答案是依次采用五种方法:一、用资源监视器定位并终止svchost等子服务;二、临时禁用卷影复制服务(vss);三、用handle.exe强制关闭句柄;四、管理员cmd接管所有权并rd强制清除;五、安全模式下shift+delete彻底删除。

你在 Windows 11 中右键删除一个文件或文件夹,却反复弹出“文件正在被另一个程序使用”“操作无法完成,因为文件已在 System 中打开”,甚至资源监视器显示占用进程是 PID 4 的 System,说明该对象正被内核级驱动、卷影复制服务(VSS)或 TrustedInstaller 等系统组件深度锁定,常规删除完全失效。
用资源监视器精准定位并终止真实占用者
System 进程本身不能结束,但真正持有句柄的是它托管的 svchost.exe、TrustedInstaller.exe 或驱动模块;资源监视器能穿透 PID 4,直接查到具体映像名和命令行参数,避免误杀关键服务。
按下 Ctrl + Shift + Esc 打开任务管理器 → 切换到“性能”选项卡 → 点击底部“打开资源监视器” → 切换至“CPU”选项卡 → 在“关联的句柄”搜索框中输入目标文件的完整绝对路径(例如:C:\Windows\System32\drivers\badfilter.sys),注意末尾保留反斜杠以匹配目录句柄。
等待结果加载后,重点筛选“映像名称”为 svchost.exe、TrustedInstaller.exe、dllhost.exe 或含 filter/fs/guard 的条目,并确认其“帐户”列为 NT AUTHORITY\SYSTEM;右键任一匹配项 → 选择“结束进程树”;若提示权限不足,关闭资源监视器,再以管理员身份重开后重试。
关闭资源监视器,立即前往原位置按 Shift + Delete 强制移除。
临时禁用卷影复制服务(VSS)释放锁定
VSS 是 System 占用文件最顽固的元凶——它在创建还原点、执行 Windows 更新或第三方备份时,会持续对正在读写的文件加只读句柄,且不暴露为独立进程。停掉它,90% 的“System 占用”会立刻解除。
右键“开始”按钮 → 选择“Windows 终端(管理员)” → 输入 net stop vss 并回车;若提示依赖服务(如 RPCSS、EventLog),输入 Y 确认停止;若遇“拒绝访问”,立即追加执行:sc config vss start= disabled。
执行完毕后,立刻尝试删除目标文件或文件夹;删除成功后,务必恢复服务:sc config vss start= demand && net start vss。
用 Handle.exe 强制关闭 System 进程中的指定句柄
Handle.exe 是微软官方发布的轻量级诊断工具,支持以管理员权限直接查询并关闭 System 进程中某个文件的句柄,无需重启、不终止进程,精度远超图形界面操作。
方法一:下载并运行
从 learn.microsoft.com 下载 Sysinternals Suite → 解压后以管理员身份运行 handle64.exe → 输入:handle64.exe -a "C:\Path\To\File.txt" 查看所有持有该文件的句柄 → 找到 PID 为 4 的条目,记下其句柄号(如 0x123)→ 执行:handle64.exe -c 0x123 -p 4 关闭该句柄。
方法二:免安装在线调用(推荐)
在管理员终端中执行:curl -sL https://live.sysinternals.com/handle64.exe -o %TEMP%\h.exe && %TEMP%\h.exe -a "C:\Path\To\File.txt" → 定位句柄号后,用同一实例执行关闭命令。
修改所有权并授予完全控制权限
当文件夹所有者为 TrustedInstaller 或 SYSTEM,且当前账户未被授予“完全控制”ACL 时,系统会在删除前强制校验权限,导致“拒绝访问”错误;必须先夺取所有权,再叠加权限,否则后续所有操作都会失败。
第一步:获取所有权
以管理员身份运行 CMD → 输入:takeown /f "C:\顽固路径" /r /d y(/r 表示递归,/d y 自动确认所有提示)。
第二步:赋予权限
紧接着输入:icacls "C:\顽固路径" /grant administrators:F /t /c /q(/F 表示完全控制,/t 递归应用,/c 忽略错误,/q 静默模式)。
第三步:立即删除
执行:rmdir /s /q "C:\顽固路径";无任何输出即表示成功清除。
进入安全模式执行终极清除
安全模式仅加载最基本的内核驱动与服务,第三方杀毒、云同步、文件系统筛选器(如 OneDrive、Dropbox、Bitdefender Filter)、甚至 VSS 全部停用,可彻底剥离所有非必要 System 级句柄绑定,是最可靠的一锤定音方案。
第一步:触发安全模式启动
按 Win + R → 输入 msconfig → 切换到“引导”选项卡 → 勾选“安全引导”→ 下方单选“最小”→ 点击“确定”→ 重启电脑。
第二步:登录并删除
系统重启后自动进入安全模式(桌面左下角有“安全模式”水印)→ 打开文件资源管理器 → 导航至目标路径 → 选中文件或文件夹 → 按 Shift + Delete 永久删除。
第三步:退出安全模式
再次运行 msconfig → 取消勾选“安全引导”→ 重启即可恢复正常启动。











