文件被System进程（PID 4）占用时，应依次采用五种方法：一、用资源监视器定位并卸载关联驱动；二、在设备管理器中禁用可疑文件系统筛选器驱动；三、用PowerShell查询并卸载内核驱动；四、进入安全模式执行删除；五、使用Windows PE离线环境强制操作。
如果您尝试删除、重命名或移动某个文件，但系统弹出“操作无法完成，因为文件已在另一个程序中打开”的提示，且资源监视器或句柄工具显示该文件正被 System 进程（PID 4） 占用，则说明该文件已被内核级驱动或系统服务直接持有句柄，常规进程结束方式无效。以下是多种可绕过或解除 System 进程强制占用的有效方法：
一、使用资源监视器定位具体驱动模块并卸载
System 进程本身不直接打开文件，而是由其加载的内核驱动（.sys 文件）执行 I/O 操作并持有所需句柄；资源监视器可协助识别正在访问目标路径的驱动模块，进而针对性卸载。
1、按下 Ctrl + Shift + Esc 打开任务管理器。
2、切换到“性能”选项卡，点击底部“打开资源监视器”。
3、在资源监视器中切换到“CPU”选项卡，于下方“关联的句柄”搜索框输入文件名或路径（如 C:\Windows\System32\drivers\example.sys）。
4、等待结果列表刷新，在“映像”列中查找非 System 的驱动名称（如 xxxfilter.sys、xxxfs.sys 等），确认其“PID”列为 4。
5、右键该驱动条目，选择“结束进程”，若提示权限不足，则需进入下一步配合驱动禁用操作。
二、通过设备管理器禁用可疑文件系统筛选器驱动
第三方杀毒软件、备份工具或加密软件常注册文件系统筛选器驱动（FS Filter Driver），这些驱动会在 System 进程上下文中持续监控所有文件访问，导致任意文件被 System 占用；禁用对应驱动可立即释放句柄。
1、右键“开始”按钮，选择“设备管理器”。
2、点击顶部菜单“查看”→ 勾选“显示隐藏的设备”。
3、展开“非即插即用驱动程序”节点。
4、按住 Ctrl 键多选疑似驱动（常见名称含 AntiMalware、Backup、Crypto、Filter、Guard、Shield 等关键词）。
5、右键选中项，选择“禁用设备”，确认提示后重启系统。
三、使用 PowerShell 查询并卸载内核模式驱动
PowerShell 提供 Get-WindowsDriver cmdlet 可列出已安装的内核驱动及其状态，结合 Disable-WindowsOptionalFeature 或手动删除驱动文件，可切断 System 对特定文件的持续访问链。
1、以管理员身份运行 PowerShell。
2、执行命令：Get-WindowsDriver -Online | Where-Object {$_.ClassName -eq "System" -or $_.ProviderName -match "Symantec|McAfee|Kaspersky|Acronis|Veeam"}。
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
3、记录输出中状态为“Installed”且与安全/备份相关的驱动名称（如 “klflt”、“vsnmflt”）。
4、执行卸载命令：sc delete 驱动服务名（将“驱动服务名”替换为上步查得的实际名称）。
5、重启系统后验证文件是否可操作。
四、在安全模式下清除驱动残留并删除文件
安全模式仅加载最小必要驱动集，绝大多数第三方文件系统筛选器不会启动，此时 System 进程对用户文件的占用显著减少，是执行删除或重命名操作的可靠窗口期。
1、按下 Win + R，输入 msconfig 并回车。
2、切换到“引导”选项卡，勾选“安全引导”，选择“最小”，点击“确定”。
3、重启电脑进入安全模式。
4、打开文件资源管理器，导航至被占用文件所在位置，直接执行删除或重命名操作。
5、操作完成后，再次运行 msconfig，取消“安全引导”勾选，重启恢复常规启动。
五、使用离线 Windows PE 环境强制操作
当所有在线方法均失效，且文件位于系统盘时，可借助 Windows PE 启动盘（如 WinPE 10/11 或 Hiren’s BootCD）完全脱离当前 Windows 内核运行环境，在无任何驱动加载状态下直接访问磁盘并操作文件。
1、使用 Rufus 制作可启动 WinPE U 盘（推荐 WinPE 11 x64 版本）。
2、插入 U 盘，重启并从 BIOS/UEFI 中选择 U 盘启动。
3、进入 PE 桌面后，运行“此电脑”，定位到目标文件所在分区（通常为 C:\）。
4、右键文件，选择“删除”或“重命名”，此时无 System 进程参与，操作必然成功。
5、操作完毕后，拔出 U 盘并重启进入原系统。
