Después de la instalación de KB5025229/KB5025230, recibimos errores en nuestro software:
System.IO.IOException: el proceso no puede acceder al archivo '{file}' porque está siendo utilizado por otro proceso.
Después de la desinstalación de KB5025229/KB5025230, el problema desapareció. El problema ocurrió en varias máquinas virtuales de Azure con Windows Server 2019 y Windows Server 2022.
El software es el sitio web ac# dotnetframework4.7 asp.net MVC que se ejecuta en IIS. El problema ocurre al escribir un archivo temporal; este archivo se abre y se cierra varias veces en poco tiempo, cada vez que se agregan nuevos datos al archivo.
Este archivo se almacena en un recurso compartido de archivos de la cuenta de Azure Storage.
Entonces parece que otro proceso está bloqueando el archivo ahora, ¿qué proceso puede ser? ¿Quizás Defender esté comprobando el archivo modificado? Miré los cambios en KB5025229 pero no pude ver nada relacionado con esto.
¿Alguien tiene alguna idea sobre esto?
Respuesta1
So it looks like an other process is locking the file now, what process can this be?
Debe habilitar la auditoría tanto a nivel del sistema como en el archivo para registrar esta información en el registro de eventos. También puede utilizar herramientas como SysInternals ProcMon para identificar el acceso a archivos de una manera más precisa. Dado que el síntoma es fácilmente reproducible en un corto período de tiempo, no debería llevar mucho tiempo identificar el proceso ofensivo.
https://learn.microsoft.com/en-us/sysinternals/downloads/procmon