HomeHoles.Net

Windows ja käytössä olevat tiedostot

Linuxissa komennolla lsof näkee prosessien käytössä olevat tiedostot. Tuli eteen tarve tutkia samaa asiaa Windowsissa, ja siellä vastaava komento on nimeltään openfiles.

Openfiles komennon ongelma on se, että auditoinnin käynnistämistä komennolla openfiles /local on seuraa koneen boottaaminen. Vasta bootin jälkeen voit komennolla openfiles /query /v selvittää avoimet tiedostot ja prosessit jotka ne ovat avanneet. Komennolla openfiles /local off otetaan tiedostojen auditointi taas pois käytöstä.