文件被占用时应先用资源监视器定位句柄持有者，结束对应进程树；再重启explorer.exe清除外壳锁定；若仍失败，可用管理员命令行强制删除或安全模式下操作。
你在 Windows 11 中右键删除、重命名或移动一个文件时，反复弹出“操作无法完成，因为文件已在另一个程序中打开”的提示，说明该文件正被某个进程通过句柄锁定——它可能藏在后台服务里、嵌在系统驱动中，甚至根本没显示在任务管理器常规视图里。
用资源监视器精准揪出真实占用者
资源监视器能穿透图形界面，直接扫描内核级句柄，比任务管理器更准；它不只看进程名，还列出了谁在读、谁在写、谁在锁路径。
按下 Ctrl + Shift + Esc 打开任务管理器 → 切换到“性能”选项卡 → 点击底部“打开资源监视器”。
在资源监视器中切换至“CPU”选项卡 → 找到下方“关联的句柄”搜索框 → 必须输入完整绝对路径（例如 C:\Users\Alice\Downloads\report.pdf），不能只输文件名，否则可能漏掉结果。
等待列表刷新后，重点看“映像名称”列：如果出现 AcroRd32.exe、WINWORD.EXE、OneDrive.exe 或带 filter、guard、backup 字样的进程，右键它 → 选择“结束进程树”（这比单点“结束进程”更彻底，能一并干掉子线程）。
关闭资源监视器后，立刻回到文件所在位置按 Shift + Delete 删除——延迟超过 10 秒，某些服务可能重建句柄，前功尽弃。
重启 explorer.exe 清空外壳级隐性锁定
你没打开任何窗口，文件却删不掉？很可能是 explorer.exe 在后台偷偷生成缩略图、预览窗格或加载右键菜单扩展时，对文件元数据加了轻量级句柄。
在任务管理器“进程”选项卡中，向下滚动找到“Windows 资源管理器”。
右键点击 → 选择“重新启动”。
等桌面图标和任务栏完全刷新（通常 2–4 秒），不要提前操作。
按 Win + E 新开资源管理器窗口，导航至目标路径 → 选中文件 → 按 Shift + Delete → 确认删除。这一步操作起来很简单，直接按组合键就行。
管理员命令提示符强制清除
当图形界面全部失效，或文件带只读、系统、隐藏属性时，命令行可绕过大部分权限与句柄校验逻辑，直连 NTFS 驱动层执行删除。
方法一：快速进入目标目录
右键“开始”按钮 → 选择“Windows 终端（管理员）” → 输入：cd /d "C:\Your\Target\Folder"（路径含空格必须加英文双引号）→ 回车。
方法二：单文件强制删除
在终端中输入：del /f /q /a "C:\完整路径\文件名.txt"（/f 强制、/q 静默、/a 匹配所有属性）。
方法三：整个文件夹连根拔起
输入：rmdir /s /q "C:\完整路径\文件夹名"（/s 递归、/q 不确认）——这一步不可逆，请确保路径完全正确。
解除 System 进程（PID 4）的内核级锁定
资源监视器显示占用者是“System”，说明不是普通软件，而是内核驱动（如杀毒软件注册的 xxxfilter.sys）或系统服务（如 VSS 卷影复制）在底层持有了句柄，常规结束进程无效。
第一步：定位驱动模块
在资源监视器“关联的句柄”中搜索文件路径 → 若结果中“映像名称”列为 System 且“PID”为 4，继续往下看“路径”列，找以 .sys 结尾的驱动文件名（如 avguard.sys）。
第二步：禁用可疑筛选器驱动
右键“开始”按钮 → “设备管理器” → 顶部菜单“查看”→ 勾选“显示隐藏的设备” → 展开“非即插即用驱动程序” → 按住 Ctrl 多选名称含 Filter、Guard、Shield、Crypto 的项 → 右键 → “禁用设备” → 重启电脑。
第三步：临时停掉卷影复制服务（VSS）
以管理员身份运行 PowerShell → 输入：net stop vss → 回车 → 等提示“服务已停止”后，立即去文件位置尝试删除。
安全模式下彻底绕过第三方干扰
当以上方法全失败，尤其是杀毒软件、备份工具、加密程序深度注入系统时，它们的驱动和服务在正常模式下会自动复活，只有安全模式能切断其加载链。
第一步：进安全模式
按住 Shift 键不放，同时点击“开始”→“电源”→“重启” → 进入“选择一个选项”界面 → “疑难解答”→“高级选项”→“启动设置”→“重启” → 重启后按 F4 启用安全模式（带网络可选 F5）。
第二步：定位并删除
进入后，按 Win + E 打开文件资源管理器 → 导航至目标路径 → 直接右键删除或拖入回收站 → 若仍失败，右键“回收站”→“清空回收站”即可完成物理移除。
