当windows 11中文件被system（pid 4）或trustedinstaller.exe锁定时，需用资源监视器定位真实占用者、重启explorer.exe、临时禁用vss服务、使用handle.exe强制关闭句柄，或进入安全模式彻底绕过驱动锁定。
当你在 Windows 11 中右键删除一个文件，却反复弹出“操作无法完成，因为文件已在另一个程序中打开”，而资源监视器显示占用进程是 System（PID 4） 或 TrustedInstaller.exe，说明该文件正被内核驱动、卷影复制服务或系统级筛选器深度锁定，常规关闭程序根本无效。
用资源监视器精准定位并终止真实占用者
System 进程本身不能结束，但真正持有句柄的是它托管的 svchost.exe、csrss.exe 或具体驱动模块；资源监视器能穿透 PID 4，直接看到这些“影子占用者”。
1、按 Ctrl + Shift + Esc 打开任务管理器 → 切换到“性能”选项卡 → 点击底部“打开资源监视器”。
2、在资源监视器中切换至“CPU”选项卡，找到下方“关联的句柄”搜索框。
3、必须输入完整绝对路径，例如：C:\Windows\System32\drivers\badfilter.sys，末尾不加反斜杠会导致匹配失败。
4、等待列表刷新后，重点查看“映像名称”列：若出现 svchost.exe 且“帐户”为 NT AUTHORITY\SYSTEM，右键它 → 选择“结束进程树”；若只显示“System”，说明是内核驱动占用，跳转至“设备管理器禁用驱动”步骤。
5、关闭资源监视器，立即前往原位置按 Shift + Delete 强制清除——这一步必须在释放句柄后 10 秒内完成，否则某些服务会自动重建句柄。
重启 explorer.exe 快速清空外壳级隐性锁定
explorer.exe 在生成缩略图、预览窗格、右键菜单扩展时，会以低层句柄方式锁定文件元数据，即使你没打开任何窗口，它也在后台持续驻留。重启它不中断其他应用，却能秒级释放全部图形界面级锁定。
1、在任务管理器“进程”选项卡中，向下滚动找到“Windows 资源管理器”。
2、右键点击 → 选择“重新启动”。
3、等任务栏和桌面图标完全刷新（通常 2–4 秒），不要提前操作。
4、按 Win + E 新开资源管理器窗口，导航至目标路径。
5、选中文件 → 按 Shift + Delete → 确认删除。这一步操作起来很简单，直接按组合键就行。
临时禁用卷影复制服务（VSS）解除最常见 System 占用
超过 60% 的“System 占用”实际来自卷影复制服务（VSS），它在创建系统还原点、备份或 Windows 更新时会持续锁定正在读写的文件。临时停掉 VSS 可立即释放所有相关句柄，且不会影响系统稳定性。
方法一：命令行快速关停
1、右键“开始”按钮 → 选择“Windows 终端（管理员）”。
2、执行：net stop vss。
3、若提示依赖服务需一并停止，输入 Y 确认；如遇“拒绝访问”，立刻追加执行：sc config vss start= disabled。
4、尝试删除文件。
5、操作完成后务必恢复服务：sc config vss start= demand && net start vss。
方法二：图形化禁用（适合不熟悉命令行的用户）
1、按 Win + R 输入 services.msc 回车。
2、在服务列表中找到“Volume Shadow Copy”，双击打开属性。
在 Windows 上执行终端命令，或对比 Windows 与 Linux 的 Shell 语法时使用。建议先检测当前 Shell 是 PowerShell 还是 cmd.exe，再给出相应命令……
3、将“启动类型”改为“手动”或“已禁用”，点击“停止”按钮。
4、删除文件后，再把启动类型改回“自动”，并点击“启动”。
使用 Handle.exe 强制关闭 System 进程中的指定句柄
Handle.exe 是微软官方出品的轻量级命令行工具，专为诊断和解除句柄占用设计。它能以管理员权限直接查询并关闭 System 进程中某个文件的句柄，无需终止整个服务，精度远高于图形操作。
第一步：下载与准备
1、访问 learn.microsoft.com/sysinternals/downloads/handle 下载 handle64.exe（Win11 64位系统用此版本）。
2、解压到固定目录，例如：C:\Tools\handle64.exe。
第二步：查杀句柄
1、以管理员身份运行 PowerShell。
2、执行：cd C:\Tools\ ; .\handle64.exe -a "C:\path\to\your\file.dll"（路径含空格必须加英文双引号）。
3、在输出中找到类似 pid: 1234 的行，记录该 PID。
4、执行：taskkill /f /pid 1234 —— 注意，必须加 /f 参数，否则对 System 子进程无效。
第三步：立即删除
句柄关闭后无延迟，马上回到资源管理器执行 Shift + Delete。
进入安全模式绕过全部第三方驱动锁定
安全模式只加载最基本的系统驱动和服务，不启动任何第三方杀毒、备份、加密软件注册的文件系统筛选器驱动（FS Filter Driver），是处理由恶意驱动、Rootkit 或顽固备份工具引发的 System 占用的终极手段。
① 第一步：配置安全引导
1、按 Win + R 输入 msconfig 回车 → 切换到“引导”选项卡。
② 第二步：启用最小安全模式
2、勾选“安全引导”，单选“最小”，取消勾选“网络”（避免远程服务意外加载）。
③ 第三步：重启并操作
3、点击“确定”→ “重新启动”，电脑将自动进入安全模式（桌面左下角有“安全模式”水印）。
4、打开文件资源管理器，导航至目标文件位置。
5、右键文件 → 选择“删除”；若仍失败，打开地址栏输入 cmd 回车 → 执行：del /f /q "完整路径"。
