删除本地用户提示“文件正在被使用”是因用户相关进程、会话或配置文件仍活动，需依次排查登录会话（query user/logoff）、服务依赖（services.msc修改登录身份）、配置文件锁定（resmon查ntuser.dat占用）及系统文件完整性（sfc/dism）。
删除本地用户时提示“文件正在被使用”，本质是系统检测到该用户相关的进程、会话或配置文件仍处于活动状态，无法安全释放资源。这不是权限不足或命令错误，而是windows在阻止潜在的系统不稳定操作。排查需从用户登录状态、服务依赖、配置文件锁三个层面入手。
检查当前是否仍有该用户登录会话
即使用户没主动登录桌面，也可能存在远程会话、计划任务、服务运行身份等隐性占用。
- 以管理员身份运行CMD，执行：query user —— 查看所有活跃用户会话（包括断开连接但未注销的）
- 若目标用户名出现在列表中，用logoff 强制注销（ID为第二列数字）
- 再执行：tasklist /FI "USERNAME eq 用户名"，确认是否有残留进程；如有，用taskkill /F /FI "USERNAME eq 用户名"终止
确认该用户是否被设为某项服务的登录账户
Windows服务若以该用户身份运行，会持续持有其配置文件句柄，导致删户失败。
- 打开“服务”管理器（services.msc），点击“登录身份”列排序，查找登录名为目标用户的条目
- 对相关服务，右键→属性→“登录”选项卡，将其改为“本地系统账户”或另一有效账户
- 重启该服务，确保变更生效后再尝试删除用户
检查用户配置文件是否被系统或程序锁定
尤其是用户目录（如C:\Users\用户名）下的NTUSER.DAT注册表文件，常被资源管理器、OneDrive、Teams等后台程序占用。
- 打开资源监视器（resmon），切换到“CPU”页签，在“关联的句柄”搜索框输入用户名，查看哪些进程正访问其目录或NTUSER.DAT
- 常见锁定进程包括：explorer.exe（重启资源管理器即可）、onedrive.exe、teams.exe、outlook.exe等；结束对应进程后重试
- 如仍无效，可尝试进入安全模式（不加载第三方驱动和服务），再执行删除命令，排除软件干扰
验证系统文件完整性（排除底层损坏）
极少数情况下，SAM数据库或用户配置元数据损坏会导致误报“文件被占用”。
- 以管理员身份运行CMD，依次执行：sfc /scannow → 等待完成
- 若SFC报告修复失败，再运行：DISM /Online /Cleanup-Image /RestoreHealth，完成后重启再试
- 此步骤不解决常规占用问题，但可排除因系统文件异常引发的误判
