首先，很抱歉问了这么长的问题，但我想提供足够的细节。

概要：

在 Windows 中，似乎无法强制关闭通过网络共享打开的文件句柄。因此，通过网络共享打开的文件无法移动/重命名/删除。我用的是Win 7。

问题：

任何人都可以看到我做错了什么，或者有人可以确认这符合预期，并且不可能强制关闭系统文件句柄（始终在 pid 4 上，例如与文件的网络共享访问相关的句柄）。

背景：

我们有访问日志文件的远程网络客户端用户。我们需要滚动日志文件，使其不会变得太大。我们无法滚动日志文件，因为该文件被报告为正在使用。

重新创建问题：

0)

以管理员身份执行所有操作

1)

创建一个新目录并共享它

2)

在新目录中创建文件

3)

通过文件共享，使用容易获得文件锁定的工具（例如 MS Word）编辑文件。因此，执行“开始/运行”，然后输入 \YourHostName，然后选择您创建的文件共享，然后导航到该文件并使用 Word 对其进行编辑。这是为了模拟远程用户/主机锁定文件。

4)

列出打开的文件句柄，我们可以看到下面的2

C:>句柄 C:\Log\MyLockedFile.txt

手柄 v3.46 版权所有 (C) 1997-2011 马克·鲁西诺维奇 Sysinternals - www.sysinternals.com

系统 pid：4 类型：文件 3E64：C:\Log\MyLockedFile.txt 系统 pid：4 类型：文件 5E48：C:\Log\MyLockedFile.txt

5)

尝试关闭文件句柄，这里我们看到尝试关闭失败。

C:>句柄-c 3E64 -p 4

手柄 v3.46 版权所有 (C) 1997-2011 马克·鲁西诺维奇 Sysinternals - www.sysinternals.com

3E64：文件 (R--) C:\Log\MyLockedFile.txt 关闭系统中的句柄 3E64 (PID 4)？ （是/否） 是 关闭句柄时出错： 句柄无效。

6)

列出网络文件句柄，在这里我们可以看到文件打开的网络共享。

C：>打开文件/查询-v

信息：系统全局标志“维护对象列表”需要 能够查看本地打开的文件。 请参阅打开文件/？了解更多信息。

通过本地共享点远程打开的文件：

按类型访问的主机名 ID #Locks 打开模式 打开文件（路径\可执行文件） 14693W7N 67109233 myuser1 Windows 0 写入 + 读取 C:\Log\MyLockedFile.txt 14693W7N 495 myuser1 Windows 0 读取 C:\Log\

7)

关闭/断开文件的文件句柄，这里似乎有效

C:>openfiles /disconnect /a * /OP C:\Log\MyLockedFile.txt

成功：与打开的文件“C:\Log\MyLockedFile.txt”的连接已终止。

8)

即使在尝试删除系统文件句柄后，系统文件句柄仍然处于活动状态。

C:>句柄 C:\Log\MyLockedFile.txt

手柄 v3.46 版权所有 (C) 1997-2011 马克·鲁西诺维奇 Sysinternals - www.sysinternals.com

系统 pid：4 类型：文件 3E64：C:\Log\MyLockedFile.txt

9)

该文件无法移动/重命名，因为它仍在使用中

C:>移动 C:\Log\MyLockedFile.txt C:\Log\MyLockedFile.txt.newName 该进程无法访问该文件，因为该文件正在被另一个进程使用。 移动了 0 个文件。

只是作为答案发布，因为看到这个问题悬而未决（嘿，碰巧，整整一年？）

首先，关于这个话题有一个非常有趣的讨论here https://serverfault.com/questions/1966/how-do-you-find-what-process-is-holding-a-file-open-in-windows/15695#15695（我想是关于 NTFS 的）。如果您阅读上面的链接，您可以获得关于为什么某些句柄似乎永远“挂起”打开以及为什么“强制关闭”不是一个好主意的很好的提示。

“handle -c”给出无效句柄错误的原因可能与本地和远程运行“handle”有关，即在网络驱动器物理连接的计算机上（？）

出于我自己的目的，在我自己的场景中，我最终强制远程关闭一个句柄（只是因为我想以一种快速而肮脏的方式关闭它 - 使用您提到的 Sysinternals 工具，即“psexec”和“handle”（不需要指定用户和密码，因为我猜我是以管理员角色登录的）：

rem To list the open handles
psexec \\someserver -c handle /accepteula some_filename

rem To force close a particular handle
psexec \\someserver -c handle /accepteula -c 3F9C -p 4

但是，当再次远程运行句柄命令时没有给出任何结果（没有打开的句柄），我试图删除的文件夹仍然被锁定。一段时间后（我还尝试使用“net use f: /delete”断开与相关网络共享的连接，但无济于事，因为它“正在被活动进程访问”） - 我发现我自己的本地计算机是仍然保留该目录的打开句柄 - 实际上我远程强制关闭的句柄来自我自己的机器。我使用 Process Explorer GUI 毫无问题地关闭了它们，这应该等于在命令提示符下使用“handle”。之后可以删除有问题的文件夹。