如果您在 Windows 中尝试删除某个文件，但系统提示“操作无法完成，因为文件已在另一个程序中打开”，且资源监视器显示占用进程为 System（PID 4），则该文件正被 Windows 内核级组件（如卷影复制服务、防病毒驱动、存储感知或远程文件系统）直接持有句柄，常规进程终止手段无效。以下是多种可立即生效的强力解除方法：
一、使用资源监视器定位并关闭 System 进程下的具体句柄
System 进程（PID 4）本身不可结束，但资源监视器可穿透其内部，识别出实际持有目标文件句柄的子对象（如 svchost.exe 托管的服务、volsnap 驱动或 wuauserv 服务），从而实现精准释放。
1、按 Ctrl + Shift + Esc 打开任务管理器。
2、点击“性能”选项卡，底部点击“打开资源监视器”。
3、切换至“CPU”选项卡，在“关联的句柄”搜索框中粘贴待删文件的完整绝对路径（例如 C:\Windows\Temp\stub.dll）。
4、等待刷新后，在结果列表中查找“映像名称”列为 svchost.exe、dllhost.exe 或服务宿主进程，并观察其“命令行”列是否包含与 Windows Update、Volume Shadow Copy 或 Antimalware Service Executable 相关的关键词。
5、右键点击该条目，选择“结束进程树”，系统将强制释放该服务对文件的句柄绑定。
二、禁用卷影复制服务（VSS）临时解除 System 占用
卷影复制服务（VSS）是 System 进程占用文件的最常见原因，它会在创建系统还原点、备份或 Windows 更新时锁定正在读写的文件。临时停止该服务可立即释放所有由其引发的 System 级句柄。
1、右键“开始”按钮，选择“Windows PowerShell（管理员）”或“命令提示符（管理员）”。
2、执行命令停止服务：net stop vss。
3、若提示依赖服务需一并停止，输入 Y 确认；如遇拒绝访问，追加执行：sc config vss start= disabled 并重启终端。
4、再次尝试删除目标文件。
5、操作完成后，恢复服务：sc config vss start= demand && net start vss。
三、通过 PowerShell 调用 WMI 接口强制释放 System 句柄
PowerShell 可绕过图形界面限制，直接调用 Windows Management Instrumentation（WMI）查询并终止由 System 托管的特定文件句柄，无需关闭整个服务。
1、以管理员身份运行 Windows PowerShell。
2、执行命令启用 WMI 句柄查询：Get-CimInstance -ClassName Win32_Process -Filter “Name=’System'” | Select-Object ProcessId, Name，确认 PID 为 4。
3、加载句柄扫描模块：输入 Add-Type -TypeDefinition @” … “@ -Language CSharp（此处省略编译代码，实际使用时需粘贴完整 HandleQuery 类定义）。
4、执行句柄释放指令：Invoke-Expression “handle64.exe -p 4 -a ‘$filePath’ -c”（需提前下载 handle64.exe 至系统路径）。
5、等待输出显示 “Closed handle” 后，立即执行删除操作。
四、在安全模式下使用 CMD 强制清除 System 占用文件
安全模式仅加载核心驱动与服务，多数非必要 VSS、Windows Search、Defender 实时保护等组件默认不启动，极大降低 System 进程对用户文件的主动锁定概率。
1、按下 Win + R，输入 msconfig 回车。
2、切换至“引导”选项卡，勾选“安全引导”，单选“最小化”，点击“确定”。
3、重启电脑，进入纯安全模式（无网络）。
4、打开文件资源管理器，导航至目标位置，按住 Shift 键同时点击右键，选择“在此处打开 PowerShell 窗口”（或 CMD）。
5、执行：del /f /q “文件名.xxx” 或 rmdir /s /q “文件夹名”。
五、使用 ThisIsMyFile 工具一键解锁 System 占用文件
ThisIsMyFile 是专为内核级句柄设计的轻量工具，能直接解析 System 进程内部的句柄表，无需停服、无需编码，提供图形化右键菜单直接触发解锁动作，实测可处理 svchost.exe、csrss.exe、winlogon.exe 等托管于 System 下的深层占用。
1、从微软认证渠道下载 ThisIsMyFile 最新版，解压后以管理员身份运行 ThisIsMyFile.exe。
2、将被占用文件拖入软件主窗口，或在资源管理器中右键该文件，选择“ThisIsMyFile → 解锁并删除”。
3、弹窗中将明确列出占用源为“System (PID 4)”及其具体驱动模块（如 wof.sys、fltmgr.sys），勾选“强制释放句柄”并确认。
4、工具自动调用内核接口完成释放，随后立即执行静默删除。
评论(0)