在linux下有一個很有用的工具lsof，可以檢視一個程式打開了哪些檔案，或者一個檔案是被哪個程式開啟的。

       其實windows下也有類似工具，那就是openfiles。不過使用起來比lsof麻煩一些。

       先要通過openfiles /local on 命令啟用系統全域性標誌“維護變數列表”，不然會提示沒有啟用的。當然，設定後要重啟系統才能生效。這樣不能實時檢視的話，可能對某些情況就意義不大了，因為重啟後，可能某些檔案就不再打開了。不如lsof方便，但也相當有用吧。

       然後可以使用openfiles 命令檢視所有程式開啟的檔案，或者使用 openfiles |findstr 檔名

       來檢視開啟這個檔名的程式。

       或者 使用openfiles |findstr 程式名

       來檢視這個程式開啟的檔案（可能沒有開啟任何檔案）

       比如openfiles |findstr 360Desktop.exe 可以檢視360Desktop.exe開啟的檔案。當然也能看到開啟360Desktop.exe的程式，如果 有的話。

*openfiles /local on後，可能要佔用系統資源，系統會慢一點。不用時可以通過openfiles /local off關閉系統全域性標誌“維護變數列表”，當然也要重啟後生效。

      其實微軟提供了一個更好的化工具ProcessExplorer來檢視開啟檔案情況，大家可以在technet下載的。會更方便。不過命令列工具系統已經帶了，可以不用下載，隨處都有有，很方便的。