必须先终止占用进程再夺取所有权才能删除System32下被锁定的DLL：①用任务管理器或tasklist/taskkill结束相关进程；②以管理员运行takeown和icacls获取完全控制权；③在文件属性安全页补全权限后Shift+Delete彻底删除。
你在 Windows 11 中尝试删除 C:\Windows\System32 或 SysWOW64 下的 DLL 文件时，反复提示“拒绝访问”“需要管理员权限”或右键菜单中“删除”选项直接灰显，说明该文件所有权被 NT SERVICE\TrustedInstaller 或 SYSTEM 严格锁定，且 ACL 明确拒绝当前账户的写入权限——必须穿透 NTFS 最高权限层才能清除。
先精准终止占用进程
90% 的 DLL 删除失败不是纯权限问题，而是正被进程加载为模块。不结束它，改完所有权也无法写入磁盘。
按下 Ctrl + Shift + Esc 打开任务管理器 → 切换到“详细信息”选项卡 → 点击“名称”列排序，快速扫视是否有第三方安全软件、旧版运行库加载器或未退出的安装程序残留进程。
在顶部搜索框输入 DLL 文件名（例如 evil.dll），回车；若无结果，按 Ctrl + F 再次搜索，确保大小写不敏感匹配。
若发现匹配进程，右键 → “结束任务”；若命中的是 svchost.exe，不要盲目结束——需配合命令行验证。
按下 Win + R → 输入 cmd → 按 Ctrl + Shift + Enter 以管理员身份运行命令提示符 → 执行：
tasklist /m evil.dll | findstr /i evil.dll；若返回 PID 和进程名，记下后立即执行：
taskkill /f /im 进程名.exe（例如 taskkill /f /im loader.exe）。
用 takeown + icacls 强制夺取所有权并赋权
这是绕过图形界面缓存、直接调用内核安全子系统的最可靠路径，对 TrustedInstaller 锁定的 DLL 文件生效率接近 100%。
按下 Win + X → 选择【Windows 终端(管理员)】→ UAC 提示点【是】。
输入以下命令（将 C:\Windows\System32\evil.dll 替换为你的实际 DLL 路径），每行单独执行并回车：
takeown /f "C:\Windows\System32\evil.dll" /d y
执行成功后，立即输入：
icacls "C:\Windows\System32\evil.dll" /grant Administrators:F
注意：此处不能用 %username% 代替 Administrators，因为系统级 DLL 的 ACL 默认屏蔽普通用户 SID，只有 Administrators 组能被原子写入完全控制权限。
图形界面补全权限并立即删除
命令行赋权后，需在资源管理器中刷新权限视图，否则右键菜单仍可能灰显“删除”选项。
第一步：右键目标 DLL 文件 → 【属性】→ 【安全】选项卡 → 点击【高级】。
第二步：确认“所有者”字段已变为 Administrators；若仍是 TrustedInstaller 或 SYSTEM，说明上一步未成功，请重做 takeown 命令。
第三步：点击【编辑】→ 【添加】→ 输入 Administrators → 点击【检查名称】→ 【确定】→ 在下方权限列表中勾选【完全控制】→ 确认【应用于】为“此文件”→ 【确定】。
第四步：关闭所有窗口，回到文件所在位置，按 Shift + Delete 直接永久删除。
