当windows 11中文件被system进程（pid 4）占用无法删除时，可依次尝试：一、用资源监视器定位并终止实际占用的svchost等子服务；二、临时禁用卷影复制服务（vss）；三、用handle.exe强制关闭句柄；四、通过powershell调用wmi辅助释放；五、进入安全模式彻底删除。
如果您在 Windows 11 中尝试删除某个文件，但系统弹出“操作无法完成，因为文件已在 System 中打开”的提示，且资源监视器或句柄工具确认该文件正被 System 进程（PID 4）占用，则说明该文件已被内核级驱动、卷影复制服务（VSS）、文件系统筛选器或系统服务直接持有句柄，常规进程终止方式无效。以下是多种可绕过或解除 System 进程强制占用的有效方法：
一、使用资源监视器定位并终止 System 下具体句柄
System 进程本身不可终止，但其加载的子服务（如 svchost.exe 托管的 WSearch、volsnap、wuauserv 等）实际执行文件访问；资源监视器可穿透 PID 4，识别并终止这些真实占用者，避免误杀内核。
1、按下 Ctrl + Shift + Esc 打开任务管理器。
2、切换到“性能”选项卡，点击底部“打开资源监视器”。
3、切换至“CPU”选项卡，在“关联的句柄”搜索框中输入目标文件的完整路径（例如：C:\Windows\Temp\stub.sys）。
4、等待刷新后，在结果中查找“映像名称”为 svchost.exe 或 dllhost.exe 的条目，并确认其“命令行”列含 Volume Shadow Copy、Windows Search 或 Antimalware Service Executable 等关键词。
5、右键该条目，选择“结束进程树”，系统将强制释放该服务对文件的句柄绑定。
二、禁用卷影复制服务（VSS）临时解除占用
卷影复制服务（VSS）是 System 占用文件的最常见原因，它在创建还原点、备份或更新时会锁定正在读写的文件；临时停止 VSS 可立即释放所有由其引发的 System 级句柄，且不影响系统稳定性。
1、右键“开始”按钮，选择“Windows 终端（管理员）”。
2、执行命令停止服务：net stop vss。
3、若提示依赖服务需一并停止，输入 Y 确认；如遇“拒绝访问”，追加执行：sc config vss start= disabled。
4、再次尝试删除目标文件。
5、操作完成后，恢复服务：sc config vss start= demand && net start vss。
三、使用 Sysinternals Handle.exe 工具强制关闭句柄
Handle.exe 是微软官方发布的轻量级命令行工具，专为诊断和解除文件句柄占用设计，支持以管理员权限直接查询并关闭 System 进程中指定文件的句柄，无需重启即可生效，精度高于图形界面操作。
1、从 learn.microsoft.com/sysinternals/downloads/handle 下载 Sysinternals Suite，解压后获取 handle64.exe（64位系统）。
2、以管理员身份运行 Windows 终端，执行：cd /d C:\Tools（替换为实际解压路径）。
3、运行查询命令：.\handle64.exe -p System -a "C:\path\to\file.txt"（将路径替换为实际文件路径）。
4、从输出中识别对应句柄号（如 0x1a3f）及 PID（如 pid: 4）。
5、执行强制关闭：.\handle64.exe -c 0x1a3f -p 4 -y。
四、通过 PowerShell 调用 WMI 接口强制释放句柄
PowerShell 可绕过图形界面限制，直接调用 Windows Management Instrumentation（WMI）查询并终止由 System 托管的特定文件句柄，无需关闭整个服务，适用于被缓存驱动或临时 I/O 活动锁定的文件。
1、以管理员身份运行 Windows PowerShell。
2、执行命令启用 WMI 句柄查询：Get-CimInstance -ClassName Win32_Process -Filter "Name='System'" | Select-Object Id, Name, CommandLine。
3、若未返回有效上下文，改用句柄级扫描：Get-Process | ForEach-Object { $p = $_; $_.Modules | Where-Object { $_.FileName -like "*文件名*" } | Select-Object @{Name='PID';Expression={$p.Id}},@{Name='ProcessName';Expression={$p.ProcessName}} }（将“文件名”替换为实际名称）。
4、获取 PID 后，结合 CloseHandle 命令（需配合 Handle.exe）或使用 Remove-Item -Path "路径" -Force -Recurse 直接提交删除请求。
五、进入安全模式执行强制删除
安全模式仅加载核心驱动与系统服务，禁用所有第三方启动项、Shell 扩展、实时防护模块及非必要图形组件，从根本上切断文件被占用的全部通路，是处理深度锁定文件最稳定可靠的环境。
1、按下 Win + R，输入 msconfig 并回车。
2、切换到“引导”选项卡，勾选“安全引导”，单选“最小化”，点击“确定”。
3、重启电脑，系统自动进入安全模式（桌面左下角显示“安全模式”水印）。
4、打开文件资源管理器，定位目标文件所在路径（如：C:\Windows\System32\drivers\），直接右键选择“删除”或按 Shift + Delete 彻底移除。
5、删除完成后，再次运行 msconfig，取消勾选“安全引导”，点击“确定”并重启恢复常规启动。
