zugreifendes Programm herausfinden

[Joe 10]

Hi,

 

wie kann man am einfachsten herausfinden, welcher Prozess/welches Programm einen exklusiven Zugriff auf eine Datei hat? Filemon von sysinternals kamen mir da auch gleich in den Sinn, jedoch sehe ich da nur, welche Prozesse _nach_ dem Start von Filemon auf eine Datei zugreifen. Das Problem ist jedoch, dass die Datei bereits beim Systemstart blockiert wird...

 

Joe

[grizzly999 11]

Schalte doch die Überwachungsrichtlinien per GPO ein und überwache in den NTFS-Eigenschaften alle erfolgreichen Zugriffe für die Gruppe Jeder auf die Datei. Im Log sollte man den auslösenden Prozess sehen können.

 

grizzly999