文件被SYSTEM进程占用时，可依次使用资源监视器定位结束进程、Handle.exe强制关闭句柄、停止相关服务、接管所有权后删除，或进入安全模式彻底解除占用。
如果您尝试删除某个文件，但系统提示“操作无法完成，因为文件已在 System 中打开”，则说明该文件正被 Windows 内核级进程（如 svchost.exe、csrss.exe 或直接由 SYSTEM 账户托管的服务）持有句柄。以下是解决此问题的步骤：
一、使用资源监视器定位并结束 System 级占用进程
资源监视器可实时扫描所有内核模式与用户模式下对文件的访问行为，特别适用于识别由 SYSTEM 账户运行的进程所持有的句柄，无需第三方工具即可完成初步排查。
1、按 Ctrl + Shift + Esc 打开任务管理器。
2、切换到“性能”选项卡，点击底部的“打开资源监视器”链接。
3、在资源监视器中，切换至“CPU”选项卡，展开下方“关联的句柄”区域。
4、在搜索框中粘贴目标文件的完整绝对路径（例如：C:\Windows\Temp\lockfile.dat）。
5、等待列表刷新后，在“映像名称”列中查找 System、svchost.exe 或 csrss.exe 等条目，记录其“PID”值。
6、右键任一匹配项，选择“结束进程树”，确认强制终止。
二、使用 Handle.exe 工具强制关闭 SYSTEM 句柄
Handle.exe 是微软 Sysinternals 官方提供的轻量级命令行工具，支持以管理员权限直接查询并关闭 SYSTEM 进程中指定文件的句柄，绕过图形界面限制，精准释放锁。
1、从 learn.microsoft.com/sysinternals/downloads/handle 下载 Handle 工具包，解压获取 handle64.exe（64位系统）或 handle.exe（32位系统）。
2、以管理员身份运行 Windows 终端：右键“开始”按钮 → 选择“Windows 终端(管理员)”。
3、执行命令切换至工具所在目录，例如：cd /d C:\Tools。
4、运行查询命令：.\handle64.exe -p System -a "C:\path\to\file.txt"（将路径替换为实际文件路径）。
5、从输出中识别对应句柄号（如 0x1a3f）及 PID（如 pid: 456），再执行：.\handle64.exe -c 0x1a3f -p 456 -y 强制关闭。
三、停止相关系统服务释放占用
部分文件被 SYSTEM 占用是因 Windows 搜索、模块安装器、后台传输等服务持续索引或加载所致；临时禁用这些服务可立即解除句柄绑定，且不影响系统核心功能。
AI Note
AI Note 助手，像贴心女仆一样助力你的笔记！智能总结内容，精确划重点，提供专业建议，让学习与工作更高效。让你的笔记更清晰、有条理，知识尽在眼前！
1、按 Win + R 输入 services.msc，回车打开服务管理器。
2、根据资源监视器中查得的 PID，查找对应服务描述，重点关注：Windows Search、Windows Modules Installer、Background Intelligent Transfer Service。
3、右键目标服务，选择“停止”；若状态栏显示“正在停止”，请等待其完全变为“已停止”。
4、立即尝试删除目标文件。
四、通过命令行接管所有权并强制删除
当文件归属 SYSTEM 且无权修改时，需先使用 takeown 和 icacls 工具重置所有权与 NTFS 权限，使当前管理员账户获得完全控制能力，再执行底层删除指令。
1、右键“开始”按钮，选择“Windows 终端(管理员)”。
2、执行所有权接管命令：takeown /f "C:\path\to\file" /r /d y。
3、执行权限授予命令：icacls "C:\path\to\file" /grant administrators:F /t。
4、执行强制删除：del /f /q "C:\path\to\file"（单文件）或 rmdir /s /q "C:\path\to\folder"（文件夹）。
五、进入安全模式执行无干扰删除
安全模式仅加载最低限度的驱动与服务，绝大多数非核心系统进程（包括多数 SYSTEM 托管服务）不会启动，从而彻底切断文件占用链，是最稳妥的最终手段。
1、按住 Shift 键同时点击“重启”，进入“疑难解答 → 高级选项 → 启动设置 → 重启”。
2、重启后按 F4 进入安全模式（或 F5 进入带网络的安全模式）。
3、打开文件资源管理器，导航至目标位置。
4、右键目标文件，选择“删除”；若仍提示权限不足，右键 → “属性” → “安全” → “编辑” → 添加当前用户并勾选“完全控制”后再删。
