PsTools 学习笔记（7.x）：PsFile——谁占用了我的文件？一键查清并安全释放

• PsTools 学习笔记（7.14）：PsFile——谁占用了我的文件？一键查清并安全释放

• 1) 这篇讲什么

• 2) 工作原理（超短版）

• 3) 基本语法与参数速查

• 4) 最常用操作清单

• 4.1 列出本机共享被远程打开的文件

• 4.2 列出远程服务器（含凭据）

• 4.3 关闭指定 ID 的占用

• 4.4 按路径批量释放（文件列表）

• 5) 输出字段怎么读

• 6) 高频场景与实战流程

• 场景 A：无法删除/重命名文件（远程占用）

• 场景 B：项目交付/维护前清场

• 场景 C：锁定来源排查

• 7) 安全边界与最佳实践

• 8) 常见错误与排错清单

• 9) 与其他 Sysinternals 工具的协同

• 10) 命令小抄（可收藏）

• 11) 收尾：啥时候该用 PsFile？

PsTools 学习笔记（7.14）：PsFile——谁占用了我的文件？一键查清并安全释放

1) 这篇讲什么

当你在文件服务器上想重命名/删除一个文件，却被提示“文件正被另一程序使用”，PsFile 就是最快的“找人 + 放手”工具：它能列出 通过 SMB 共享 打开的文件/文件夹，显示是谁、从哪台机器、以什么会话打开，并且支持强制关闭句柄（断开共享会话）。

重要提醒：PsFile 仅针对经由网络共享（SMB）打开的远程文件。若是本机进程占用文件，请使用 Handle/Process Explorer/Procmon 等工具。

2) 工作原理（超短版）

• PsFile 查询 LanmanServer（Server 服务） 的打开文件表（SMB 会话），列出所有当前远程会话正在访问的路径。

• 关闭时，实质是断开对应的共享句柄/会话，从而释放文件锁。

3) 基本语法与参数速查

psfile [\\Computer] [-u <User> [-p <Pwd>]] [ID | @FileList] [-c]1.

常用参数：

• \\Computer：目标文件服务器（省略则为本机）。

• -u/-p：指定远程凭据（需要管理员权限）。

• ID：列表中每条打开项的 ID。

• @FileList：一个文本文件，内含待处理的 完整路径（每行一个），用于批量操作。

• -c：Close，关闭指定 ID 或 FileList 中的句柄/会话。

4) 最常用操作清单

4.1 列出本机共享被远程打开的文件

psfile1.

4.2 列出远程服务器（含凭据）

psfile \\FS01 -u domain\Admin -p P@ssw0rd1.

4.3 关闭指定 ID 的占用

先列出，找到 ID：

psfile \\FS01 -u domain\Admin -p P@ssw0rd1.

关闭：

psfile \\FS01 -u domain\Admin -p P@ssw0rd 123 -c1.

4.4 按路径批量释放（文件列表）

创建 to-close.txt（每行一个共享路径，例如 \\FS01\Share\path\doc.xlsx）：

psfile \\FS01 -u domain\Admin -p P@ssw0rd @to-close.txt -c1.

5) 输出字段怎么读

典型输出（示意）：

ID     User            Opened File
-----  --------------  ---------------------------------------------
123    alice           \\FS01\Projects\Q4\budget.xlsx
124    bob             \\FS01\Design\logo.psd1.2.3.4.

• ID：该打开项的唯一编号，用于 -c 指定关闭。

• User：远程访问者（通常为域账号）。

• Opened File：经由共享访问的路径（UNC）。

6) 高频场景与实战流程

场景 A：无法删除/重命名文件（远程占用）

1. 定位占用：

psfile \\FS01 -u domain\Admin -p ****1.

1. 与用户沟通（优先）：提醒保存 → 退出。

2. 仍需释放：

psfile \\FS01 -u domain\Admin -p **** 123 -c1.

1. 重试文件操作。

场景 B：项目交付/维护前清场

• 把即将维护目录里当前被占用的项批量释放：

1. psfile \\FS01 → 导出结果 → 抽取路径生成 to-close.txt

2. psfile \\FS01 @to-close.txt -c

场景 C：锁定来源排查

• 输出里能看到是谁（User）、从哪里（有时可配合 net session / 事件日志获知工作站名/IP），便于追踪业务方。

7) 安全边界与最佳实践

• 先沟通，后断开：强制关闭可能导致未保存数据丢失或应用报错。

• 最小化影响面：优先关闭单条 ID，而非粗暴断开所有会话。

• 仅限 SMB 占用：本地锁无效，用 Handle/Procexp/Procmon 处理本地进程句柄。

• 权限：需要在目标服务器具备管理员权限；同时要求 Server 服务 正常、445/TCP 未被防火墙阻断。

• 审计留痕：在变更窗口内操作，记录关闭的 ID/路径/用户，便于追责与回溯。

8) 常见错误与排错清单

9) 与其他 Sysinternals 工具的协同

• Handle/Process Explorer：定位本机进程句柄占用。

• Procmon：追踪谁在不停地访问/重开文件（例如杀软/索引服务/第三方守护）。

• PsLoggedOn：查某人是否仍在线，辅助沟通。

• PsService：需要临时停某些服务时配合使用。

10) 命令小抄（可收藏）

:: 列出本机被远程打开的共享文件
psfile

:: 列出远程服务器的打开文件（含凭据）
psfile \\FS01 -u domain\Admin -p ****

:: 关闭单个占用（ID = 123）
psfile \\FS01 -u domain\Admin -p **** 123 -c

:: 批量按路径关闭
psfile \\FS01 -u domain\Admin -p **** @to-close.txt -c1.2.3.4.5.6.7.8.9.10.11.

11) 收尾：啥时候该用 PsFile？

• 目标是文件服务器/共享目录，且用户是经网络打开的文件：用 PsFile；

• 目标是本机进程锁：直接上 Handle/Process Explorer/Procmon；

• 大并发/复杂锁：先定位“人和会话”，再和业务沟通，必要时分批释放，确保数据安全。

只要你清楚“远程（SMB） vs. 本机”这条分界，PsFile 就能在文件被占用的 90% 场景下迅速帮你脱困。