Làm cách nào để xác định xem một tệp cụ thể có đang mở trong Windows hay không? [đóng cửa]

Một trong những công cụ yêu thích của tôi cho linux là lsof - một con dao quân đội Thụy Sĩ thực sự!

Hôm nay tôi tự hỏi chương trình nào trên hệ thống WinXP có một tệp cụ thể đang mở. Có tiện ích nào tương đương với lsof không? Ngoài ra, tệp được đề cập đã được chia sẻ qua mạng nên tôi không chắc liệu điều đó có phức tạp hóa vấn đề hay không.

Sử dụng Process Explorer từ Sysinternals Suite, chức năng Find Handle hoặc DLL sẽ cho phép bạn tìm kiếm quá trình khi mở tệp đó.

Tương đương với lsof -p pidlà kết quả đầu ra kết hợp từ xử lý sysinternals và listdlls, tức là

handle -p pid
listdlls -p pid

bạn có thể tìm hiểu pid với sysinternals pslist.

Hãy thử Xử lý . Filemon & Regmon cũng rất tuyệt vời để cố gắng tìm ra những gì chương trình duce foo đang làm với hệ thống của bạn.

Một tương đương của lsof có thể được kết hợp đầu ra từ xử lý và listdlls của Sysinternals , tức là:

c:\SysInternals>handle
[...]
------------------------------------------------------------------------------
gvim.exe pid: 5380 FOO\alois.mahdal
   10: File  (RW-)   C:\Windows
   1C: File  (RW-)   D:\some\locked\path\OpenFile.txt
[...]

c:\SysInternals>listdlls
[...]
------------------------------------------------------------------------------
Listdlls.exe pid: 6840
Command line: listdlls

  Base        Size      Version         Path
  0x00400000  0x29000   2.25.0000.0000  D:\opt\SysinternalsSuite\Listdlls.exe
  0x76ed0000  0x180000  6.01.7601.17725  C:\Windows\SysWOW64\ntdll.dll
[...]

c:\SysInternals>listdlls

Thật không may, bạn phải "chạy với tư cách Quản trị viên" để có thể sử dụng chúng.

Ngoài ra listdlls và xử lý không tạo ra dạng bảng liên tục vì vậy việc lọc tên tệp sẽ ẩn PID. findstr /c:pid: /c:<filename>Tuy nhiên, sẽ giúp bạn rất gần với cả hai tiện ích

c:\SysinternalsSuite>handle | findstr /c:pid: /c:Driver.pm
System pid: 4 \<unable to open process>
smss.exe pid: 308 NT AUTHORITY\SYSTEM
avgrsa.exe pid: 384 NT AUTHORITY\SYSTEM
[...]
cmd.exe pid: 7140 FOO\alois.mahdal
conhost.exe pid: 1212 FOO\alois.mahdal
gvim.exe pid: 3408 FOO\alois.mahdal
  188: File  (RW-)   D:\some\locked\path\OpenFile.txt
taskmgr.exe pid: 6016 FOO\alois.mahdal
[...]

Ở đây chúng ta có thể thấy rằng gvim.exe là tệp đang mở tệp này.

Hãy thử Unlocker .

Trang web Unlocker có một biểu đồ tiện lợi (cuộn xuống sau khi theo liên kết) hiển thị so sánh với các công cụ khác. Rõ ràng là những so sánh như vậy thường thiên vị vì chúng thường được viết bởi tác giả công cụ, nhưng ít nhất biểu đồ cũng liệt kê các lựa chọn thay thế để bạn có thể tự mình thử.

Nếu tệp là .dll thì bạn có thể sử dụng ứng dụng dòng lệnh TaskList để xem ai đã mở tệp:

TaskList /M nameof.dll

Có một chương trình "OpenFiles", dường như là một phần của windows 7. Có vẻ như nó có thể làm những gì bạn muốn. Nó có thể liệt kê các tệp được người dùng từ xa mở (thông qua chia sẻ tệp) và sau khi gọi "openfiles / Local on" và khởi động lại hệ thống, nó sẽ có thể hiển thị các tệp được mở cục bộ. Sau này được cho là có hình phạt hiệu suất.

Nếu bạn nhấp chuột phải vào biểu tượng "Máy tính" (hoặc "Máy tính của tôi") và chọn "Quản lý" từ menu bật lên, điều đó sẽ đưa bạn đến bảng điều khiển Quản lý Máy tính.

Trong đó, trong Công cụ hệ thống \ Thư mục được chia sẻ, bạn sẽ tìm thấy "Mở tệp". Điều này có thể gần với những gì bạn muốn, nhưng nếu tệp nằm trên một mạng chia sẻ thì bạn cần thực hiện điều tương tự trên máy chủ mà tệp đang tồn tại.

Sử dụng Process Explorer để tìm id quy trình. Sau đó, sử dụng Xử lý để tìm ra tệp nào đang mở.

Ví dụ: xử lý -p

Tôi thích cách tiếp cận này vì bạn đang sử dụng các tiện ích từ chính Microsoft.

Trong OpenedFilesView , dưới menu Tùy chọn, có một mục menu có tên "Hiển thị Tệp Mạng". Có lẽ với việc được kích hoạt, tiện ích nói trên sẽ có ích.