我需要将 Windows 7 的 pagefile.sys（以及其他始终在使用/打开的文件）复制到另一个位置。是否有任何免费工具可以做到这一点？我正在考虑找到一种方法来访问卷影并以此方式或某种直接磁盘访问模式进行传输。不要问我为什么要这样做，只要提供一个解决方案即可。必须在不终止保持文件打开的进程的情况下复制文件。提前谢谢您。请注意，像 hobocopy 这样的操作会返回“由另一个进程使用错误”。
答案1
我找到了一款可以满足我需求的免费替代工具（Shadow Explorer）。
可以从其官方网站 shadowexplorer.com 下载。
该应用程序会自动挂载支持的卷，然后可以从那里执行任何文件操作。
我能够将 pagefile.sys 和完整文件夹传输到标准驱动器位置。
答案2
http://www.securityfocus.com/archive/104/405927/30/660/threaded
提炼
我已经成功地使用磁盘资源管理器从实时系统中提取了 pagefile.syshttp://www.runtime.org（不适用于演示版本）
- 文件->驱动器（打开要从中复制的驱动器号）
- 转到->根目录
- 点击页面文件的 MFT#
- 工具->恢复文件
或者 -http://blog.opensecurityresearch.com/2011/10/how-to-acquire-locked-files-from.html