Como determinar quais arquivos estão sendo bloqueados / lidos / gravados por um processo no Windows?


2
  1. No Windows, se eu quiser verificar qual processo está usando um arquivo, posso usar programas como o Process Hacker e sua função de pesquisa para digitar o nome desse arquivo.

    A partir das informações fornecidas, sei que um processo está fazendo algo com esse arquivo, mas não sei se ele bloqueou ou se está apenas lendo ou escrevendo nele. Como posso obter essa informação?

  2. Mais importante, e o contrário? Quero encontrar o nome dos arquivos que estão sendo bloqueados, gravados ou lidos por um processo.

    Como eu posso fazer isso?

Na captura de tela a seguir, você pode ver como é fácil encontrar o nome do processo a partir do nome do arquivo, mas como posso encontrar o nome dos arquivos usados ​​por um determinado processo?

insira a descrição da imagem aqui

Neste exemplo, estou usando o Acrobat para abrir um arquivo PDF chamado eemeir.pdf, mas isso não é listado na árvore de processos do Acrobat.

Com o Process Explorer é o mesmo:

insira a descrição da imagem aqui

PD: @ user173724 sugeriu como fazê-lo usando o Process Explorer, e também descobri como fazê-lo com o PH:

Preciso selecionar a opção "Exibir -> Janela" e uma lista muito grande de informações aparece.

Mas é muito feio e não é confortável encontrar algo lá (o mesmo vale para o Process Explorer), ele não possui uma função de pesquisa nesta seção.

Também clique com o botão direito do mouse em "Processo -> Propriedades -> Alças".


Não vejo uma pergunta sobre o tópico na sua pergunta. Então o que é?
Ramhound 17/07/16

Eu não entendo a sua pergunta
skan

Respostas:


1

Existe um utilitário da Microsoft chamado process explorer que é como o gerenciador de tarefas com esteróides. Clicar em um programa listado mostra todos os arquivos que estão sendo acessados, e sua função de pesquisa permite que você encontre qual programa está acessando um arquivo.


O Process Explorer é basicamente o mesmo (embora eu ache o PH mais poderoso, mostrando processos ocultos). Também o tenho instalado e, como você pode ver (atualizei minha pergunta com uma nova captura de tela), mostra as mesmas informações. Parece não mostrar informações sobre quais arquivos estão sendo usados ​​/ bloqueados / lidos / gravados por esse processo.
skan

11
No process explorer, vá para exibir-> mostrar o painel inferior
user173724

OK, eu encontrei, obrigado. Eu também constatou que em Hacker Processo
skan

1

Na questão 2:

Para encontrar o nome dos arquivos bloqueados, gravados ou lidos por um processo

clique duas vezes no processo e vá para a guia "Alças" (isso não requer nenhum plug-in do PH). Você está interessado em linhas com Type= "Arquivo".

Na questão 1:

Assim como na resposta acima, você precisa localizar o processo, clicar duas vezes nele, navegar até a guia "Alças" e localizar o arquivo lá.

Então, se você clicar duas vezes no identificador do arquivo, verá Granted Access. Por exemplo, se você tentar isso no Excel, "Acesso concedido" é "Leitura" para arquivos TTF (essas são fontes, o Excel não as modifica obviamente), mas "(Gravação, leitura, exclusão)" para arquivos XSLX ou outros dados do usuário arquivos.


0

Como alternativa, você pode usar o comando sysinternals handle ( https://technet.microsoft.com/en-us/sysinternals/handle ), que faz parte do mesmo conjunto.

handle c:\windows

mostra todos os processos usando janelas ou um dos arquivos abaixo desse diretório.

Na versão atual 4.1, você não precisa ser um usuário administrador se estiver interessado apenas em seus próprios processos. Você ainda precisa de elevação para ver todos os processos usando um arquivo / diretório.

Ao utilizar nosso site, você reconhece que leu e compreendeu nossa Política de Cookies e nossa Política de Privacidade.
Licensed under cc by-sa 3.0 with attribution required.