先重启资源管理器释放轻量级占用，再用资源监视器搜索盘符（如e:）精准结束非系统进程；若仅剩system进程占用，则禁用索引或通过磁盘管理脱机强制断开。
移动硬盘拷完文件后点“安全删除硬件”，系统却反复弹出“设备正在使用中”，连托盘图标都灰着无法响应——这不是硬盘坏了，而是Windows在后台悄悄锁住了它，你得先揪出那个不肯松手的进程才能解套。
先快速释放轻量级占用
很多占用根本没打开窗口，只是资源管理器残留的句柄、剪贴板里还存着U盘文件路径、甚至微信预览过一张图都会卡住弹出。按下 Ctrl + Shift + Esc 打开任务管理器 → 在「进程」选项卡找到「Windows 资源管理器」→ 右键选择「重新启动」。这一步会刷新桌面，同时清掉 explorer.exe 衍生的所有临时句柄，【无需保存任何数据，不会丢失已打开的文档内容】。
等桌面完全恢复后，立刻点击右下角「安全删除硬件并弹出媒体」图标再试一次。如果仍失败，说明有更深层的进程在读写硬盘。
用资源监视器精准定位所有占用进程
这是最可靠的方法，能直接列出所有正在访问你移动硬盘的程序，包括杀毒软件扫描线程、OneDrive 同步服务、播放器缓存封面、甚至 Word 自动恢复文件——哪怕你已经关掉了所有窗口。
第一步：按 Win + R 输入 resmon 回车，打开资源监视器。
第二步：切换到「CPU」选项卡 → 在下方「关联的句柄」搜索框里输入你的移动硬盘盘符加英文冒号，例如：E:（注意必须是英文冒号，中文冒号搜不到任何结果）。
第三步：等待几秒，列表滚动出现所有匹配进程。你会看到 chrome.exe 正加载硬盘里的 HTML 页面、qqmusic.exe 在缓存专辑图、winword.exe 仍在后台写入自动恢复文件。
第四步：逐一右键每个非系统进程（如 notepad++.exe、vlc.exe、wechat.exe），选择「结束进程」。explorer.exe 出现在列表里可以放心结束；但 svchost.exe、csrss.exe、System 这类核心进程【绝对不要手动结束】，否则可能触发蓝屏或系统假死。
全部结束后，立即返回桌面再次点击托盘弹出图标。
当只剩 System 进程（PID=4）占用时
如果资源监视器搜完只显示一个 PID 为 4 的「System」进程，且状态始终是「正在使用」，那不是某个软件在捣鬼，而是 Windows 内核在执行元数据操作：比如索引服务扫描 $Extend\$RmMetadata、USN 日志写入、卷影副本生成。这些操作无法通过结束进程解决。
方法一：禁用索引服务
右键移动硬盘盘符 → 「属性」→ 取消勾选「允许此驱动器的文件被索引」→ 点击「确定」。
方法二：强制脱机（安全断开）
右键「此电脑」→ 「管理」→ 左侧点「磁盘管理」→ 找到你的移动硬盘对应分区 → 右键选择「脱机」→ 等状态变灰后即可拔出。
