当“安全删除硬件”提示“设备正在使用中”时，需依次执行：1.关闭u盘内所有打开文件及资源管理器窗口；2.用资源监视器搜索盘符并结束占用进程；3.用process explorer关闭句柄；4.重启explorer.exe；5.最后用diskpart强制卸载。
当你点击系统托盘的“安全删除硬件”图标却反复提示“设备正在使用中”，说明有进程正锁住U盘或移动硬盘的文件句柄，此时必须精准定位并解除占用，才能安全拔出设备。
先做基础检查：关闭所有可见占用源
这一步操作起来很简单，直接把文件拖进去就行。但很多人跳过它就直奔命令行，结果白忙活。
1、检查并关闭所有已打开的U盘内文件——包括Word文档、Excel表格、PDF、图片预览窗、正在播放的音频或视频。
2、关闭所有地址栏显示为U盘盘符（如E:、F:）的文件资源管理器窗口，哪怕只是缩略图预览页也得关掉。
3、重点确认：有没有软件的“另存为”或“打开文件”对话框还停留在U盘目录下？这类对话框常驻后台却不显形，是高频隐形占用源。
4、做完以上三步后，静待5秒再尝试弹出。很多情况下，仅此就可成功。
用资源监视器精准揪出并终止占用进程
这是Windows自带、无需安装、最常用也最可靠的定位方式，适合90%以上的弹出失败场景。
按下Ctrl + Shift + Esc打开任务管理器 → 切换到「性能」选项卡 → 点击左下角「打开资源监视器」。
在资源监视器中切换至「CPU」选项卡 → 滚动到底部，找到「关联的句柄」区域 → 在右上角搜索框中输入你的U盘盘符（如E:），【注意必须是英文半角冒号，输成中文冒号或漏掉冒号将查不到任何结果】。
等待几秒，列表会刷新出所有访问该盘符的进程。常见占用者包括 chrome.exe、wpspdf.exe、explorer.exe、rundll32.exe，甚至是你刚关掉但后台仍在运行的音乐播放器。右键任一进程 → 选择「结束进程」。对多个条目重复此操作，直到搜索框回车后无结果返回。
用Process Explorer关闭句柄（不杀进程）
当资源监视器搜不到占用项，或你不想粗暴结束整个浏览器/Office这类大进程时，这个微软官方工具能精准切断U盘路径的单个文件句柄，风险更低。
一款AI工具，主要用于Monitor and clean up invalid Codex authentication files in CPA. Check quota status, disable files returning 401 errors, and perform dual verification before deletion.，适合需要提升相关任务效率的用户。
方法一：从微软官网下载ProcExp64.exe（64位系统）→ 解压后右键以管理员身份运行。
按下Ctrl + F → 在查找窗口中输入U盘盘符（如F:）→ 点击「搜索」。
搜索结果会列出进程名+具体句柄路径。重点检查路径是否包含F:\或其子目录（如 F:\Photos\img.jpg）。右键该句柄 → 选择「Close Handle」。逐个关闭所有匹配句柄，关闭工具后立即尝试弹出。
【不要关闭标有「\Device\HarddiskVolumeX」或「\SystemRoot」的句柄，那些属于系统核心，强行关闭可能导致蓝屏】。
重启explorer.exe刷新UI层缓存
文件资源管理器（explorer.exe）有时会因缩略图预览、地址栏聚焦或路径缓存，把U盘“挂”在内存里不放，即使没打开任何窗口也会阻塞弹出。
在任务管理器「进程」选项卡中，找到「Windows 资源管理器」。
右键 → 「重新启动」。桌面图标和任务栏会瞬间消失，约2秒后自动恢复。
这一步不会关闭你正在运行的微信、浏览器等程序，只重置文件浏览界面层。恢复完成后，立刻去系统托盘点击「安全删除硬件」重试。
用diskpart命令强制卸载卷
这是底层级操作，绕过所有应用层检测，适用于前四步全部失效的顽固占用。
以管理员身份运行命令提示符 → 输入 diskpart 并回车 → 输入 list volume 并回车，找到对应U盘的卷号（如 Volume 3）→ 输入 select volume 3 → 输入 remove all dismount 并回车。
命令执行成功后，系统托盘图标即可正常弹出，U盘物理拔出无风险。
