Windows 11 中文件被 System 等系统进程锁定时，需用资源监视器定位真实占用进程、禁用 VSS、Handle.exe 关闭指定句柄、接管所有权后 rd /s /q 强删，或进安全模式彻底解除锁定。
当你在 Windows 11 中右键删除一个文件，却反复弹出“操作无法完成，因为文件已在另一个程序中打开”，且资源监视器显示占用进程是“System”（PID 4）、TrustedInstaller.exe 或 csrss.exe 时，说明该文件正被内核驱动、卷影复制服务或系统级筛选器深度锁定，常规删除完全失效——必须穿透用户态限制，直击句柄源头。
用资源监视器精准定位并终止真实占用者
System 进程本身不可终止，但它的“替身”——比如托管 volsnap.sys 的 svchost.exe、加载防病毒过滤器的 csrss.exe 子模块、或运行 Windows Search 的 dllhost.exe——才是真正持有所需句柄的实体。资源监视器能穿透 PID 4，把它们从黑箱里揪出来。
按下 Ctrl + Shift + Esc 打开任务管理器 → 切换到“性能”选项卡 → 点击底部“打开资源监视器”链接。
在资源监视器中切换至“CPU”选项卡 → 展开下方“关联的句柄”区域 → 在搜索框中**完整粘贴目标文件的绝对路径**（例如：C:\Windows\System32\drivers\badfilter.sys），末尾保留反斜杠以匹配目录级句柄。
等待列表刷新后，重点筛查“映像名称”列为 svchost.exe、csrss.exe、dllhost.exe 或名称含 filter、vss、guard、avp 的条目；同时确认其“帐户”列为 NT AUTHORITY\SYSTEM。若只看到“System”但“路径”列指向你的目标位置，也属有效匹配。
右键任一匹配项 → 选择“结束进程树”；若提示“拒绝访问”，请立即关闭资源监视器，再右键开始菜单 → “Windows 终端（管理员）” → 输入 resmon 回车重开。
关闭资源监视器 → 立即前往原路径，按 Shift + Delete 强制粉碎。
禁用卷影复制服务（VSS）瞬时释放全部 System 句柄
VSS 是 Windows 11 中导致“System 占用”的头号元凶：它会在创建还原点、执行备份、甚至 Windows 更新期间，对所有正在读写的文件加锁以确保一致性。临时停用 VSS 不影响系统稳定性，却能秒解绝大多数顽固锁定。
右键“开始”按钮 → 选择“Windows 终端（管理员）”。
输入命令并回车：net stop vss。
若提示依赖服务（如 RPC、CryptSvc）需一并停止，输入 Y 确认；如遇“拒绝访问”，追加执行：sc config vss start= disabled。
立刻导航至目标文件位置 → 按 Shift + Delete 删除 → 成功后务必恢复服务：sc config vss start= demand && net start vss。
用 Handle.exe 强制关闭 SYSTEM 进程中的指定句柄
Handle.exe 是微软 Sysinternals 官方工具，不终止进程、不重启服务，仅关闭 PID 4 下针对你那个文件的特定句柄编号，精度高、副作用极小，适合对稳定性要求严苛的环境。
方法一：下载与准备
访问 learn.microsoft.com/sysinternals/downloads/handle 下载 Sysinternals Suite → 解压 → 找到 handle64.exe（64位系统）或 handle.exe（32位）→ 将其所在文件夹路径记下（例如：C:\Tools\）。
方法二：执行强制句柄关闭
以管理员身份运行 Windows 终端 → 执行：cd /d C:\Tools（替换为你的实际路径）→ 再执行：handle64.exe -p 4 -a "C:\完整路径\顽固文件.dll" → 观察输出中类似 File: 12c 的句柄编号 → 最后执行：handle64.exe -c 12c -p 4 -y（将 12c 替换为实际编号）。
注意：-c 参数后的句柄编号必须与上一步输出严格一致，大小写敏感，输错将无任何反馈也不生效。
通过管理员 CMD 接管所有权并递归强制清除
cmd 的 rd /s /q 命令绕过图形界面所有句柄校验与 ACL 中间层，直接调用 NTFS 驱动级删除接口，对被 VSS、安装器或备份工具深度绑定的文件夹最有效。但前提是必须先拿下所有权和完全控制权，否则仍会报“拒绝访问”。
第一步：接管所有权
按 Win + R → 输入 cmd → 在搜索结果中右键“命令提示符” → “以管理员身份运行” → 输入：takeown /f "C:\完整路径\顽固文件夹" /r /d y。
第二步：授予完全控制权限
紧接着输入：icacls "C:\完整路径\顽固文件夹" /grant administrators:F /t。
第三步：执行粉碎
最后输入：rd /s /q "C:\完整路径\顽固文件夹" → 按 Enter → 无任何输出即表示删除成功。
进入最小化安全模式彻底切断所有第三方锁定链
安全模式只加载核心驱动与系统服务，禁用全部 Shell 扩展、实时防护模块、云同步代理、杀毒软件钩子及非必要图形组件——这是唯一能从根源上切断所有隐性占用通路的环境，尤其适用于被加密软件、勒索防护或企业级 DLP 工具深度挂钩的文件。
① 按 Win + R → 输入 msconfig → 回车。
② 切换到“引导”选项卡 → 勾选“安全引导” → 单选“最小化”。
③ 点击“确定” → 重启电脑，等待进入左下角带“安全模式”水印的桌面。
④ 打开文件资源管理器 → 导航至目标路径（如 C:\Program Files\OldApp\）→ 直接右键删除或拖入回收站后清空。
⑤ 删除完成后，再次运行 msconfig → 取消勾选“安全引导” → “确定” → 重启恢复常规启动。
