答案是依次使用资源监视器终止system级句柄、重启explorer.exe、管理员cmd接管权限并强制清除、powershell -literalpath绕过解析、带网络的安全模式粉碎。具体包括:1.用资源监视器精确定位system/trustedinstaller/svchost.exe等内核级占用并结束进程;2.重启explorer.exe释放外壳隐性锁定;3.管理员cmd执行takeown、icacls、rd/del命令穿透权限壁垒;4.powershell用-literalpath和-force精准删除特殊路径文件;5.进带网络的安全模式切断全部锁定链后直接删除。

如果您在 Windows 11 中尝试删除某个文件,但系统反复提示“该文件正在被另一个程序使用”或“访问被拒绝”,且资源监视器显示占用进程为“System”(PID 4)、“TrustedInstaller.exe”、“svchost.exe”或内核驱动模块(如 xxxfilter.sys),说明该文件正被 Windows 内核级 I/O 操作、文件系统筛选器或服务宿主持续锁定,常规删除完全失效。以下是多种可立即执行的强制粉碎方法:
一、使用资源监视器精确定位并终止 SYSTEM 级句柄
资源监视器能穿透用户态限制,直接扫描由 NT AUTHORITY\SYSTEM 账户运行的进程及内核驱动所持有的路径句柄,精准识别实际锁定源,避免误杀关键服务。
1、按 Ctrl + Shift + Esc 打开任务管理器。
2、切换至“性能”选项卡,点击底部“打开资源监视器”链接。
3、在资源监视器中切换到“CPU”选项卡,展开下方“关联的句柄”区域。
4、在搜索框中粘贴目标文件的完整绝对路径(例如:C:\Users\John\Desktop\locked_file.txt),注意支持模糊匹配,可仅输入文件名或路径片段。
5、等待刷新后,在“映像名称”列中查找“System”“TrustedInstaller.exe”“svchost.exe”或含 filter/fs/backup 关键词的驱动条目,确认其“帐户”列为 NT AUTHORITY\SYSTEM。
6、右键任意匹配项,选择“结束进程”;若提示权限不足,需先关闭资源监视器,再以管理员身份重开后重试。
二、重启 explorer.exe 释放外壳级隐性锁定
explorer.exe 在生成缩略图、加载右键菜单扩展、缓存图标元数据时,会以低层句柄方式锁定文件,即使无可见窗口亦持续驻留;重启它可在不中断其他应用的前提下瞬时清除全部图形界面级句柄。
1、在任务管理器“进程”选项卡中,向下滚动找到Windows 资源管理器。
2、右键点击该项,选择“重新启动”。
3、等待桌面图标与任务栏完全刷新(约 2–4 秒)。
4、按 Win + E 打开新资源管理器窗口,导航至目标文件所在路径。
5、选中该文件,按 Shift + Delete 强制移除,绕过回收站彻底清除。
三、通过管理员 CMD 接管所有权并强制递归清除
cmd 的 rd/del 命令在管理员权限下直接调用 NTFS 驱动级删除接口,无视只读、隐藏、系统属性及多数句柄锁;配合 takeown 和 icacls 可穿透 TrustedInstaller 所有权壁垒,实现全链路权限覆盖。
1、按 Win + R 输入 cmd,回车后在搜索结果中右键“命令提示符”,选择“以管理员身份运行”。
2、执行所有权接管命令:takeown /f "C:\完整路径\文件名.ext" /d y。
3、执行权限授予命令:icacls "C:\完整路径\文件名.ext" /grant administrators:F。
4、执行强制删除命令:del /f /q /a "C:\完整路径\文件名.ext"(单文件)或 rd /s /q "C:\完整路径\顽固文件夹"(文件夹)。
四、使用 PowerShell -LiteralPath 绕过路径解析与句柄检查
PowerShell 的 -LiteralPath 参数强制按字面量解释路径字符串,跳过通配符展开与路径规范化流程,可精准命中超长路径、含特殊字符或被内核驱动深度绑定的文件,且 -Force 参数自动忽略权限与句柄校验。
1、右键“开始”按钮,选择“Windows Terminal(管理员)”或“Windows PowerShell(管理员)”。
2、输入命令:Remove-Item -LiteralPath "C:\very\long\path\to\file[with_brackets].txt" -Force,确保路径完全准确、包含盘符、使用英文双引号包裹。
3、按 Enter 执行;若返回无输出,即表示删除成功。
五、进入带网络的安全模式粉碎文件
安全模式(含网络)仅加载核心驱动与系统服务,禁用所有第三方 Shell 扩展、实时防护、备份模块及非必要图形组件,同时保留网络功能以便远程工具调用,从根本上切断 System 进程对文件的全部访问链。
1、按 Win + R 输入 msconfig,回车后切换到“引导”选项卡。
2、勾选“安全引导”,单选“网络”,点击“确定”。
3、重启电脑,系统自动进入带网络的安全模式(桌面左下角显示“安全模式”水印)。
4、打开文件资源管理器,定位目标文件所在路径(如 C:\Users\John\Desktop\),直接右键选择“删除”或拖入回收站后清空。
5、删除完成后,再次运行 msconfig,取消“安全引导”勾选,点击“确定”并重启恢复常规启动。











