Process Explorer中按Ctrl+F输入完整文件夹路径（如C:\MyProject\build）搜索，可定位占用进程；右键结束进程树前需确认是否为explorer.exe等临时占用；Ctrl+H查看句柄类型与路径，可手动关闭权限内句柄。
Process Explorer 怎么看哪个进程占着文件夹不放
直接打开 procexp64.exe（64位系统）或 procexp.exe（32位），按 Ctrl+F 调出搜索框，输入你要查的文件夹路径（如 C:\MyProject\build），点 Search。它会立刻高亮所有持有该路径下任意文件/子目录句柄的进程。
常见错误是只输文件夹名（如 build），结果匹配到一堆无关路径；必须输完整路径，且注意斜杠方向（Windows 用反斜杠 \，别写成 /）。
搜索结果里如果出现 explorer.exe，别急着杀——资源管理器常因预览窗格、缩略图生成短暂持有句柄，等几秒再试删除；若长期不释放，再右键结束进程树。
怎么确认是句柄泄漏而不是临时占用
在 Process Explorer 主界面，右键列标题 → Select Columns → “Process Performance” 标签页勾选 Handles。找到目标进程后，持续按 F5 刷新，观察 Handles 列数值：
立即学习“C++免费学习笔记（深入）”；
- 稳定在某个值上下小幅波动（±10）：正常
- 每秒稳定上涨 1~5 个且不回落：大概率泄漏，尤其伴随内存缓慢增长
- 突然跳涨几百上千：可能是批量加载资源（如图片列表、日志轮转），需结合时间点和业务逻辑判断
注意：Handles 列只统计内核对象句柄（文件、事件、互斥体等），不包含 GDI/USER 句柄（窗口、DC、字体）。若怀疑是窗口类泄漏，得额外勾选 GDI Objects 和 User Objects 列。
Ctrl+H 打开句柄视图后怎么看关键信息
选中可疑进程，按 Ctrl+H，弹出的窗口默认按句柄地址排序。实际排查时应：
- 点击
Type列标题排序，优先看数量多的类型：File、Event、Section、Key（注册表）最常见 - 对
File类型，双击某一项，在弹出对话框的Path字段里看是否指向你删不掉的文件或其父目录 - 若
Path显示为\Device\HarddiskVolume3\...这种 NT 路径，说明是底层驱动或系统服务在用，普通用户进程通常看不到完整路径 - 右键句柄 →
Close Handle可强制释放（仅限你有权限的进程；对svchost、lsass等系统进程无效，且可能引发崩溃）
别迷信“全部关闭”按钮——它会一次性关掉当前视图所有句柄，极易导致目标进程异常退出或数据丢失。
为什么自己写的 C++ 程序统计的句柄数和 Process Explorer 不一致
你调 GetProcessHandleCount 得到的数，和 Process Explorer 显示的 Handles 列数值，经常差几十甚至上百。这不是 bug，而是统计口径根本不同：
-
GetProcessHandleCount返回的是 EPROCESS 结构里的HandleCount字段快照，只含内核对象句柄，且不包含已标记删除但尚未回收的项 - Process Explorer 的
Handles列来自NtQuerySystemInformation(SystemExtendedHandleInformation)，遍历整个句柄表，包含所有有效句柄（含 ProtectedHandle），更接近真实值 - 两者调用时机不同：你的代码执行瞬间采样，Process Explorer 在刷新时也存在微小延迟，多线程频繁 Create/Close 场景下偏差更明显
真要验证泄漏，别比绝对值，盯住趋势——同一进程下，自己代码和 Process Explorer 都显示持续上涨，才可信。
