Se eu me lembro corretamente em algum lugar, o Windows possui um utilitário para mostrar todos os arquivos abertos por processos e todos os arquivos modificados recentemente (sem precisar fazer uma pesquisa normal no disco rígido)
Talvez na ferramenta administrativa?
Você está falando de várias listas completamente separadas.
Os arquivos abertos no momento podem ser listados por ProcExp , handle , OpenedFilesView e várias outras ferramentas que mostram os identificadores abertos mantidos pelos processos.
Arquivos modificados recentemente podem ser encontrados no log de segurança no Event Viewer ( eventvwr.msc). No entanto, você verá apenas os arquivos que você habilitará a auditoria manualmente (em Propriedades → Segurança → Avançado ), uma vez que está desativado por padrão.
No NTFS, os programas do sistema podem acessar o diário de alterações (também conhecido como diário USN; consulte MSDN ), que registra todas as alterações de volume, incluindo modificações de arquivo. A única ferramenta de espaço de usuário que eu conheço que pode exibir as entradas é fsutil.
Task MAnager->Performance->Resource monitor->disktambémNão há uma maneira integrada de ver identificadores abertos, mas você pode ver uma lista de arquivos e pastas em uso e que processo os abre com o Unlocker (além de fechar, copiar, excluir etc.).
Você pode ver uma lista de acesso de arquivos e pastas com o Windows Auditoria de Segurança [XP] [7] , que está incluído no Windows 2000 e para cima.
fonte