Hangi işlemi Windows'da bir dosyayı açık tutuyor nasıl buluyorsunuz?

Windows hakkında beni rahatsız etmeyen şeylerden biri, eski paylaşım ihlali hatası. Genellikle onu neyin açık tuttuğunu tanımlayamazsınız. Genellikle sadece ilgili bir dizine işaret eden sadece bir editör veya kaşiftir, fakat bazen makinemi yeniden başlatmak için başvurmak zorunda kaldım.

Suçlu bulmak için herhangi bir öneriniz var mı?

Sysinternals Process Explorer ile başarılı oldum . Bununla, hangi işlemlerin açık bir dosyayı bulacağını bulabilir ve isterseniz tutamaçları kapatmak için kullanabilirsiniz. Tabii ki, tüm süreci kapatmak daha güvenlidir. Dikkatli olun ve yargılayın.

Belirli bir dosyayı bulmak Find->Find Handle or DLL... için, dosya yolunun bir parçası olan Menü seçeneğini kullanın . İşlemlerin listesi aşağıda görünecektir.

Komut satırını tercih ederseniz, ANNELER paketi komut satırı aracı içerir Kolu açık kolları listeler. Nasıl kullanılacağına dair birkaç örnek:

• c:\Program Files\SysinternalsSuite>handle.exe |findstr /i e:\ - E sürücüsünden açılan tüm dosyaları bulun:
• c:\Program Files\SysinternalsSuite>handle.exe |findstr /i file-or-path-in-question

Kaynak İzleyicisi'ni , Windows 7, 8 ve 10 ile yerleşik olarak gelenler için kullanabilirsiniz .

1. Açık Kaynak İzleyicisi bulunabilir,
   • Başlat menüsünde Kaynak Monitörü veya resmon.exe dosyasını arayarak veya
   • Görev Yöneticinizdeki Performans sekmesinde bir düğme olarak
2. CPU sekmesine git
3. Kullanım arama alanını içinde İlişkili kolları bölümü
   • Aşağıdaki ekran resminde mavi oku görmek

Sapı bulduğunuzda, işlemi Resim ve / veya PID sütununa bakarak tanımlayabilirsiniz.

Uygulamayı normalde yaptığınız gibi kapatmayı deneyebilir veya bu mümkün değilse, tanıtıcıya sağ tıklayıp işlemi doğrudan oradan kesebilirsiniz. Tereyağından kıl çeker gibi!

Orijinal yanıtımdan kopyalandı: https://superuser.com/a/643312/62

Openfiles komutunu deneyin .

Sadece kapanma kollarına çok dikkat edin; tanıtıcı geri dönüşümü nedeniyle düşündüğünüzden bile daha tehlikeli - eğer dosya tanıtıcısını kapatırsanız ve program başka bir şey açarsa, kapattığınız orijinal dosya tanıtıcısı bu "başka bir şey" için tekrar kullanılabilir. Ve şimdi program devam ederse ne olduğunu tahmin edin, dosya üzerinde çalıştığını düşünün (kimin işini kapattıysanız), aslında dosya işleyicisi şimdi başka bir şeye işaret ediyor.

Raymond Chen'in bu konuyla ilgili yayınına bakınız.

Bir arama dizini hizmetinin indeksleme için açık bir dosyası olduğunu, ancak geçici olarak sıkışıp kaldığını ve dosyayı silmek istediğinizi varsayalım, bu nedenle tutamacı kapalı duruma zorla zorlarsınız. Arama dizini hizmeti, bazı bilgileri kaydetmek için günlük dosyasını açar ve silinen dosyanın tanıtıcısı, günlük dosyasının tanıtıcısı olarak geri dönüştürülür. Sıkışmış işlem sonunda tamamlandı ve arama dizini hizmeti nihayet açık olan bu tanıtıcıyı kapatmaya başladı, ancak günlük dosya tanıtıcısını istemeden kapadı.

Arama dizini servisi başka bir dosya açar, bazı kalıcı durumları güncelleyebilmesi için yazmak için bir yapılandırma dosyası söyleyin. Günlük dosyasının tanıtıcısı, yapılandırma dosyasının tanıtıcısı olarak geri dönüştürülür. Arama dizini hizmeti bazı bilgileri günlüğe kaydetmek istiyor, bu nedenle günlük dosyasına yazar. Ne yazık ki, günlük dosyası tanıtıcısı kapatıldı ve tanıtıcı, yapılandırma dosyası için yeniden kullanıldı. Kaydedilen bilgiler konfigürasyon dosyasına girerek onu bozar.

Bu arada, kapatmaya zorladığınız başka bir tanıtıcı, verilerin bozulmasını önlemeye yardımcı olmak için kullanılan bir muteks tanıtıcısı olarak yeniden kullanıldı. Orijinal dosya tanıtıcısı kapatıldığında, mutex tanıtıcısı kapatılır ve veri bozulmalarına karşı korumalar kaybolur. Hizmet ne kadar uzun süre çalışırsa dizini o kadar bozuk olur. Sonunda, birileri endeksin yanlış sonuçlar döndürdüğünü fark ediyor. Hizmeti yeniden başlatmaya çalıştığınızda, yapılandırma dosyaları bozulmuş olduğundan başarısız olur.

Sorunu, arama dizini hizmetini yapan şirkete bildirirsiniz ve dizinin bozuk olduğunu, günlük dosyasının gizlice günlüğe kaydetmeyi durdurduğunu ve yapılandırma dosyasının çöpe yazıldığını belirlerler. Bazı yoksul teknisyenlere, hizmetin neden dizinlerini ve yapılandırma dosyalarını bozduğunu anlamada umutsuz bir görev verilir; bu, yolsuzluk kaynağının bir tanıtıcıyı zorladığınızdan habersiz olduğunun farkında değildir.

Geçmişte bu tür işlemleri bulmak için Handle'ı başarılı bir şekilde kullandım .

Lockhunter ( http://lockhunter.com/ ) 32 ve 64bit sistemlerde çalışmaktadır.

Beni kim kilitler iyi çalışır ve insanları isimleriyle eğlendirir!

Sadece açıklığa kavuşturmak için, bunun nedeni, CreateFile API çağrısını doğru kullanmamaktaki hatalı uygulamaların 3. parti uygulamalarının Windows’taki herhangi bir şey olduğundan daha fazla kullanılmasıdır. Belki de CreateFile tasarımının bir sonucudur, ancak bitti ve geri dönemeyiz.

Temel olarak, bir Windows programında bir dosyayı açarken, paylaşılan erişime izin veren bir bayrak belirtme seçeneğiniz vardır. Bayrağı belirtmezseniz, program dosyaya özel erişim sağlar.

Şimdi, eğer Explorer buradaki suçlu gibi görünüyorsa, sadece yüzeyde olması ve gerçek suçluların, tüm dosyaları kendi amaçları için bir klasörde açan bir kabuk uzantısı yükleyen bir şey olduğu ya da kendi amaçları için olduğu durum olabilir. Bunu yaparken gung-ho ya da kendisinden sonra düzgün bir şekilde temizlenmiyor. Symantec AV bunu daha önce yaparken gördüğüm bir şeydi ve diğer AV programları da suçlayacak olsaydı şaşırmam. Kaynak kontrol eklentileri de hatalı olabilir.

Bu yüzden gerçekten bir cevap değil, sadece kötü bir şekilde yazılmış bir 3. parti program olabileceği için Windows’u her zaman suçlamamanız için bir tavsiye (dosya kilitlemesine sahip herhangi bir işletim sisteminde de olabilir, ancak herhangi bir unix tabanlı işletim sistemi tarafından paylaşılan erişim varsayılan).

Uzak bir sunucuda, bir ağ paylaşımını kontrol ederken, Bilgisayar Yönetimi konsolu kadar basit bir şey bu bilgileri görüntüleyebilir ve dosyayı kapatabilir.

Bir dosyayı açık tutan Apropos Explorer: "Silmeniz gereken bir dosyada bu olduğunda, tanıtıcıyı kapalı tutma ya da yeniden başlatma seçeneğine sahipsiniz."

Sadece Explorer'ı sonlandırabilirsin.

Bu bir kerelik bir şeyse (Explorer normalde bu dosyayı açık tutmuyor) o zaman oturumu kapatmayı ve tekrar oturum açmayı hile yapacağımı tahmin ediyorum.

Aksi takdirde, masaüstü Gezgini işlemini sonlandırın ve gittiğinde istediğinizi yapın. İlk önce cmd.exe dosyasının bir kopyasını başlatın (amaçlanan temizliği yapmak için bir UI'ye ihtiyacınız var). Çalışan masaüstü olmayan Kaşifler olmadığından emin olun. Ardından, son Gezgin'i, örneğin Görev Yöneticisi ile öldürün. Komut isteminde ne istersen yap. Son olarak, komut isteminden Explorer'ı çalıştırın ve masaüstüne dönecektir.

Bazı systray programları kabuğun yeniden başlatılması ile baş edemezse, bir miktar rahatsızlık olabileceğini tahmin ediyorum.

Dosyalar yerel süreçler (kilitlenebilir unlocker hisseleri içeri giren dosya erişimi tarafından kullanımı araçtır) ve.

Windows'ta yerel bilgisayardaki hangi dosyaların uzak bilgisayar tarafından açılıp / kilitlendiğini gösteren bir dosya vardır (dosyanın bir dosya paylaşımından açılmasını sağlar):

* Select "Manage Computer" (Open "Computer Management")
* click "Shared Folders"
* choose "Open Files"

Orada bile zorla dosyayı kapatabilirsiniz.

NirSoft'un Açılmış Dosya Görünümü de var.

Process Hacker ile hangi işlemlerin dosyalarınızı kolayca tuttuğunu belirleyebilirsiniz:

Yukarıda belirtilen cevaplar, bir program işleminin dosya tanıtıcısını açık tuttuğu durumları kapsar (neyse ki) çoğu zamandır - ancak bazı durumlarda (şu anda bu sistemde olduğu gibi) sistemin kendisi bir dosya tanıtıcısını tutar. açık.

Bu işlemi tanımlayıcıyı yukarıdaki işlem explorer'lı dosya tanıtıcı tutma işlemini bulmak için talimatları izleyerek ve işlem adının 'sistem' olarak listelendiğini not ederek veya kaynak izleyiciyi kullanarak ve hiçbir resmin gösterilmediğini not ederek talimatları izleyerek tanımlayabilirsiniz. ilgilendiğiniz dosyada açık bir dosya açıklığı olması (her ne kadar belli ki bir şey dosyayı düzenleyemez / silemezsiniz.

Bu olursa, seçeneğiniz (farkında olduğum kadarıyla) yeniden başlatmak veya bu dosyayla bir şey yapmayı unutmaktır.

Ben açık var exteneded Görev Yöneticisi Jeremy ZAWODNY blogunda tarafından bir süre önce ve çok süreçlerle ilgili başka bilgi sorunların izini harika. Özellikle Standart Görev Yöneticisi'nin bitmeyeceği işlemleri öldürmek için, yukarıdaki gibi Process Explorer için de +1.

Bir dosya FILEMON ve açık dosyaları ve tutamaçları gösterir. Canlı izlerseniz ekranına yetişmek zor, çok çabuk geçiyor. Ancak canlı gösterilmesini durdurabilir ve tüm açık / yazma etkinliklerini izleyebilirsiniz. Şimdi Microsoft'a ait, ancak başlangıçta Sysinternals'a ait