Windows下如何实现仅两个进程可访问的文件独占锁？

这个需求完全可行，但得结合Windows文件系统的两种锁机制来实现——打开文件时的共享模式控制，加上LockFileEx的字节范围锁，再配合进程间的身份验证同步。咱一步步说清楚：

核心原理铺垫 #

Windows的文件锁分两类：

• 共享模式锁：由CreateFile的dwShareMode参数决定，控制哪些权限可以被其他进程共享（比如FILE_SHARE_READ允许其他进程读，FILE_SHARE_WRITE允许写，0则完全不共享）
• 字节范围锁：通过LockFileEx施加，针对已打开文件的特定字节段，分为独占锁（阻止任何其他锁）和共享读锁（允许其他共享读锁，阻止独占锁）

你的需求是ProcessA加独占锁后，仅A和B能读，其他进程不行——单纯靠文件锁做不到精准指定某一个进程，得搭配进程间的身份验证同步。

具体实现步骤 #

1. ProcessA的操作流程 #

首先ProcessA要打开文件并加全局独占锁：

• 调用CreateFile打开目标文件，参数设置：
  • dwDesiredAccess：GENERIC_READ | GENERIC_WRITE（需要读写权限才能加独占锁）
  • dwShareMode：FILE_SHARE_READ（允许其他进程以读权限打开，但禁止写共享）
  • 其余参数按常规设置（比如OPEN_EXISTING打开已存在文件）
• 接着用LockFileEx对整个文件范围施加独占锁，代码示例：

  OVERLAPPED overlapped = {0};
  // 初始化overlapped的hEvent为手动重置事件（可选，用于异步锁操作）
  overlapped.hEvent = CreateEvent(NULL, TRUE, FALSE, NULL);
  
  BOOL lockResult = LockFileEx(
      hFile,
      LOCKFILE_EXCLUSIVE_LOCK,  // 标记为独占锁
      0,
      0xFFFFFFFF,  // 锁的高32位字节数（覆盖整个文件）
      0xFFFFFFFF,  // 锁的低32位字节数
      &overlapped
  );
  

  这一步之后，ProcessA自己可以正常读写，其他进程如果尝试对文件加任何锁都会失败，但单纯读文件还是能进行——所以得加下一步的限制。

2. 限制仅ProcessB能读取的关键：命名互斥量+ACL #

因为Windows的共享模式是全局的，没法直接指定只有ProcessB能共享，所以要加一层身份验证：

• ProcessA创建一个命名互斥量（Mutex），并配置严格的访问控制列表（ACL），只允许ProcessB的进程身份（比如通过进程ID、用户凭证）访问这个互斥量
• ProcessB要读取文件时，必须先成功获取这个互斥量的所有权，然后才能打开文件读取；读取完成后立即释放互斥量
• 其他进程因为无法获取这个互斥量（要么不知道名称，要么被ACL拒绝），根本无法进入读取流程；就算有进程绕过互斥量打开了文件，读取被LockFileEx锁定的范围时也会被阻塞或直接失败

3. ProcessB的读取流程 #

• 尝试获取ProcessA创建的命名互斥量，失败则直接退出（无读取权限）
• 成功获取互斥量后，用CreateFile打开文件，dwDesiredAccess设为GENERIC_READ，dwShareMode设为FILE_SHARE_READ
• 读取文件内容，完成后关闭文件句柄，释放互斥量

注意事项 #

• 一定要锁定整个文件范围，否则其他进程可以读取未被锁定的部分
• 命名互斥量的ACL要配置精准，比如只给ProcessB的进程令牌分配访问权限，避免其他进程冒充
• 要处理异常情况：如果ProcessA意外崩溃，要确保互斥量和文件锁被系统自动释放（Windows会在进程退出时释放所有句柄和锁）

内容的提问来源于stack exchange，提问作者Joe