Cách sử dụng LockHunter để xem tiến trình đang khóa một tệp

Khi một tập tin không thể xóa hoặc di chuyển vì Windows báo rằng nó đang được sử dụng, đó là một vấn đề kinh điển khiến bất cứ ai cũng phát điên. Thường thì bạn khởi động lại máy, thử lại, nhưng vẫn không được: thông báo đáng sợ cứ liên tục hiện lên và làm gián đoạn công việc của bạn.

Trong trường hợp này, LockHunter nổi bật như một trong những công cụ hữu ích và an toàn nhất để xác định tiến trình nào đang khóa tệp hoặc thư mục và thực hiện hành động mà không gặp rủi ro. Không giống như các tiện ích khác, nó gửi các mục đã xóa vào Thùng rác để bạn có thể hoàn tác các lỗi, và nó cũng tích hợp vào menu ngữ cảnh của File Explorer, giúp việc sử dụng hàng ngày trở nên cực kỳ nhanh chóng.

LockHunter là gì và nó dùng để làm gì?

Ngoài việc phát hiện tiến trình đang giữ tệp tin, LockHunter còn cung cấp một số thao tác trực tiếp : mở, mở khóa, xóa, sao chép hoặc đổi tên mục bị khóa, lên lịch xóa khi khởi động lại, chấm dứt tiến trình gây ra lỗi, tải xuống các DLL được tải bởi tiến trình đó và thậm chí xóa tệp thực thi chịu trách nhiệm khỏi ổ cứng (một chức năng mạnh mẽ cần được sử dụng một cách khôn ngoan).

Một ưu điểm rõ rệt so với các lựa chọn khác là nó không xóa vĩnh viễn các tập tin : nó chỉ gửi các mục đã xóa vào Thùng rác. Nếu bạn mắc lỗi, bạn có thể khôi phục mục đó chỉ với một cú nhấp chuột. Nó tương thích với kiến ​​trúc Windows 32-bit và 64-bit và tích hợp với File Explorer để sử dụng nhanh hơn.

Trong số những ưu điểm thực tiễn, đáng chú ý là nó cung cấp thông tin chi tiết về quá trình chặn: tên, đường dẫn, mã định danh tiến trình (PID) và các thư viện liên quan, điều này rất quan trọng để đưa ra quyết định sáng suốt mà không bị mù mờ.

Cách xem tiến trình nào đang khóa tệp bằng LockHunter

Cách nhanh nhất để sử dụng là thông qua menu ngữ cảnh của File Explorer . Sau khi cài đặt LockHunter, hãy tìm tệp hoặc thư mục có vấn đề, nhấp chuột phải và chọn tùy chọn trong menu ngữ cảnh: 'Điều gì đang khóa tệp này?' hoặc 'Điều gì đang khóa thư mục này?' tùy thuộc vào trường hợp. Đây là cách nhanh nhất để ứng dụng phân tích ngay lập tức ai đang kiểm soát tài nguyên đó.

Cửa sổ chính của công cụ sẽ mở ra, hiển thị thông tin về tệp đã chọn và danh sách các tiến trình đang chặn nó. Bạn sẽ thấy các mục có PID, đường dẫn và đôi khi cả các DLL liên quan. Hình ảnh trực quan này chính xác là câu trả lời bạn đang tìm kiếm: tiến trình, dịch vụ hoặc ứng dụng cụ thể nào đang ngăn cản hành động bạn muốn thực hiện.

Sau khi xác định được đối tượng chịu trách nhiệm, bạn có thể nhấp vào "Mở khóa" để giải phóng tệp mà không xóa nó. Đây là lựa chọn an toàn nhất khi bạn chỉ cần di chuyển, đổi tên hoặc thay thế tệp.

Nếu bạn muốn xóa tệp, bạn có thể sử dụng chức năng Xóa . Hãy nhớ rằng LockHunter sẽ chuyển mục đó vào Thùng rác, vì vậy bạn có thể hoàn tác hành động nếu đổi ý hoặc phát hiện ra lỗi.

Trong những trường hợp khó giải quyết hơn, nút "Khác..." cung cấp thêm các thao tác rất hữu ích : mở khóa và đổi tên, mở khóa và sao chép, lên lịch xóa khi khởi động lại, chấm dứt tiến trình khóa hoặc xóa tiến trình khóa khỏi ổ đĩa. Các tùy chọn này bao gồm các trường hợp khóa được thiết lập lại ngay lập tức hoặc tiến trình từ chối giải phóng tệp.

Mở khóa, xóa hoặc lên lịch xóa khi khởi động lại

• Mở khóa mà không xóaNếu bạn muốn tiếp tục sử dụng tệp, tùy chọn Mở khóa là lý tưởng. Thả tay cầm và bạn sẽ có thể chỉnh sửa, di chuyển hoặc đổi tên tệp mà không gặp thêm rắc rối nào nữa.
• Xóa vào Thùng rác: Xóa nó sẽ xóa tài nguyên bằng cách chuyển nó vào Thùng rác. Lớp bảo mật này vô cùng hữu ích cho các hoạt động thường ngày mà bạn không muốn mạo hiểm xóa vĩnh viễn.
• Xóa vào lần khởi động lại tiếp theo- Một số tiến trình cứng đầu sẽ lấy lại quyền kiểm soát tệp ngay khi chúng giải phóng tệp. Nếu điều này xảy ra với bạn, tùy chọn xóa tệp trong lần tiếp theo khởi động làm cho Windows xóa tập tin trước khi dịch vụ bắt đầu, thường giải quyết được các sự cố liên tục.
• Kết thúc quá trình chặnNếu bạn cần thoát hẳn, LockHunter cho phép bạn tắt tiến trình gây lỗi. Đây là một biện pháp hiệu quả, nhưng bạn cần đảm bảo không làm gián đoạn một việc quan trọng hoặc một tác vụ mà bạn không muốn dừng lại.
• Diệt quy trình từ đĩa: LockHunter có thể xóa tệp thực thi của tiến trình đang chặn. Tùy chọn này là hung hăng và chỉ nên được sử dụng khi bạn rõ ràng rằng nó liên quan đến phần mềm độc hại hoặc phần mềm có thể dùng một lần. Trong môi trường bình thường, hiếm khi cần đến hành động cấp tiến này.

Mẹo thực tế và khả năng tương thích

LockHunter được tích hợp vào menu Explorer , vì vậy bạn không cần phải mở ứng dụng thủ công mỗi lần. Tuy nhiên, bạn cũng có thể khởi chạy ứng dụng và kéo tệp hoặc thư mục bị khóa vào đó nếu thấy thuận tiện hơn.

Công cụ này hoạt động trên cả Windows 32-bit và 64-bit , bao gồm cả các phiên bản hiện đại. Phương pháp của nó đơn giản, nhẹ và đủ mạnh mẽ để xử lý các sự cố thường gặp trên Windows 7 , 8.1, 10 và 11.

Một mẹo ít người biết: Khung xem trước của Explorer có thể gây ra hiện tượng treo máy bằng cách giữ một tập tin đang mở để hiển thị nội dung. Nếu bạn thấy thông báo rằng tập tin đang được sử dụng, hãy tắt khung xem trước bằng cách vào Xem > Bảng điều khiển > Khung xem trước và thử lại.

Hãy nhớ rằng không nên tùy tiện động chạm vào các tập tin hệ thống hoặc các tập tin được Windows bảo vệ. Nếu bạn nghi ngờ một tài nguyên nào đó rất quan trọng, tốt nhất nên kiểm tra bằng các công cụ chẩn đoán trước khi xóa bất cứ thứ gì, chẳng hạn như cách khôi phục các tập tin bị khóa.

Nếu bạn không muốn sử dụng các công cụ của bên thứ ba như bước đầu tiên, trong một số trường hợp, việc khởi động lại đơn giản hoặc khởi động ở Chế độ An toàn sẽ xóa các khóa tạm thời và cho phép bạn gỡ bỏ những gì đang gây cản trở, miễn là đó không phải là tệp hệ thống thiết yếu.

Process Explorer và Process Monitor: sự bổ sung lý tưởng

Ngoài LockHunter, Microsoft còn cung cấp Process Explorer , rất hữu ích để tìm tiến trình đang giữ một tập tin. Sau khi chạy Process Explorer, hãy vào File > Show Details for All Processes để xem tất cả các tiến trình với quyền quản trị, sau đó sử dụng Find > Find Handle or DLL, nhập tên tập tin và tìm handle đang khóa tập tin đó. Sau đó, nhấp chuột phải vào kết quả và chọn Close Handle để giải phóng handle.

Một tiện ích mạnh mẽ khác là Process Monitor (ProcMon) , cho phép bạn tạo bộ lọc theo đường dẫn và quan sát theo thời gian thực tiến trình nào đang truy cập vào một tệp nhất định. Nó đặc biệt hữu ích khi một sự kiện gây tắc nghẽn xảy ra ngay trước khi một dịch vụ gặp sự cố , bởi vì bạn có thể nắm bắt chính xác sự kiện đó và xem tệp thực thi chịu trách nhiệm.

Một ví dụ thực tế minh họa tính hữu ích của nó: khi giám sát một thư mục bằng ProcMon, người ta phát hiện ra rằng MsSense.exe (thành phần EDR của Microsoft Defender for Endpoint) đang chặn tệp ngay trước khi một dịch vụ bị lỗi. Giải pháp là yêu cầu Microsoft cấp quyền loại trừ cho đường dẫn đó ở cấp độ người thuê . Bài học rút ra: đôi khi các chính sách nhóm cục bộ không đủ, và cần phải điều chỉnh các ngoại lệ trong nền tảng bảo mật kiểm tra các tệp.

Windows Resource Monitor có thể hữu ích để theo dõi sự cố trực tiếp, nhưng nếu tệp tin biến mất nhanh chóng, ProcMon đáng tin cậy hơn nhiều nhờ khả năng theo dõi chi tiết và các bộ lọc mạnh mẽ.

Chế độ an toàn và xóa khi khởi động lại

Nếu màn hình vẫn bị khóa sau khi bạn thả tay cầm, khởi động Windows ở Chế độ An toàn là một chiến lược hợp lý: chế độ này chỉ tải các thành phần thiết yếu, giảm thiểu các dịch vụ lưu trữ tập tin. Từ Bắt đầu > Cài đặt > Cập nhật & Bảo mật > Khôi phục, vào Khởi động nâng cao, chọn Khắc phục sự cố > Tùy chọn nâng cao > Cài đặt khởi động, nhấn Khởi động lại và chọn F4 để vào Chế độ An toàn.

Sau khi vào bên trong, hãy thử xóa hoặc di chuyển tệp . Nếu vẫn không được, hãy quay lại LockHunter và lên lịch xóa tệp cho lần khởi động lại tiếp theo; cơ chế này hoạt động trước khi các dịch vụ gây sự cố bắt đầu.

Sự kết hợp giữa Chế độ An toàn và việc xóa dữ liệu khi khởi động lại thường giải quyết được những trường hợp khó khăn nhất, khi các tiến trình phản ứng quá nhanh và tái kích hoạt khóa ngay sau khi chúng giải phóng khóa.

Các lựa chọn thay thế: IObit Unlocker, ThisIsMyFile, FileASSASSIN và Tizer Unlocker

Nếu bạn muốn thử những cách tiếp cận khác, có những tiện ích miễn phí đã được chứng minh.

• Công cụ mở khóa IObit Mở khóa các mục bằng cách chấm dứt các tiến trình liên quan và cung cấp nút Mở khóa trực tiếp, hỗ trợ ngay cả cho các môi trường Mac trong phòng riêng của mình.
• Đây là MYFile Nó cho phép bạn mở khóa hoặc xóa tệp bằng giao diện đơn giản: tải tệp bị lỗi lên và chọn Mở khóa nếu bạn muốn tiếp tục sử dụng hoặc Xóa nếu bạn muốn xóa. Phần mềm này có tính di động, nên không cần cài đặt.
• Được hỗ trợ bởi Malwarebytes, FileASSASSIN áp dụng các kỹ thuật tiên tiến: dỡ bỏ các mô-đun, đóng trình điều khiển và chấm dứt các tiến trình để xóa các tập tin bị khóa một cách an toàn. Đối với nhiều trường hợp phức tạp, đây thực sự là một điều may mắn.
• Tizer Unlocker cho phép bạn mở khóa các tệp và thư mục đang sử dụng và quản lý tiến trình chạy chúng. Nó cung cấp các hành động như Kill Process để chấm dứt quá trình liên quan hoặc Mở khóa tay cầm để dễ dàng mở khóa.
• Các tùy chọn khác như Delise Force Deleter Chúng được thiết kế để loại bỏ các sự cố thường gặp trên Windows. Giao diện của chúng rất trực quan, chỉ cần chọn tệp cứng đầu để xóa - lý tưởng nếu bạn đang tìm kiếm một giải pháp đơn giản.

Các mẹo bổ sung khi không có gì có vẻ hiệu quả

Nếu Windows vẫn giữ tệp tin bị khóa, một thủ thuật đã được chứng minh hiệu quả là sử dụng bản phân phối Linux có khả năng khởi động ở chế độ Live . Khởi động từ ổ USB, điều hướng đến vị trí của tệp tin và xóa nó mà không cần Windows truy cập, vì hệ thống không đang chạy.

Trước khi dùng đến biện pháp cực đoan đó, hãy đảm bảo đóng tất cả các ứng dụng có thể đang sử dụng tệp tin đó và, như chúng tôi đã đề cập, hãy tắt ngăn xem trước của Explorer , vì đây thường là nguyên nhân gây ra lỗi treo máy ảo do giữ tài nguyên mở để hiển thị nội dung của nó.

Hãy nhớ rằng một kỹ thuật hiệu quả khác sử dụng các công cụ của Microsoft là đóng Handle từ Process Explorer sau khi tìm thấy handle bằng cách tìm kiếm DLL/Handle. Phương pháp này chính xác hơn và cho phép bạn giải quyết sự cố mà không cần chấm dứt toàn bộ tiến trình.

Nếu bạn nghi ngờ có vấn đề với phần mềm diệt virus hoặc EDR , hãy xem lại các chính sách và ngoại lệ. Một ngoại lệ được định nghĩa kém có thể không được áp dụng trong thời gian thực hoặc có thể không bao gồm các đường dẫn con. Và như chúng ta đã thấy, một số khối chặn yêu cầu điều chỉnh ở cấp độ bảng điều khiển của nhà cung cấp bảo mật, chứ không chỉ trong GPO.

Ưu điểm chính của LockHunter so với các công cụ mở khóa khác

• Ưu điểm lớn đầu tiên là Thùng rác: Những gì bạn xóa sẽ được lưu lại ở đó, cho phép khôi phục. Nhiều lựa chọn thay thế xóa vĩnh viễn, điều này có thể gây ra vấn đề nếu bạn sử dụng sai tệp.
• Thứ hai là của bạn tích hợp với Explorer, giúp tăng tốc quy trình làm việc của bạn: nhấp chuột phải, hỏi ai đang chặn và thực hiện hành động mà không gặp bất kỳ rắc rối hay menu ẩn nào.
• Thứ ba là cung cấp thông tin hữu ích về quá trình: Việc xem PID, đường dẫn và DLL sẽ cung cấp cho bạn bối cảnh để quyết định nên tắt tiến trình, mở khóa và đổi tên tiến trình, hay lên lịch xóa. Đây là một phương pháp minh bạch, giúp tránh việc "bắn bừa".
• Cuối cùng, hãy lựa chọn giữa mở khóa, xóa, sao chép, đổi tên hoặc xóa khi khởi động lại cho phép bạn điều chỉnh phản hồi theo từng trường hợp sử dụng, từ nhẹ nhàng nhất đến mạnh mẽ nhất, mà không mất quyền kiểm soát.

Với tất cả những điều trên, giờ đây bạn đã có một kế hoạch rõ ràng: xác định tiến trình gây tắc nghẽn bằng LockHunter , quyết định xem chỉ cần mở khóa nó là đủ hay bạn cần xóa nó (ngay bây giờ hoặc sau khi khởi động lại), sử dụng Process Explorer hoặc Process Monitor nếu bạn muốn chẩn đoán vấn đề kỹ hơn, và cân nhắc Chế độ An toàn, các giải pháp thay thế chuyên dụng, hoặc thậm chí là môi trường Live nếu sự tắc nghẽn nghiêm trọng. Bằng cách này, bạn có thể nhanh chóng và an toàn lấy lại quyền kiểm soát, đồng thời có thời gian để khắc phục sự cố nếu cần thiết.

Bài viết liên quan:

Cách phân tích khóa tệp bằng Handle: Hướng dẫn đầy đủ sử dụng ProcMon, PowerShell và các trường hợp thực tế

Isaac

Người viết đam mê về thế giới byte và công nghệ nói chung. Tôi thích chia sẻ kiến ​​thức của mình thông qua viết lách và đó là những gì tôi sẽ làm trong blog này, cho bạn thấy tất cả những điều thú vị nhất về tiện ích, phần mềm, phần cứng, xu hướng công nghệ, v.v. Mục tiêu của tôi là giúp bạn điều hướng thế giới kỹ thuật số một cách đơn giản và thú vị.