若文件被system进程占用无法删除，可依次使用资源监视器终止句柄、powershell配合closehandle命令、sysinternals handle.exe工具强制解锁、禁用相关内核服务（如sysmain、wsearch）、或重启进入带网络的安全模式后shift+delete删除。
如果您尝试删除某个文件，但系统提示“该文件正在被使用”且无法完成操作，则很可能是该文件被某个进程（包括System进程）锁定或句柄未释放。System进程作为Windows内核级服务宿主，常因驱动、服务或底层I/O活动持续持有文件句柄，导致常规删除失败。以下是多种可立即执行的强力解除方法：
一、使用资源监视器精确定位并终止System进程句柄
资源监视器能深入到操作系统内核级句柄层面，直接显示哪个进程（包括System）正持有目标文件的打开句柄，避免盲目操作引发系统不稳定。
1、按Ctrl + Shift + Esc打开任务管理器。
2、切换至“性能”选项卡，点击底部“打开资源监视器”链接。
3、切换到“CPU”选项卡，在下方“关联的句柄”搜索框中输入待删文件的完整文件名（含扩展名），例如“report.pdf”。
4、等待结果刷新，查看“映像名称”列为“System”的条目，确认其“路径”列指向目标文件。
5、右键该条目，选择“结束进程”，系统将强制释放该句柄。
二、以管理员身份运行PowerShell执行句柄强制关闭命令
PowerShell内置的Get-Process与CloseHandle能力可绕过图形界面限制，直接向内核发送句柄关闭指令，尤其适用于System进程持有的顽固句柄。
1、右键开始按钮，选择“Windows PowerShell(管理员)”。
2、执行命令获取占用进程ID：Get-Process | Where-Object { $_.Modules.FileName -like "*文件名*" } | Select-Object Id, ProcessName（将“文件名”替换为实际名称）。
3、若未返回结果，改用句柄级查询：Get-Process | ForEach-Object { $p = $_; $_.Modules | Where-Object { $_.FileName -like "*文件名*" } | Select-Object @{Name='PID';Expression={$p.Id}},@{Name='ProcessName';Expression={$p.ProcessName}} }。
4、获取PID后，执行：CloseHandle -ProcessId PID -Handle HandleValue（需配合Sysinternals工具集中的Handle.exe或PsTools）。
三、使用Sysinternals Handle.exe工具一键解锁
Handle.exe是微软官方发布的轻量级命令行工具，专为诊断和解除文件句柄占用设计，对System进程支持完善，无需重启即可生效。
1、从Microsoft官网下载Sysinternals Suite，解压后找到Handle.exe。
2、以管理员身份运行CMD或PowerShell，进入Handle.exe所在目录。
3、执行命令：handle64.exe -a "文件名"（64位系统用handle64.exe，32位用handle.exe）。
4、在输出结果中识别“pid: XXXX”及“type: File”条目，记录PID值。
5、执行：handle64.exe -c 0xHHHH -p XXXX -y（其中0xHHHH为句柄十六进制值，XXX为PID，-y跳过确认）。
四、禁用相关内核服务后尝试删除
某些System进程高占用源于特定Windows服务（如Superfetch/SysMain、Windows Search、WSearch），临时禁用可切断其对文件的持续访问行为。
1、按Win + R，输入services.msc回车，打开服务管理器。
2、依次查找并双击以下服务：SysMain、WSearch、CDPUserSvc、cbdhsvc。
3、对每一项，将“启动类型”设为“禁用”，点击“停止”按钮，再点“确定”。
4、关闭服务窗口，立即前往文件位置尝试删除。
五、重启进入带网络的安全模式后执行Shift+Delete
安全模式仅加载必要驱动与系统服务，绝大多数第三方驱动及后台I/O活动被屏蔽，System进程对用户文件的非必要句柄持有率大幅下降。
1、按住Shift键不放，点击“开始”→“电源”→“重启”。
2、进入高级启动后，选择“疑难解答”→“高级选项”→“启动设置”→“重启”。
3、重启后按F5启用“带网络的安全模式”。
4、定位目标文件，选中后按Shift + Delete组合键永久删除。
