有没有监控C盘的工具

我记得有一个命令，可以将当前C盘所有文件列一个清单，日后好作比较可以发现C盘多了哪些文件
不过这种方法无法捕捉到文件的改变，比如注册表某键值变动了

有没有这样的工具：监控C盘的任何动作 包括创建了文件，包括文件被替换，注册表被改动以及文件被COPY，等一切一切的任何细微操作，都可以监控并记录下来

有没有这种工具？ （SSM除外，因为它不够详尽，达不到我要求）