如何在运行时找到Windows可执行文件已打开或访问的所有文件?

Tom*_*man 6 windows file

我想了解并跟踪可执行程序/应用程序/进程在我的计算机上运行的内容.如何在运行时找到已打开或正在访问的所有文件(如输出文件,日志文件等)?

Joe*_*oey 6

Process Explorer有第二个窗格,显示所有打开的句柄:

在此输入图像描述

另外的Process Monitor可以监视和记录所有注册并从流程文件访问.