Windows 11 中文件被 System（PID 4）占用无法删除时，可通过五种方法强行解锁：一、资源监视器定位并终止实际占用子服务；二、临时禁用卷影复制服务（VSS）；三、用 Handle.exe 强制关闭 SYSTEM 进程中对应句柄；四、管理员 CMD 接管所有权并静默强制删除；五、使用 ThisIsMyFile 工具一键解锁粉碎。
如果您在 Windows 11 中尝试删除某个文件，但系统持续提示“该文件正在被 System 占用”或“操作无法完成，因为文件已在 System 中打开”，且资源监视器确认占用进程为 PID 4（System），则说明该文件正被内核驱动、卷影复制服务（VSS）、文件系统筛选器或 TrustedInstaller 等底层组件直接持有句柄，常规删除完全失效。以下是多种可立即执行的强行粉碎路径：
一、使用资源监视器精确定位并终止实际占用子服务
System 进程（PID 4）本身不可终止，但其托管的 svchost.exe、TrustedInstaller.exe 或 dllhost.exe 等子服务才是真实占用源；资源监视器能穿透 PID 4，显示具体映像名称与命令行参数，实现靶向释放，避免误杀关键内核组件。
1、按下 Ctrl + Shift + Esc 打开任务管理器。
2、切换到“性能”选项卡，点击底部“打开资源监视器”。
3、在资源监视器中切换至“CPU”选项卡，在“关联的句柄”搜索框中输入目标文件的完整绝对路径（例如：C:\Windows\Temp\stub.dll）。
4、等待刷新后，在结果中识别“映像名称”列为
svchost.exe、TrustedInstaller.exe或含vss、wuauserv、WSearch等关键词的条目。
5、右键匹配项，选择“结束进程树”；若提示权限不足，请确保已以管理员身份运行资源监视器。
二、禁用卷影复制服务（VSS）临时切断全部 System 级句柄绑定
VSS 是导致 System 占用文件最频繁的内置服务，它在创建还原点、执行备份或触发 Windows 更新时会主动锁定所有读写中的文件；临时停用 VSS 可瞬时解除全部相关句柄，且不破坏系统稳定性或还原点完整性。
1、右键“开始”按钮，选择“Windows 终端（管理员）”。
2、执行命令停止服务：
net stop vss。
3、若提示依赖服务需一并停止（如 RPC、CryptSvc），输入Y确认；若遇“拒绝访问”，追加执行：sc config vss start= disabled。
4、立即尝试删除目标文件。
5、操作完成后，恢复服务：
sc config vss start= demand && net start vss。
三、使用 Handle.exe 工具强制关闭 SYSTEM 进程中指定路径的句柄
Handle.exe 是微软 Sysinternals 官方提供的内核级句柄诊断工具，支持以管理员权限直接查询并关闭 PID 4 下针对特定文件路径的所有打开句柄，无需终止进程本身即可精准解锁，适用于图形界面无法识别的深层锁定。
1、访问
learn.microsoft.com/sysinternals/downloads/handle下载 Sysinternals Suite，解压获取handle64.exe（64位系统）。
2、以管理员身份运行 Windows 终端，执行：cd /d C:\Tools（替换为实际解压路径）。
elasticsearch-9.4.0 win PHP中文网提供Elasticsearch 9.4.0 Windows 版本压缩包下载解压即用，内置 OpenJDK 无需额外配置 Java 环境。该版本重磅推出原生 Prometheus 支持、正式版 Elastic Workflows 以及基于 NVIDIA cuVS 的 GPU 加速向量索引，大幅提升 AI 检索与可观测性能力。建议前往官网下载，快速体验极速搜索与强大的数据分析功能。
下载
3、执行查询命令：
handle64.exe -a "C:\完整路径\文件名.ext"（路径含空格须加英文双引号）。
4、在输出中定位 PID 为 4 的条目，记录其句柄编号（如#1234）及对应进程名。
5、执行强制关闭命令：
handle64.exe -c #1234 -p 4 -y。
四、通过管理员 CMD 接管所有权并执行静默强制清除
cmd 的del命令在管理员权限下直接调用 NTFS 驱动层接口，可绕过只读、隐藏、系统属性及多数句柄锁；配合takeown与icacls接管权限，可彻底消除所有权与 ACL 层级阻碍。
1、按 Win + R 输入cmd，回车后在搜索结果中右键“命令提示符”，选择“以管理员身份运行”。
2、执行所有权接管：
takeown /f "C:\完整路径\文件名.ext" /d y。
3、执行权限授予：
icacls "C:\完整路径\文件名.ext" /grant administrators:F。
4、执行强制删除：
del /f /q "C:\完整路径\文件名.ext"。
五、使用 ThisIsMyFile 工具一键强制解锁并粉碎
ThisIsMyFile 是专为绕过 Windows 句柄锁定机制设计的轻量级工具，通过调用内核底层接口直接定位并释放占用句柄，支持右键菜单集成，无需识别进程、无需重启，实测对被 System 占用的 DLL、SYS、LOG 类文件平均响应时间低于 3 秒。
1、从可信渠道下载
ThisIsMyFile.exe（无需安装，绿色单文件）。
2、以管理员身份运行该程序。
3、将被占用文件拖入主窗口，或点击“浏览”选择目标文件。
4、确认占用进程显示为
System (PID 4)或svchost.exe后，点击“解锁并删除”按钮。
5、在弹出的确认对话框中点击“是”，工具将自动完成句柄释放与文件粉碎。