若windows 11中文件被system进程或系统服务锁定，可依次采用资源监视器终止句柄、重启explorer.exe、管理员cmd强制删除、handle.exe关闭system句柄、安全模式删除五种方法精准解除锁定并彻底清除。
如果您在 Windows 11 中尝试删除某个文件，但系统持续提示“操作无法完成，因为文件已在另一个程序中打开”或“访问被拒绝”，且资源监视器显示占用进程为“System”（PID 4）或句柄归属 TrustedInstaller.exe、svchost.exe、csrss.exe 等内核级组件，则说明该文件正被 Windows 驱动、系统服务或底层 I/O 操作深度锁定。以下是多种可立即执行的强力粉碎路径：
一、使用资源监视器精确定位并终止 System 级句柄
资源监视器能穿透用户态限制，直接扫描由 SYSTEM、LocalService、NetworkService 等账户运行的进程所持有的文件句柄，精准识别 svchost.exe、TrustedInstaller.exe、csrss.exe 或驱动模块（如 xxxfilter.sys）对目标路径的实际持有行为，避免盲目终止关键服务。
1、按下 Ctrl + Shift + Esc 打开任务管理器。
2、切换到“性能”选项卡，点击底部“打开资源监视器”链接。
3、在资源监视器中切换至“CPU”选项卡，于下方“关联的句柄”搜索框内输入目标文件的完整绝对路径（例如：C:\Windows\System32\drivers\oldfilter.sys），注意末尾保留反斜杠以匹配目录句柄。
4、等待结果加载，在列表中识别所有“映像名称”列为 svchost.exe、TrustedInstaller.exe、csrss.exe 或名称含 filter、fs、guard 的条目，注意其“帐户”列是否为 NT AUTHORITY\SYSTEM。
5、右键点击任一匹配项，选择“结束进程树”；若提示权限不足，需先关闭资源监视器，再以管理员身份重开后重试。
6、关闭资源监视器，立即前往原位置执行 Shift + Delete 强制移除。
二、重启 explorer.exe 并清空其外壳缓存句柄
explorer.exe 在渲染桌面、生成缩略图、加载右键菜单扩展时，会以低层句柄方式锁定文件元数据及子项，即使无可见窗口亦持续驻留；重启它可瞬时清除全部图形界面级锁定，且不中断其他应用进程。
1、在任务管理器“进程”选项卡中，向下滚动找到 Windows 资源管理器。
2、右键点击该项，选择“重新启动”。
3、等待任务栏与桌面图标完全刷新（约 2–4 秒）。
4、按 Win + E 打开新资源管理器窗口，导航至目标文件所在路径。
5、选中该文件，按 Shift + Delete，确认后即绕过回收站彻底清除。
三、以管理员身份运行 CMD 执行带 /f /s /q 参数的强制递归清除
cmd 的 rd 和 del 命令在管理员权限下直接调用 NTFS 驱动层删除接口，无视只读、隐藏、系统属性及多数句柄锁，对被 VSS、备份驱动或模块安装器深度绑定的文件具有强穿透力。
1、按 Win + R 输入 cmd，回车后在搜索结果中右键“命令提示符”，选择“以管理员身份运行”。
2、若需删除单个文件，输入：del /f /q /a "C:\完整路径\顽固文件.dll"（路径含空格必须加英文双引号）。
3、若需删除整个文件夹及其全部子项，输入：rd /s /q "C:\完整路径\顽固文件夹"。
4、按 Enter 执行，无任何输出即表示删除成功。
四、使用 Sysinternals Handle.exe 工具强制关闭 SYSTEM 句柄
Handle.exe 是微软官方发布的内核级句柄诊断工具，支持以管理员权限直接查询并关闭 SYSTEM 进程中针对指定路径的所有打开句柄，不依赖服务重启或系统重启即可生效，适用于 PID 4 直接锁定场景。
1、访问 learn.microsoft.com/sysinternals/downloads/handle 下载 Sysinternals Suite，解压后获取 handle64.exe（64位系统）。
2、将 handle64.exe 放入 C:\Tools\ 目录（或任意免权限路径）。
3、以管理员身份运行 PowerShell：右键“开始”按钮 → 选择“Windows PowerShell(管理员)”。
4、执行命令切换路径并查询句柄：cd C:\Tools\ ; .\handle64.exe -a "C:\完整路径\顽固文件.sys"。
5、在输出中记录占用进程的 PID（例如 “pid: 4” 或 “pid: 1234”）。
6、执行终止命令：taskkill /f /pid 4（若为 PID 4，需配合驱动卸载步骤；若为其他 PID，直接终止）。
五、在安全模式下执行删除操作
安全模式仅加载核心驱动与系统服务，禁用所有第三方启动项、Shell 扩展、实时防护模块及非必要图形组件，从根本上切断文件被占用的全部通路，是处理深度锁定文件最稳定可靠的环境。
1、按 Win + R 输入 msconfig 并回车。
2、切换到“引导”选项卡，勾选“安全引导”，单选“最小”，点击“确定”。
3、重启电脑，系统自动进入安全模式（桌面左下角显示“安全模式”水印）。
4、打开文件资源管理器，定位目标文件所在路径（如 C:\Windows\System32\drivers\），直接右键选择“删除”。
5、删除完成后，再次运行 msconfig，取消勾选“安全引导”，点击“确定”并重启恢复常规启动。
