非管理员权限下.NET识别UNC文件锁定进程的可行方案？

结论：不存在受支持的可靠方法，能在普通非管理员权限的.NET应用中获取UNC文件的锁定进程信息（无论本地还是远程打开），核心原因是Windows安全模型的权限限制，具体说明如下：

权限限制本质 #

Windows系统会严格隔离进程资源与系统级会话数据：

• 非管理员账户仅能查看自身进程的文件句柄与锁定信息，无法跨进程访问其他用户或系统进程的资源。
• UNC文件的远程锁定信息属于服务器端SMB会话的核心数据，这类会话详情仅对管理员账户开放。

现有方案的权限依赖验证 #

你评估过的所有工具/API均需管理员权限的原因：

• 基于SMB的工具（Get-SmbOpenFile、openfiles、net file）：本质是查询服务器端的SMB打开文件会话，只有管理员能枚举所有用户的会话数据，非管理员仅能看到自己的打开记录。
• handle.exe：需要访问内核级的进程句柄表，非管理员权限下只能枚举自身进程的句柄，无法获取其他进程的文件锁定信息。
• 重启管理器API（rstrtmgr.dll）：该API需要协调跨进程的资源释放，必须以管理员权限运行才能枚举其他进程的文件锁定。

非管理员权限下的可行边界 #

非管理员.NET应用仅能追踪当前用户自身进程打开的UNC文件：

• 可通过System.Diagnostics.Process类枚举当前用户的进程，结合进程内的文件句柄追踪（比如通过FileStream的句柄信息），获取自己进程打开的UNC文件，但无法覆盖其他用户或远程客户端的锁定场景。

替代思路（非直接客户端实现） #

若要获取全量锁定信息，只能通过部署服务器端管理员权限服务，由服务收集并对外提供UNC文件的锁定进程数据，非管理员客户端应用通过与该服务交互获取信息，但这需要额外的权限配置与部署成本，不属于客户端直接实现的方案。

内容的提问来源于stack exchange，提问作者wincoding test