Как узнать какой rphost пишет темповый файл, если в мониторе ресурсов запись файла ведется от образа system? ОС - винда. Файл точно 1С, т.к. имеет название вида v8_XXXX_YY.tmp.

procmon

https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer

Помню этой программой находил каким именно процессом из 10 одинаковых открыт файл.
И даже закрывал этот файл из этой утилиты не перезапуская процесс.

(1) (2) Блин. Пользовался им не правильно :-) Надо его запускать от имени администратора.
Спасибо!