想删除或移动一个文件，Windows 弹窗提示"操作无法完成，因为文件已在另一个程序中打开"。问题是：它从来不告诉你是哪个程序占用的。这篇文章讲清楚背后的机制和解除办法。
为什么 Windows 不说出占用者
文件被进程打开时会持有句柄（Handle）。资源管理器删除失败时拿到的只是 ERROR_SHARING_VIOLATION，系统层面并不会主动遍历句柄表去查占用者——这个查询需要走 Restart Manager 或内核句柄枚举，资源管理器没做。
Restart Manager 是什么
Restart Manager（RM）是 Vista 起引入的系统 API，安装程序（如 MSI）靠它在不重启系统的前提下找出并关闭占用文件的程序。核心接口：
RmStartSession：开启会话RmRegisterResources：注册要检查的文件路径RmGetList：拿到占用这些文件的进程列表
它的优势是按文件反查进程，不用遍历全系统句柄，速度快且有官方支持。
5 种解除占用的方法
- DXTool 占用排查：大雄工具 DXTool 的「占用排查」就是基于 RM 接口实现的，输入文件路径直接列出占用进程，可一键结束。注意 RM 结构体在 Win10/Win11 上步长不同，自己调 API 时处理不当会读到乱码进程名。
- 资源监视器（resmon）：运行
resmon→ CPU 标签页 → "关联的句柄"搜索文件名，右键结束进程。系统自带但入口深。 - Handle.exe（Sysinternals）：
handle.exe 文件名，微软官方工具包里的命令行方案。 - 重启资源管理器：
taskkill /f /im explorer.exe && start explorer.exe，对付被 explorer 自身（预览窗格、缩略图）占用的文件有效。 - 进安全模式或重启：终极方案，但成本最高，能不用就不用。
常见占用者排行
- Office/WPS：文档打开后即使最小化也持有句柄
- 杀毒软件：实时扫描正在读文件（等几秒重试即可，别急着结束杀软）
- explorer.exe 预览窗格：选中文件触发预览就会占用，关掉预览窗格（Alt+P）能根治
- 各种同步盘：OneDrive、坚果云同步时会短暂锁定
查出来进程后先判断能不能结束：系统关键进程（System、svchost）不建议强杀，多半是句柄泄漏，重启资源管理器或注销重登更稳妥。