Hi verwirrt,
Punkt 1 würde ich mal prinzipiell 'nein' sagen.
W2k sollte auf alle fälle drin sein und 98 wäre sehr gut (das Programm muss in meiner alten Schule laufen, und die haben da meisstens 2k, aber auch 98).
PsFile hab ich auch schon gesehen, leider zeigt mir dass nur entfernt geöffnete Dateien. Der
ProcessExplorer kann zwar geöffnete Files von Programmen anzeigen, allerdings benutzt der wenn ich mich recht erinnere einen speziellen eigenen Treiber im KernelCode.
Chris