Требуется получить информацию о дисковом разделе по имени файла?

Question

[Alex XYZ]

Всем привет.

Общий вопрос такой - требуется анализатор логов windows для аудита имён файлов на C#. В журнале формат вывода сообщений о файловых операциях выглядит так:



Вопрос:
Требуется получить имя файла в формате \Device\HarddiskVolumeNN (NN - номер раздела)\path\to\file.ext по полному имени файла. Вполне устроит и определение диска как "\Device\HarddiskVolume", а букву я потом заменю через replace.

P.S.
Находил, что "кажется" такое можно сделать через WMI, но мне кажется, что это долгая операция, в то же время сама система логирования делает это без заметных задержек.

Comments

[Станислав Макаров]

> Требуется получить имя файла в формате \Device\HarddiskVolumeNN (NN - номер раздела)\path\to\file.ext по полному имени файла.
Хочу попробовать упростить описание задачи. Вам нужно букву диска превратить в путь к устройству?

[Alex XYZ]

Станислав Макаров: Да.

Answer 1

[Станислав Макаров]

GetVolumeNameForVolume
QueryDosDevice

Также про вас:
stackoverflow.com/questions/26573933/hard-disk-vol...

Comments

[Alex XYZ]

Спасибо. Функция QueryDosDevice подошла очень удобно. Если кому-то интересно расширить её применение на C#, то смотрите пример:
https://www.virag.si/2010/02/enumerate-physical-dr...

Только в моём случае забавный прикол случился. После обновления виндозы (у меня 8) вдруг стали вылезать события не только с физ. путями к разделам, но и обычные имена дисков. Непонятно!?