资源监视器可精准定位并终止真实占用进程:按Ctrl+Shift+Esc→性能→打开资源监视器→CPU选项卡→“关联的句柄”中输入文件完整路径→筛选svchost.exe等NT AUTHORITY\SYSTEM进程→右键“结束进程树”→立即Shift+Delete删除。

你在Windows中右键删除文件或文件夹时反复弹出“操作无法完成,因为文件已在另一个程序中打开”或“文件正在被 System 占用”,说明该对象正被进程通过句柄锁定,系统拒绝修改其状态,必须主动解除占用关系才能完成删除。
用资源监视器精准定位并终止真实占用者
System 进程(PID 4)本身不可终止,但真正持有句柄的是它托管的 svchost.exe、TrustedInstaller.exe 或驱动模块;资源监视器能穿透 PID 4,直接查到具体映像名和命令行参数,避免误杀关键服务。
按下 Ctrl + Shift + Esc 打开任务管理器 → 切换到“性能”选项卡 → 点击底部“打开资源监视器” → 切换至“CPU”选项卡 → 在“关联的句柄”搜索框中输入目标文件的完整绝对路径(例如:C:\Windows\System32\drivers\badfilter.sys),注意末尾保留反斜杠以匹配目录句柄。
等待结果加载后,重点筛选“映像名称”为 svchost.exe、TrustedInstaller.exe、dllhost.exe 或含 filter/fs/guard 的条目,并确认其“帐户”列为 NT AUTHORITY\SYSTEM;右键任一匹配项 → 选择“结束进程树”;若提示权限不足,关闭资源监视器,再以管理员身份重开后重试。
关闭资源监视器,立即前往原位置按 Shift + Delete 强制移除。
重启 explorer.exe 快速释放外壳级句柄
explorer.exe 是桌面与文件浏览的核心进程,常因缩略图生成、预览窗格、右键菜单扩展等行为隐式锁定文件或文件夹;单独重启它可瞬时释放其所持全部句柄,且不影响其他已运行程序。
在任务管理器的“进程”选项卡中,向下滚动查找“Windows 资源管理器”(映像名称为 explorer.exe)。
右键点击该项,选择“重新启动”;若无此选项,请选“结束任务”,随后点击“文件”→“运行新任务”,输入 explorer.exe 并回车。
桌面图标、任务栏及文件窗口将在约2–3秒内自动恢复,此时立即前往原位置执行删除操作。
用管理员CMD执行底层强制删除指令
del 和 rmdir 命令配合 /f /q /s 参数可在提升权限下绕过图形界面的句柄校验逻辑,直接向NTFS文件系统发起底层删除请求;适用于未被系统关键进程独占但被普通服务或残留句柄锁住的顽固项。
方法一:删除单个文件
右键“开始”按钮 → 选择“Windows 终端(管理员)” → 输入:del /f /q "C:\path\to\your\file.txt" → 回车。
通过 handsfree-windows CLI控制 Windows 本机应用 (UIA) 和浏览器 (Playwright) 的引导技能,用于自动化或测试桌面应用。
方法二:删除整个文件夹及其全部内容
先切换到父目录:cd /d "C:\path\to\parent" → 再执行:rmdir /s /q "foldername"。
注意:/s 参数表示递归删除子目录,/q 参数跳过确认提示,一旦执行无法撤回。
临时禁用卷影复制服务(VSS)释放顽固锁定
VSS 是 System 占用文件最顽固的元凶——它在创建还原点、执行 Windows 更新或第三方备份时,会持续对正在读写的文件加只读句柄,且不暴露为独立进程;停掉它,90% 的“System 占用”会立刻解除。
右键“开始”按钮 → 选择“Windows 终端(管理员)” → 输入 net stop vss 并回车;若提示依赖服务(如 RPCSS、EventLog),输入 Y 确认停止;如遇“拒绝访问”,立即追加执行:sc config vss start= disabled。
执行完毕后,立刻尝试删除目标文件或文件夹;删除成功后,务必恢复服务:sc config vss start= demand && net start vss。
用 Handle.exe 强制关闭 System 进程中的指定句柄
Handle.exe 是微软官方发布的轻量级诊断工具,支持以管理员权限直接查询并关闭 System 进程中某个文件的句柄,无需重启、不终止进程,精度远超图形界面。
第一步:从 learn.microsoft.com/sysinternals/downloads/handle 下载 Handle.zip,解压到 C:\tools\handle.exe。
第二步:右键“开始”按钮 → 选择“Windows 终端(管理员)” → 输入:C:\tools\handle.exe -a "C:\path\to\your\file.txt" → 回车,查看输出中是否含 “pid: 4” 和对应句柄号(如 0x123)。
第三步:执行强制关闭:C:\tools\handle.exe -c 0x123 -p 4 -y(将 0x123 替换为实际句柄号)。
第四步:句柄关闭后,立即返回资源管理器按 Shift + Delete 删除目标。

















