Question

我有一个Windows服务，它监视文件夹中的新文件并运行一个进程。但是，每次将文件放入受监视文件夹时，服务都会崩溃。这是我收到的例外情况：

应用程序：框架版本：v4.0.30319描述：该过程   由于未处理的异常而被终止。例外信息：   System.IO.IOException Stack：at System.IO ._ Error.WinIOError（Int32，   System.IO上的System.String。 _Error.WinIOError（）at   System.IO.File.Move（System.String，System.String）at   Service.Service.Process（System.String，System.String）at   Service.Service.OnChanged（System.Object的，   System.IO.FileSystemEventArgs）at   System.IO.FileSystemWatcher.OnCreated（System.IO.FileSystemEventArgs）
  在System.IO.FileSystemWatcher.NotifyFileSystemEventArgs（Int32，   System.String）at   System.IO.FileSystemWatcher.CompletionStatusChanged（UInt32，UInt32，   System.Threading.NativeOverlapped *）at   System.Threading._IOCompletionCallback.PerformIOCompletionCallback（UInt32的，   UInt32，System.Threading.NativeOverlapped *）

一切都工作正常然后突然间，每次使用它都会崩溃。我不记得改变会导致这种情况的任何事情。这是我的代码：

public Service()
{
    InitializeComponent();
}

protected override void OnStart(string[] args)
{
    FileSystemWatcher watcher = new FileSystemWatcher(ConfigurationManager.AppSettings["UploadPath"]);

    watcher.Created += new FileSystemEventHandler(OnChanged);
    watcher.EnableRaisingEvents = true;
}

public static void OnChanged(object source, FileSystemEventArgs e)
{
    Process(e.Name, e.FullPath);
}

public static void Process(string fileName, string path)
{
    string newPath = Path.Combine(ConfigurationManager.AppSettings["NewPath"], fileName);

    Process process = new Process();

    process.StartInfo.UseShellExecute = false;
    process.StartInfo.RedirectStandardOutput = true;
    process.StartInfo.FileName = @"C:\Program Files\Microsoft Security Client\Antimalware\mpcmdrun";
    process.StartInfo.Arguments = " -scan -scantype 3 -file L:\\Test\\";

    process.Start();

    string output = process.StandardOutput.ReadToEnd();
    process.WaitForExit();

    if (process.ExitCode == 0)
    {
        File.Move(path, cleanPath);
    }

    else
    {
        TextWriter tw = new StreamWriter(ConfigurationManager.AppSettings["FailedPath"] + fileName + ".txt");
        tw.WriteLine(output);
        tw.Close();

        File.Delete(path);
    }
}
protected override void OnStop()
{

}

Answer 1

我怀疑在某些情况下，该进程仍然锁定了该文件。只是想知道，你为什么不打电话：

process.Close(); // Frees all the resources that are associated with this component

在WaitForExit（）之后

。

Answer 2

为什么在确定过程存在0之后才进行以下检查，如下所示，

if (process.ExitCode == 0)
{
    process.Close();
    process.Dispose();
    if (File.Exists(path+filename) && !IsFileLocked(fileInfo) && Directory.Exists(cleanPath))
        File.Move(path, cleanPath);
}

我怀疑在您尝试移动时扫描进程是否仍在隔离文件。

参考：know how to check a file is locked?

当然，你应该适当地处理其他条件......

Answer 3

我在创建流程之前添加了Thread.Sleep（5000）。这种方法效果很好，但它在5秒内扫描每个文件。而且，正如人们所说的人一样，感觉有点像黑客。

Answer 4

可能是另一个进程，比如你手动启动的扫描程序的另一个实例，在你尝试移动它的那一刻仍然保持对文件的锁定吗？

您应该使用Process Monitor查看哪些进程正在访问该文件。

无论如何，你不扫描新文件，你总是扫描整个文件夹L：\ Test。这是你的意图吗？

Answer 5

使用MpCmdRun时似乎需要两个技巧：

在调用-DisableRemediation时将MpCmdRun包括在参数列表中。这会导致该过程运行非常快，并通过StandardOutput将结果报告回来。
忽略返回的退出代码。而是在返回的StandardOutput字符串中查找"found no threats"，以了解文件是否干净。如果不存在，请查找以"Threat"开头的行，然后阅读以查看发现了什么病毒。

FIleSystemWatcher IOException

5 个答案: