Процесс System блокирует некоторые файлы

[UncleD]

Вопрос на форуме уже поднимался, но решения проблемы нет ни в одной из старых тем.

Собственно проблема. Есть комп на Win 7 x64, с антивирусом Avast Free, используется как файловая помойка в локальной сети. С недавнего времени пользователи (почти все на Windows XP) начали жаловаться на то, что не могут открыть файлы залитые на обменник. Проблема происходит с совершенно случайными файлами, но именно с новыми, которые только что загружены. С файлом нельзя сделать вообще ничего, ни открыть, ни удалить, ни даже скопировать.
Блокировка нормально снимается через Управление-Общие папки-Открытые файлы. Process Explorer показывает, что файлы заняты процессом System pid:4, то есть прибить его нельзя. Отключение антивируса не помогает.

Есть какие-нибудь идеи?

[Petya V4sechkin]

Отключение антивируса не помогает.
Для эксперимента удалите.

[UncleD]

Для эксперимента удалите. »
Не помогло.

[freese]

Есть комп на Win 7 x64, с антивирусом Avast Free, используется как файловая помойка в локальной сети. »
поставьте какой-нибудь линукс )))

[UncleD]

поставьте какой-нибудь линукс ))) »
Не вариант, на нем еще и человек работает.

[freese]

UncleD, в чем работает?

[UncleD]

UncleD, в чем работает? »
Это вопрос по теме проблемы? Отвечаю, ни какое ПО, которое зачем-то могло бы занимать совершенно случайные файлы, находящиеся в расшаренной папке, там не установлено.

[freese]

UncleD, ну если по делу, то пробуйте в безопасном режиме с загрузкой сетевых драйверов, проблема проявится?

[UncleD]

пробуйте в безопасном режиме с загрузкой сетевых драйверов »
Идея хорошая, но опять же, за машиной работает человек, а на проявление проблемы после удаление антивируса ушло два дня, в сейфмоде он столько работать не сможет.

[Thug]

UncleD, удалось ли вам решить проблему? Недавно столкнулся с похожей проблемой, и эта тема - единственное, что мне удалось нагуглить. Когда пользователи пытаются что-то скопировать на один комп в локальной сети, копирование прерывается, и копируемый файл какое-то время не удаётся удалить даже на компе, на который он копировался, т.к. он блокируется процессом System с описанием NT Kernel & System. Иногда удаётся что-то скопировать, иногда блокируется сразу - когда как. Зато с него файлы копируются пользователями без проблем. ОС у всех Win7 x64, стоит KES 11, пробовал папку обмена добавлять в исключения - не помогает.

[Petya V4sechkin]

Thug, нажмите Win+R -> введите services.msc -> проверьте, не отключена ли служба Информация о совместимости приложений (тип запуска должен быть Вручную).

[Thug]

Petya V4sechkin, уже стоял вручную. Извиняюсь за долгий ответ.

[Petya V4sechkin]

Thug, на проблемном компьютере:
для эксперимента удалите сторонний антивирус/файрвол;
попробуйте рекомендации:
Как выполнить «чистую» загрузку в Windows (https://support.microsoft.com/ru-ru/help/929135/how-to-perform-a-clean-boot-in-windows)
посмотрите в свойствах сетевого подключения, нет ли сторонних клиентов/протоколов.

[Charg]

2 года назад я сталкивался с такой же проблемой с авастом - проблема была в баге самого аваста. Когда пользователь копировал в сетевую папку файл или как-то его менял - аваст на клиентском компе пытался его проверить от имени локальной системной учетки, что у него естественно не получалось, и файл так и оставался заблокированным. В итоге аваст я везде снёс, а позже разработчики аваста вроде как пофиксили эту проблему.
Мораль - удаляй антивирус совсем и проверяй наличие проблемы. Если проблема таки в этом и сторонний антивирус тебе вот прям так дорог а встроенный в винду почему-то не устраивает - жди пока разработчики антивируса это пофиксят.

[freese]

2 года назад »
ТС как раз писал года 2 назд

[Thug]

Petya V4sechkin, Charg, Спасибо за ответы. По логике всё действительно указывает на то, что это антивирус/фаервол. Правда, в моём случае это не аваст, а касперский (под управлением сервера), и, возможно, что-то ещё. Главная проблема в том, что по некоторым причинам я весьма ограничен в правах по части экспериментов в поисках решения проблемы. Поэтому сказать, как именно решится проблема, наверное смогу не скоро. Но теперь по крайней мере уверен, куда копать, спасибо.