คุณจะพบว่ากระบวนการเก็บไฟล์เปิดใน Windows ได้อย่างไร

สิ่งหนึ่งที่ทำให้ฉันรำคาญไม่รู้จบเกี่ยวกับ Windows คือข้อผิดพลาดการละเมิดการแบ่งปันแบบเก่า บ่อยครั้งที่คุณไม่สามารถระบุได้ว่ามีอะไรเปิดอยู่ โดยปกติแล้วมันเป็นเพียงเครื่องมือแก้ไขหรือ explorer เพียงชี้ไปยังไดเรกทอรีที่เกี่ยวข้อง แต่บางครั้งฉันก็ต้องรีบูตเครื่องของฉัน

มีข้อเสนอแนะเกี่ยวกับวิธีหาผู้กระทำผิดหรือไม่?

ผมเคยประสบความสำเร็จกับSysinternals Process Explorer ด้วยวิธีนี้คุณสามารถค้นหาเพื่อค้นหาว่ากระบวนการใดมีไฟล์เปิดอยู่และคุณสามารถใช้มันเพื่อปิดหมายเลขอ้างอิงได้หากคุณต้องการ แน่นอนว่ามันปลอดภัยกว่าที่จะปิดกระบวนการทั้งหมด ใช้ความระมัดระวังและการตัดสิน

ในการค้นหาไฟล์เฉพาะใช้ตัวเลือกเมนูFind->Find Handle or DLL... พิมพ์ในส่วนของพา ธ ไปยังไฟล์ รายการกระบวนการจะปรากฏด้านล่าง

หากคุณต้องการบรรทัดคำสั่งชุด Sysinternals มีเครื่องมือจัดการบรรทัดคำสั่งที่แสดงรายการหมายเลขอ้างอิงที่เปิด ตัวอย่างเล็ก ๆ น้อย ๆ เกี่ยวกับวิธีใช้:

• c:\Program Files\SysinternalsSuite>handle.exe |findstr /i e:\ - ค้นหาไฟล์ทั้งหมดที่เปิดจากไดรฟ์ E:
• c:\Program Files\SysinternalsSuite>handle.exe |findstr /i file-or-path-in-question

คุณสามารถใช้ตรวจสอบทรัพยากรสำหรับเรื่องนี้ที่มาในตัวกับ Windows 7, 8, และ 10

1. เปิดการตรวจสอบทรัพยากรซึ่งสามารถพบได้
   • โดยค้นหาResource Monitorหรือ resmon.exeในเมนู Start หรือ
   • เป็นปุ่มบนแท็บประสิทธิภาพในตัวจัดการงานของคุณ
2. ไปที่แท็บCPU
3. ใช้ช่องค้นหาในส่วนจับที่เกี่ยวข้อง
   • ดูลูกศรสีน้ำเงินในภาพหน้าจอด้านล่าง

เมื่อคุณพบที่จับแล้วคุณสามารถระบุกระบวนการได้โดยดูที่คอลัมน์รูปภาพและ / หรือ PID

จากนั้นคุณสามารถลองปิดแอปพลิเคชันได้ตามปกติหรือหากไม่สามารถทำได้ให้คลิกขวาที่หมายเลขอ้างอิงและฆ่ากระบวนการโดยตรงจากตรงนั้น peasy ง่าย ๆ !

คัดลอกมาจากคำตอบเดิมของฉัน: https://superuser.com/a/643312/62

ลองใช้คำสั่งopenfiles

ระวังให้มากด้วยการปิดที่จับ มันอันตรายยิ่งกว่าที่คุณคิดเนื่องจากการจัดการกับการรีไซเคิล - ถ้าคุณปิดหมายเลขอ้างอิงของไฟล์และโปรแกรมเปิดอย่างอื่นการจัดการไฟล์ต้นฉบับที่คุณปิดอาจถูกนำมาใช้เพื่อ "สิ่งอื่น" และตอนนี้เดาว่าจะเกิดอะไรขึ้นถ้าโปรแกรมทำงานต่อโดยคิดว่ามันทำงานกับไฟล์ (ซึ่งมีแฮนเดิลของคุณปิดอยู่) เมื่อจริง ๆ แล้วที่จัดการไฟล์ชี้ไปที่สิ่งอื่น

ดูโพสต์ของ Raymond Chenในหัวข้อนี้

สมมติว่าเซอร์วิสดัชนีการค้นหามีไฟล์ที่เปิดสำหรับการจัดทำดัชนี แต่ได้รับการติดชั่วคราวและคุณต้องการที่จะลบไฟล์ดังนั้นคุณ (บังคับ) ปิดมือจับ เซอร์วิสดัชนีการค้นหาจะเปิดล็อกไฟล์เพื่อบันทึกข้อมูลบางส่วนและหมายเลขอ้างอิงของไฟล์ที่ถูกลบจะถูกนำกลับมาใช้ใหม่เป็นหมายเลขอ้างอิงของล็อกไฟล์ ในที่สุดการดำเนินการที่ติดค้างนั้นจะเสร็จสมบูรณ์และบริการดัชนีการค้นหาจะเข้ามาปิดการจัดการที่เปิดไว้ แต่ท้ายที่สุดการปิดตัวจัดการไฟล์บันทึกก็ไม่ได้ตั้งใจ

บริการดัชนีการค้นหาจะเปิดไฟล์อื่น ๆ พูดไฟล์กำหนดค่าสำหรับการเขียนเพื่อให้สามารถอัปเดตสถานะถาวรบางอย่างได้ หมายเลขอ้างอิงสำหรับแฟ้มบันทึกได้รับการรีไซเคิลเป็นหมายเลขอ้างอิงสำหรับแฟ้มการกำหนดค่า บริการดัชนีการค้นหาต้องการบันทึกข้อมูลบางอย่างดังนั้นจึงเขียนไปยังไฟล์บันทึก น่าเสียดายที่หมายเลขอ้างอิงของแฟ้มบันทึกถูกปิดและหมายเลขอ้างอิงถูกใช้ซ้ำสำหรับแฟ้มการกำหนดค่า ข้อมูลที่บันทึกไว้จะเข้าสู่ไฟล์กำหนดค่า

ในขณะเดียวกันหมายเลขอ้างอิงที่คุณบังคับปิดอีกครั้งจะถูกนำกลับมาใช้เป็นหมายเลขอ้างอิง mutex ซึ่งใช้เพื่อช่วยป้องกันข้อมูลจากการเสียหาย เมื่อปิดตัวจัดการไฟล์ดั้งเดิมตัวจัดการ mutex จะปิดและการป้องกันความเสียหายของข้อมูลจะสูญหาย ยิ่งบริการทำงานนานเท่าไหร่ดัชนีก็จะยิ่งเสียหายมากขึ้นเท่านั้น ในที่สุดใครบางคนสังเกตเห็นว่าดัชนีกำลังส่งคืนผลลัพธ์ที่ไม่ถูกต้อง และเมื่อคุณพยายามเริ่มบริการใหม่จะล้มเหลวเนื่องจากแฟ้มการกำหนดค่าของมันเกิดความเสียหาย

คุณรายงานปัญหาไปยัง บริษัท ที่ทำให้บริการดัชนีการค้นหาและพวกเขาระบุว่าดัชนีเสียหายไฟล์บันทึกหยุดการบันทึกอย่างลึกลับและไฟล์การกำหนดค่าถูกเขียนทับด้วยขยะ ช่างเทคนิคผู้น่าสงสารบางคนได้รับมอบหมายงานที่สิ้นหวังในการหาสาเหตุที่บริการทำลายดัชนีและไฟล์การตั้งค่าของมันโดยไม่รู้ตัวว่าแหล่งที่มาของความเสียหายนั้นเกิดจากการที่คุณบังคับให้ปิดการจัดการ

ฉันเคยใช้แฮ็คด้วยความสำเร็จเพื่อค้นหากระบวนการดังกล่าวในอดีต

Lockhunter ( http://lockhunter.com/ ) ทำงานบนระบบ 32 และ 64 บิต

ใครล็อคฉันทำงานได้ดีและทำให้คนสนุกกับชื่อ!

เพียงชี้แจงนี้เป็นไปได้มากว่าเป็นผลมาจากแอปของบุคคลที่สามที่ไม่ได้ใช้งานการเรียกCreateFile API อย่างถูกต้องมากกว่าที่จะเป็นอะไรใน Windows อาจเป็นผลมาจากการออกแบบของ CreateFile แต่เสร็จแล้วและเราไม่สามารถย้อนกลับได้

โดยทั่วไปเมื่อเปิดไฟล์ในโปรแกรม Windows คุณมีตัวเลือกในการระบุการตั้งค่าสถานะที่อนุญาตการเข้าถึงที่ใช้ร่วมกัน หากคุณไม่ได้ระบุการตั้งค่าสถานะโปรแกรมใช้การเข้าถึงไฟล์แบบเอกสิทธิ์

ตอนนี้ถ้า Explorer ดูเหมือนจะเป็นผู้กระทำผิดที่นี่อาจเป็นกรณีที่อยู่บนพื้นผิวและผู้ร้ายตัวจริงคือสิ่งที่ติดตั้งส่วนขยายของเชลล์ที่เปิดไฟล์ทั้งหมดในโฟลเดอร์ตามวัตถุประสงค์ของตัวเอง gung-ho ในการทำเช่นนั้นหรือที่ไม่ได้ทำความสะอาดอย่างถูกต้องหลังจากตัวเอง Symantec AV เป็นสิ่งที่ฉันเคยเห็นมาก่อนหน้านี้และฉันจะไม่แปลกใจหากโปรแกรม AV อื่น ๆ ก็ถูกตำหนิเช่นกัน ปลั๊กอินของตัวควบคุมแหล่งข้อมูลอาจผิดปกติ

ดังนั้นไม่ใช่คำตอบจริงๆ แต่เพียงคำแนะนำที่ไม่โทษ Windows สำหรับสิ่งที่อาจเป็นโปรแกรมของบุคคลที่สามที่เขียนไม่ดี (สิ่งที่อาจเกิดขึ้นกับระบบปฏิบัติการอื่น ๆ ที่มีการล็อคไฟล์โดยนัย แต่ระบบปฏิบัติการยูนิกซ์ใด ๆ ค่าเริ่มต้น).

บนเซิร์ฟเวอร์ระยะไกลเมื่อคุณกำลังตรวจสอบเครือข่ายใช้ร่วมกันมีอะไรที่เรียบง่ายเหมือนกับคอนโซลการจัดการคอมพิวเตอร์สามารถแสดงข้อมูลนี้และปิดไฟล์

Apropos Explorer เปิดไฟล์ค้างไว้: "เมื่อสิ่งนี้เกิดขึ้นกับไฟล์ที่คุณต้องการลบคุณมีทางเลือกในการบังคับให้ด้ามจับปิดหรือรีบูต"

คุณสามารถจบ Explorer ได้

หากนี่เป็นสิ่งที่เกิดขึ้นครั้งเดียว (โดยปกติแล้ว Explorer จะไม่เปิดไฟล์นี้) ฉันจะเดาออกจากระบบและการเข้าสู่ระบบอีกครั้งจะทำเคล็ดลับ

มิฉะนั้นฆ่ากระบวนการเดสก์ทอป desktop และทำสิ่งที่คุณต้องการในขณะที่มันหายไป ก่อนอื่นให้เริ่มสำเนาของ cmd.exe (คุณต้องมี UI เพื่อทำการล้างข้อมูลที่ต้องการ) ตรวจสอบให้แน่ใจว่าไม่มี Explorers ที่ไม่ใช่เดสก์ทอปทำงาน จากนั้นฆ่า Explorer สุดท้ายด้วยเช่น Task Manager ทำสิ่งที่คุณต้องการในพรอมต์คำสั่ง ในที่สุดให้เรียกใช้ Explorer จากพรอมต์คำสั่งแล้วมันจะกลายเป็นเดสก์ท็อป

ฉันเดาว่าอาจมีความไม่พอใจที่เหลืออยู่หากโปรแกรม systray บางโปรแกรมไม่สามารถจัดการกับการรีสตาร์ทเชลล์ได้

ไฟล์สามารถถูกล็อคได้โดยกระบวนการโลคัล ( unlockerเป็นเครื่องมือที่ใช้) และโดยการเข้าถึงไฟล์ที่เข้ามาผ่านการแชร์

มีฟังก์ชั่นบิวท์อินใน Windows ที่แสดงให้คุณเห็นว่าไฟล์ใดในคอมพิวเตอร์ท้องถิ่นที่เปิด / ล็อคโดยคอมพิวเตอร์ระยะไกล (ซึ่งเปิดไฟล์ผ่านการแชร์ไฟล์):

* Select "Manage Computer" (Open "Computer Management")
* click "Shared Folders"
* choose "Open Files"

คุณสามารถปิดไฟล์ได้อย่างแน่นหนา

มีมุมมองไฟล์ที่เปิดของ NirSoft เช่นกัน

ด้วยProcess Hackerคุณสามารถระบุกระบวนการที่จะเก็บไฟล์ของคุณได้ง่าย

คำตอบ upvoted ข้างต้นครอบคลุมถึงสถานการณ์ที่กระบวนการโปรแกรมค้างไว้ที่เปิดจัดการไฟล์ซึ่งโชคดีที่เกือบตลอดเวลาอย่างไรก็ตามในบางกรณี (ตามที่เกิดขึ้นในระบบนี้ในขณะนี้) ระบบเองจะจัดการกับไฟล์ เปิด.

คุณสามารถระบุสถานการณ์นี้ได้โดยทำตามคำแนะนำเพื่อค้นหากระบวนการจัดการไฟล์ด้วยกระบวนการสำรวจด้านบนและสังเกตว่าชื่อกระบวนการแสดงเป็น 'ระบบ' หรือทำตามคำแนะนำโดยใช้การตรวจสอบทรัพยากรและสังเกตว่าไม่มีภาพปรากฏขึ้น เปิดไฟล์ handlele ไว้ในไฟล์ที่คุณสนใจ (แม้ว่าจะมีบางอย่างที่เห็นได้ชัดเพราะคุณไม่สามารถแก้ไข / ลบไฟล์ ฯลฯ )

หากเกิดขึ้นตัวเลือกของคุณ (เท่าที่ฉันทราบ) คือการรีสตาร์ท - หรือลืมทำอะไรกับไฟล์นั้น

ฉันได้เปิดใช้งานตัวจัดการงาน Extenededเมื่อไม่นานมานี้โดยบล็อกของ Jeremy Zawodny และมันก็เยี่ยมมากสำหรับการติดตามข้อมูลเพิ่มเติมเกี่ยวกับกระบวนการต่างๆ +1 สำหรับ Process Explorer ดังกล่าวข้างต้นโดยเฉพาะอย่างยิ่งสำหรับการฆ่ากระบวนการที่ Task Manager มาตรฐานจะไม่สิ้นสุด

มีเครื่องมือ FILEMON และแสดงไฟล์และมือจับที่เปิดอยู่ มันยากที่จะรักษาด้วยจอแสดงผลของมันหากคุณดูมันสดมันทำอย่างรวดเร็ว แต่คุณสามารถหยุดไม่ให้แสดงสดและคุณสามารถดูกิจกรรมเปิด / เขียนไฟล์ทั้งหมด ขณะนี้เป็นเจ้าของโดย Microsoft แต่เดิมโดย Sysinternals