处理
当短时间内发生大量文件操作（如解压、同步），FileSystemWatcher内部缓冲区可能溢出，导致事件丢失。可通过修改InternalBufferSize属性扩大缓冲区至64KB或128KB；此外，事件处理代码应避免阻塞主线程，建议使用异步写入或队列暂存。
1、增大内部缓冲区容量：
$watcher.InternalBufferSize = 65536
2、验证当前缓冲区大小是否生效：
Write-Host "当前缓冲区大小：$($watcher.InternalBufferSize) 字节"
3、在事件动作中调用Start-Job启动后台作业处理日志记录，防止UI冻结：
Register-ObjectEvent -InputObject $watcher -EventName Created -Action { Start-Job -ScriptBlock { param($name) Add-Content -Path "C:\WatchLog.txt" -Value "$((Get-Date).ToString('o')) 创建：$name" } -ArgumentList $eventArgs.Name }
五、持久化运行与后台服务化部署
交互式PowerShell窗口关闭后脚本即终止，如需长期运行，可将脚本保存为.ps1文件并通过Task Scheduler按用户登录触发；更可靠的方式是封装为Windows服务，使用第三方工具如NSSM将PowerShell进程注册为服务，确保开机自启且不受会话影响。
1、将完整脚本保存为C:\Scripts\FileMonitor.ps1
2、在任务计划程序中创建基本任务，触发器设为“用户登录时”，操作设为“启动程序”，程序为powershell.exe，参数为-ExecutionPolicy Bypass -File "C:\Scripts\FileMonitor.ps1"
3、下载NSSM工具，执行以下命令注册为服务：
nssm install FileWatcherService
4、在NSSM GUI中指定服务可执行路径为powershell.exe，参数为-ExecutionPolicy Bypass -WindowStyle Hidden -File "C:\Scripts\FileMonitor.ps1"
