Come posso determinare se un file specifico è aperto in Windows? [chiuso]

Uno dei miei strumenti preferiti per Linux è lsof , un vero coltellino svizzero!

Oggi mi sono ritrovato a chiedermi quali programmi su un sistema WinXP avevano un file specifico aperto. Esiste un'utilità equivalente a lsof? Inoltre, il file in questione era su una condivisione di rete, quindi non sono sicuro che ciò complichi le cose.

Usa Process Explorer dalla Sysinternals Suite, la funzione Trova handle o DLL ti consentirà di cercare il processo con quel file aperto.

L'equivalente di lsof -p pidè l'output combinato di sysinternals handle e listdlls, ie

handle -p pid
listdlls -p pid

puoi scoprire pid con sysinternals pslist.

Prova a gestire . Filemon e Regmon sono ottimi anche per cercare di capire cosa sta facendo il programma duce foo al tuo sistema.

Un equivalente di lsof potrebbe essere combinato uscita dal Sysinternals' impugnatura e listdlls , ossia:

c:\SysInternals>handle
[...]
------------------------------------------------------------------------------
gvim.exe pid: 5380 FOO\alois.mahdal
   10: File  (RW-)   C:\Windows
   1C: File  (RW-)   D:\some\locked\path\OpenFile.txt
[...]

c:\SysInternals>listdlls
[...]
------------------------------------------------------------------------------
Listdlls.exe pid: 6840
Command line: listdlls

  Base        Size      Version         Path
  0x00400000  0x29000   2.25.0000.0000  D:\opt\SysinternalsSuite\Listdlls.exe
  0x76ed0000  0x180000  6.01.7601.17725  C:\Windows\SysWOW64\ntdll.dll
[...]

c:\SysInternals>listdlls

Sfortunatamente, devi "eseguire come amministratore" per poterli utilizzare.

Inoltre listdll e handle non producono una forma di tabella continua, quindi il filtraggio del nome del file nasconderebbe il PID. findstr /c:pid: /c:<filename>dovrebbe avvicinarti molto con entrambe le utility, però

c:\SysinternalsSuite>handle | findstr /c:pid: /c:Driver.pm
System pid: 4 \<unable to open process>
smss.exe pid: 308 NT AUTHORITY\SYSTEM
avgrsa.exe pid: 384 NT AUTHORITY\SYSTEM
[...]
cmd.exe pid: 7140 FOO\alois.mahdal
conhost.exe pid: 1212 FOO\alois.mahdal
gvim.exe pid: 3408 FOO\alois.mahdal
  188: File  (RW-)   D:\some\locked\path\OpenFile.txt
taskmgr.exe pid: 6016 FOO\alois.mahdal
[...]

Qui possiamo vedere che gvim.exe è quello con questo file aperto.

Prova Unlocker .

Il sito Unlocker ha un grafico elegante (scorri verso il basso dopo aver seguito il link) che mostra un confronto con altri strumenti. Ovviamente tali confronti sono generalmente di parte poiché sono tipicamente scritti dall'autore dello strumento, ma il grafico almeno elenca le alternative in modo che tu possa provarle tu stesso.

Se il file è un .dll, puoi utilizzare l' app della riga di comando TaskList per vedere chi l'ha aperto:

TaskList /M nameof.dll

C'è un programma "OpenFiles", sembra essere parte di Windows 7. Sembra che possa fare quello che vuoi. Può elencare i file aperti da utenti remoti (tramite condivisione file) e, dopo aver chiamato "openfiles / Local on" e un riavvio del sistema, dovrebbe essere in grado di mostrare i file aperti localmente. Si dice che quest'ultimo abbia penalità sulle prestazioni.

Se fai clic con il pulsante destro del mouse sull'icona "Computer" (o "Risorse del computer") e selezioni "Gestisci" dal menu a comparsa, verrai reindirizzato alla console di gestione del computer.

Lì, in Strumenti di sistema \ Cartelle condivise, troverai "Apri file". Questo è probabilmente vicino a quello che vuoi, ma se il file si trova su una condivisione di rete, dovresti fare la stessa cosa sul server su cui risiede il file.

Usa Process Explorer per trovare l'ID del processo. Quindi utilizzare Handle per scoprire quali file sono aperti.

Ad esempio handle -p

Mi piace questo approccio perché utilizzi le utilità di Microsoft stessa.

In OpenedFilesView , sotto il menu Opzioni, c'è una voce di menu denominata "Mostra file di rete". Forse con quello abilitato, l'utilità di cui sopra è di qualche utilità.