Se eu me lembro corretamente em algum lugar, o Windows possui um utilitário para mostrar todos os arquivos abertos por processos e todos os arquivos modificados recentemente (sem precisar fazer uma pesquisa normal no disco rígido)
Talvez na ferramenta administrativa?
Respostas:
Você está falando de várias listas completamente separadas.
Os arquivos abertos no momento podem ser listados por ProcExp , handle , OpenedFilesView e várias outras ferramentas que mostram os identificadores abertos mantidos pelos processos.
Arquivos modificados recentemente podem ser encontrados no log de segurança no Event Viewer ( eventvwr.msc). No entanto, você verá apenas os arquivos que você habilitará a auditoria manualmente (em Propriedades → Segurança → Avançado ), uma vez que está desativado por padrão.
No NTFS, os programas do sistema podem acessar o diário de alterações (também conhecido como diário USN; consulte MSDN ), que registra todas as alterações de volume, incluindo modificações de arquivo. A única ferramenta de espaço de usuário que eu conheço que pode exibir as entradas é fsutil.
Não há uma maneira integrada de ver identificadores abertos, mas você pode ver uma lista de arquivos e pastas em uso e que processo os abre com o Unlocker (além de fechar, copiar, excluir etc.).
Você pode ver uma lista de acesso de arquivos e pastas com o Windows Auditoria de Segurança [XP] [7] , que está incluído no Windows 2000 e para cima.
Task MAnager->Performance->Resource monitor->disktambém