Какая программа удерживает диск/флешку от безопасного извлечения?

Часто получается, что мы жмем Безопасное Извлечение диска или флешки, а Windows скупо сообщает:

Проблема при извлечении "Запоминающее устройство для USB"
Устройство еще используется. Завершите выполнение всех программ и закройте все окна, которые могут использовать это устройство, а затем повторите попытку.

Обычно в такой ситуации мы выдёргиваем устройство из порта или по выключении компа.
Но хочется, не выключая комп, безопасно извлечь устройство и нужно найти виновника этого безобразия!

Есть для поиска утилита от Марка Руссиновича Handle из пакета Windows Sysinternals. А для выяснения порядкового номера диска можно использовать DiskExt от туда же.

Для выполнения поиска нужно запустить консоль (cmd.exe) с правами Администратора.

Выясняем номер диска по букве раздела:

C:\SysinternalsSuite> diskext.exe h

Disk Extent Dumper v1.1
Copyright (C) 2001-2007 Mark Russinovich
Sysinternals - www.sysinternals.com

Volume: H:
   Mounted at: h:\
   Extent [1]:
       Disk:   2
       Offset: 135266304
       Length: 1099511627776

Диск у меня идет под номером 2. А теперь можно найти виновника:

C:\SysinternalsSuite> handle.exe h:

Handle v3.51
Copyright (C) 1997-2013 Mark Russinovich
Sysinternals - www.sysinternals.com

System             pid: 4      type: File           EEC: H:\$Extend\$RmMetadata\$TxfLog\$TxfLogContainer00000000000000000002
System             pid: 4      type: File           FA4: H:\$Extend\$RmMetadata\$TxfLog\$TxfLog.blf
System             pid: 4      type: File          10B8: H:\$Extend\$RmMetadata\$TxfLog\$TxfLogContainer00000000000000000001
System             pid: 4      type: File          10DC: H:\$Extend\$RmMetadata\$Txf
HDTunePro.exe      pid: 4776   type: File           2F4: H:\TESTFILE.TMP

Видим, что HDTunePro.exe записывает на диск. После закрытия HDTunePro Винда извлечёт диск без претензий 🙂

Но бывает, что поиск по букве не даёт результата, потому что программа может читать инфу о разделе. В этом случае нам нужен порядковый номер диска с параметром глобального поиска -a:

C:\SysinternalsSuite> handle.exe -a disk2

Handle v3.51
Copyright (C) 1997-2013 Mark Russinovich
Sysinternals - www.sysinternals.com

System             pid: 4      type: Directory      538: \Device\Harddisk2
HDTunePro.exe      pid: 4776   type: File           2BC: \Device\Harddisk2\DR3

P.S.
У меня не получилось таким способом определить, что блокирует TrueCrypt.

UPD по наводки от Smearg:
Через Process Explorer от Марка Руссиновича тоже можно искать вредителя:

Process Explorer search

Process Explorer search

Поиск с правами обычного пользователя может не дать результата, поэтому нужно
запустить Process Explorer с правами Администратора:

Process Explorer menu File