答案是依次采用五种方法：一、资源监视器精确定位并终止SYSTEM级句柄；二、火绒一键解除占用+粉碎；三、CMD管理员命令强制递归清除；四、PowerShell用Remove-Item -Force -LiteralPath强删；五、360文件粉碎机覆盖擦除防恢复。

当文件被系统进程、杀毒软件或后台服务锁定，右键删除提示“正在被另一个程序使用”“访问被拒绝”或“无法删除”，且 Shift+Delete 也无效时，必须绕过句柄锁与权限限制，执行物理级覆写清除。这类顽固文件常见于临时更新包、崩溃日志、驱动残留或受 Windows Defender 实时保护拦截的敏感文档。

用资源监视器精准终止 SYSTEM 级占用再强删

资源监视器能穿透用户态限制，直接定位由 NT AUTHORITY\SYSTEM 账户持有的句柄，避免误杀关键服务。

第一步：按 Ctrl + Shift + Esc 打开任务管理器 → 切换到“性能”选项卡 → 点击底部“打开资源监视器”。

第二步：在资源监视器中切换至“CPU”选项卡 → 在下方“关联的句柄”搜索框内粘贴目标文件完整路径（例如 【C:\Windows\Temp\update.lock】）。

第三步：等待列表刷新后，重点识别“映像名称”为 System、TrustedInstaller.exe 或 csrss.exe 的条目，确认其“帐户”列为 NT AUTHORITY\SYSTEM。

第四步：右键点击该条目 → 选择“结束进程树”；若提示权限不足，关闭资源监视器，再以管理员身份重开后重试。

第五步：立即返回文件所在位置 → 选中文件 → 按 Shift + Delete → 确认删除。这一步必须在终止句柄后 10 秒内完成，否则某些服务会自动重建句柄。

用火绒安全软件一键解除占用+粉碎

适合因杀毒软件、网管工具或远程桌面服务长期锁定文件的场景，操作比手动查进程快得多。

打开火绒主界面 → 左侧点击“扩展工具” → 下载并启用“文件粉碎”模块。

右键目标文件 → 在弹出菜单中选择“使用火绒安全软件粉碎文件”→“解除占用”。

等待自动分析完成 → 界面列出占用进程及 PID → 点击右侧“解锁”按钮释放句柄。

将已解锁的文件拖入火绒粉碎窗口 → 勾选“彻底粉碎模式” → 点击“开始粉碎”。【注意：此操作不可逆，原文件数据区块将被随机数据覆盖3次】

用 CMD 管理员命令强制递归清除

适用于批量处理或脚本化清理，不依赖图形界面，直接调用 NTFS 驱动层接口。

Win + R → 输入 cmd → 右键“命令提示符” → “以管理员身份运行”。

cd /d X:\目标路径（例如 cd /d C:\ProgramData\BadApp\Cache）。

删除单个顽固文件：del /f /a /q "locked.dat"。

删除整个顽固文件夹及其全部子项：rmdir /s /q "CorruptFolder"。

/f 参数强制覆盖只读/系统属性，/s /q 组合跳过所有确认提示——【一旦回车执行，无二次确认机会】。

用 PowerShell 强删带特殊字符或长路径文件

当文件名含 Unicode 符号、控制字符或路径超 260 字符时，CMD 会报错，PowerShell 可完美绕过。

方法一：以管理员身份运行 PowerShell → 执行 Remove-Item -Force -LiteralPath "C:\path\to\file[!].log"。

方法二：若仍提示“拒绝访问”，先获取所有权：takeown /f "C:\path\to\file.log" → 再赋予权限：icacls "C:\path\to\file.log" /grant administrators:F → 最后执行强删命令。

LiteralPath 参数确保路径中的方括号、星号等不被当作通配符解析，这是 CMD 完全做不到的。

用 360 文件粉碎机覆盖擦除防恢复

适用于需满足 GDPR 或等保要求的隐私文件，如身份证扫描件、财务报表、聊天记录压缩包。

启动 360 安全卫士 → 点击右下角“功能大全” → 找到并打开“文件粉碎机”。

将顽固文件拖入中央空白区，或点击“添加文件”浏览选择。

勾选左下角“防止恢复”选项（默认启用 3 次覆写，符合 DoD 5220.22-M 标准）。

点击右下角“粉碎文件” → 在弹出的确认窗口中点击“确定” → 等待进度条走完即完成。