オープンしているファイルを調査する：Tech TIPS

連載目次

解説

　ファイルを削除したり、移動、更新しようとしても、何らかの理由でアクセスが拒否されることがある。原因のほとんどは、そのファイルを“誰か”がオープンしていたり、ロックしていて、移動や削除、変更などができないからである。だが、実際にだれがファイルを使用しているのかが分からないことも多い。特に、自分1人しか使っていないはずのマシンなのに、そして何もアプリケーションを起動していないはずなのに、どうしてもファイルを操作できない場合には、その原因を特定するのは困難である。たぶん、何らかのサービスかバックグラウンドで動作しているアプリケーションが、それらのファイルをオープンしているからだろうと推測はできるが、どのプログラムやサービスであるかを判断するのは非常に面倒である。いちいちサービスを停止したりしなければならないが、実際には停止できないようなサービスも多いからだ。

　このような場合には、どのプロセスがどのファイルを使用しているかを知ることができるとありがたいだろう。プロセス名が分かればそのプログラムだけを停止させるなどの対処ができるし、削除してはいけないファイルであるかどうかなども分かるからだ。少なくとも、一時フォルダ中に作成されたファイルはむやみに何でも消してもよいというわけではなく、現在実行中のサービスやプロセスがオープンしているファイルはそのままにしておかなければならない。これらの判断を行うためにも、現在オープンされているファイルの一覧を知るのは、非常に重要であろう。

　Windows XPやWindows Server 2003では、現在オープンされているファイルの一覧を知るためのコマンドとして、「openfiles.exe」というコマンドが用意されている。ただし残念ながらWindows 2000やNTなど、以前のOSではこのコマンドは利用できないので、代わりにSysinternalsのサイトで提供されている「Filemonツール」などを利用するとよいだろう。Sysinternalsは、主に開発者や管理者向けのツール開発などで著名なマーク・ルシノビッチ氏とブライス・コスウェル氏が公開しているWebサイトで、両氏が開発した数々のフリー・ソフトウェアが公開されている（別稿の「TIPS―レジストリへのアクセスをモニタする方法」では、Sysinternalsのregmonツールを紹介している）。

操作方法

　それでは実際にopenfilesコマンドを使ってみよう。だが単にopenfilesというコマンドを実行するだけでは、次のようなメッセージが表示されるだけである。このメッセージ中にあるように、ローカル・マシン上のファイルの情報を取得するためには、システム・グローバル・フラグ（OSの動作状態を決めるためのパラメータの1つ）の「maintain objects list」をオンにし、ファイルの情報をトレースできるようにしておく必要がある。

　グローバル・フラグの「maintain objects list」をオンにするためには、コマンド・プロンプト上で「openfiles /local on」を実行する。

　このとき表示されるメッセージに従ってシステムを再起動する。1度再起動すると、あとはどのユーザーでログオンしても、ファイルの情報を取得することができるようになる。ただしデフォルトでこのフラグがオフになっているのは、オンにすると（トレースのオーバーヘッドのために）システムのパフォーマンスが低下する可能性があるからだ。パフォーマンスを優先するなら、必要なときだけオンにするのがよいだろう。

●ローカル・マシンにおけるオープン状態の調査

　以上のような準備を行った後で、単にopenfilesというコマンドを実行すると、現在ローカル・マシン上でオープンされているファイル（やフォルダ）の一覧と、リモートから共有（使用）されているファイル（やフォルダ）の一覧が表示される。

　「ID」はファイルを識別するための内部番号であり、「プロセス名」はそのファイルをオープンしているプロセスの名称である。これにより、どのプロセスによってファイルがオープンされているのかを知ることができる。「開いているファイル」は、オープンされているファイルのパスを表しているが、表示を短くするために、一部が「..」で省略されている。「openfiles」というコマンドは、「openfiles /query」と同じ意味であり、これに「/v」というオプションを付けて「openfiles /query /v」とすると、ファイルのフルパス情報なども表示させることができる。

● 共有ファイルのオープン状態の調査

　openfilesコマンドの出力では、後半に「ローカルの共有ポイントをとおしてリモートで開いているファイル:」という項目が表示されている。これは少々分かりにくいかもしれないが、ローカル・マシンが外部に向けて公開しているリソース（ファイル共有など）のうち、リモートからアクセスが行われているものの一覧ということである。使用中のリモート・サーバ上のリソースではなく、外部のマシンに向けて公開し、リモートから使用されているファイルの一覧が表示される。別稿の「TIPS―共有ファイルを現在使用しているユーザーを特定する方法」で紹介した、「net file」コマンドの出力と同等の情報が得られる。

　ただし「net file」コマンドでは、これを実行しているローカル・マシンに関する情報しか得られないが、このopenfilesコマンドでは、自分以外のマシンの共有リソースの使用状況を調査することができる（「コンピュータの管理」ツールを使えばほかのマシンを調査することも可能。詳細は前述のTIPSを参照）。このためには、「openfiles /query」コマンドに、リモートのマシンを指定するための「/s マシン名」というオプションを付ける。また「/v」オプションを付けると、フルパス名やオープン・モード、ロック数など、より詳細な情報も表示される。

　オープンされているこれらのファイルを強制的にクローズするには、「openfiles /disconnect /s server01 /id 5441239」などとすればい。このほかにも、ユーザー名やファイル名などを指定してクローズすることができるので、詳細はヘルプ（「openfiles /disconnect /?」を実行すると表示される）を参照していただきたい。

「Tech TIPS」