Por que posso renomear um executável em execução, mas não excluí-lo?

Tudo está no título, mas mais oficialmente:

Por que o Windows permite que eu renomeie um executável em execução, mas não o exclua?

windows-7 rename

— marco-fiset
fonte

Respostas:

Realmente não existe o nome de renomear um arquivo. Um arquivo pode ter mais de um nome ou nenhum nome; portanto, não é o arquivo que você está renomeando, mas a entrada do diretório. Renomear é uma operação na entrada do diretório, que não é afetada pelo fato de o arquivo estar bloqueado para execução.

— David Schwartz
fonte

Hmm, por que, então, qualquer tentativa de renomear um arquivo comum aberto para leitura ou gravação falha?

— Serge

@ Emerge: porque o processo que abriu o arquivo pediu especificamente para que falhasse, definindo os sinalizadores abertos apropriados.

— 21712 David Schwartz

que bandeiras abertas específicas?

— N611x007

Muito provavelmente, definindo dwShareModecomo zero ou usando os sinalizadores OF_SHARE_COMPATou OF_SHARE_EXCLUSIVE.

— David Schwartz

Ele não permite excluir o arquivo executável e as DLLs porque o Windows mapeia partes dos arquivos executáveis na memória como parte da criação do processo; portanto, ele precisa do arquivo durante a vida útil do processo.

Infelizmente, não tenho uma verdadeira razão pela qual ele ainda permite renomear esses arquivos. Eu acho que isso é feito para permitir a atualização das DLLs e arquivos exe enquanto eles estão em execução para minimizar o tempo de interrupção do serviço.

O linux (unix em geral) em contraste permite excluir um arquivo executável enquanto está em execução:

tmp]$ cp /usr/bin/md5sum .;ll md5*; \
(./md5sum /home/pub/iso/FC5/FC-5-i386-DVD.iso & ); \
rm md5sum ; ll md5*;ps -f
-rwxr-xr-x 1 sergey sergey 37276 Oct 16 02:38 md5sum
ls: cannot access md5*: No such file or directory
UID        PID  PPID  C STIME TTY          TIME CMD
sergey    2423  2422  0 02:32 pts/1    00:00:00 -bash
sergey    2533     1  0 02:38 pts/1    00:00:00 ./md5sum /home/pub/iso/FC5/FC-5-
sergey    2536  2423  0 02:38 pts/1    00:00:00 ps -f

— Sarja
fonte

Observe que, por exemplo, o Linux também mapeia partes dos arquivos executáveis na memória, mas não tem nenhum problema em permitir que você exclua um executável em execução.

— 22412 ChrisInEdmonton

@ChrisInEdmonton Sim, mas isso eu expliquei aqui: unix.stackexchange.com/questions/49299/...

— Serge

Serge, boa explicação lá. :)

— ChrisInEdmonton

O Linux não permitirá que você exclua um arquivo enquanto estiver em execução. No entanto, você pode remover as entradas do diretório, pois elas não estão em execução.

— 21712 David Schwartz

@DavidSchwartz, consulte a atualização para minha resposta. O Linux me permite desvincular qualquer arquivo que está sendo executado, desde que eu tenha permissões suficientes para excluir esse arquivo.

— Serge

Eu acho que é porque um nome é apenas um atributo do mesmo conteúdo binário do arquivo, portanto, enquanto os dados estiverem lá, o identificador, mantido pelo processo em execução, não será alterado.

— ppeterka
fonte