当大家要删除一些文件时，系统有时会提示文件正被另一程序打开没办法删除，但有时候又没提示文件具体被什么程序占用。下面笔者介绍查询占用文件的程序并将它彻底删除的办法。
状况1：文件被资源管理器占用
文件没办法删除的状况大多数发生在资源管理器中，此时系统会提示文件夹或文件已在另一程序中打开，但没办法从提示中了解具体打开的程序（图1）。
此时可以启动资源监视器，查询explorer.exe进程（即资源管理器）是不是加载了需要被删除的文件。若是，则可以将该进程终止后再删除它。启动该组件后切换到CPU选项卡，在名字下勾选explorer.exe，接着展开下方的关联的模块，在模块名下查找，可以看到目前没办法删除的QQShellExt64.dll，正是被explorer.exe进程加载的文件（图2）。
在资源监视器中按提示结束explorer.exe进程，此时再按下Ctrl+Alt+Del打开任务管理器，依次点击文件新建任务浏览，找到该文件并删除（图3）。最后重启explorer.exe进程即可。
状况2：文件被后台进程占用
一些文件没办法删除是因为其正被后台管理软件服务或者进程所加载，因此要彻底删除该文件，就需要先找出加载该文件的进程。譬如笔者有一次在试图删除rdpwrap.dll文件时，系统弹出文件已在remote deskTOP services中打开的提示（图4）。
但笔者在任务管理器中并没发现名为remote deskTOP services的进程，通过名字描述大概可以了解这是一个系统服务。此时打开任务管理器，切换到服务，在描述中排查，可以了解这是名字为TermServices的服务（图5）。
按提示右击该服务并选择打开服务，找到该服务后将它启动种类设置为禁用（图6）。重启电脑，然后再删除即可。
小提示：
在服务组件窗口中，服务名字栏下对应的是任务管理器中服务的描述，在资源管理器提示窗口中显示的也是任务管理器的描述内容，需要依据描述内容找到对应的具体服务。
状况3：文件被后台驱动占用
在试图删除一些被病毒感染的.sys文件时，也常常会遇见文件没办法删除的状况。譬如笔者电脑中的杀毒软件排查到C:/Windows/System32/drivers/Ababa64.sys为病毒，但杀毒软件没办法将它删除，手工删除则提示文件被后台程序打开。其缘由大多是因为该文件被后台驱动服务加载，解决的办法是找出加载服务并将它停止，之后就能将它删除。
对于驱动服务及其加载的文件，可以借用PowerShell命令行查询，系统所有些服务均可以在注册表[hklm:/system/ControlSet001/services/]键值下看到。先以管理员身份启动PowerShell，输入并实行命令Get-ChildItem -Path hklm:/system/ControlSet001/services/* | Out-GridView，此时在打开的窗口中可以看到[Services]键值下的所有系统服务（图7）。
继续在图7所示的窗口中依次点击添加标准Property，即添加服务属性筛选条件，接着在添加筛选条件框中输入没办法删除的文件名字Ababa64.sys。在筛选后窗口中可以看到该文件被名为Ababa的服务所加载，文件的路径则为C:/Windows/System32/drivers/Ababa64.sys（图8）。
通过上面的排查，可以了解文件没办法被删除是因为后台Ababa服务加载所致使的。下面将病毒文件Ababa64.sys及加载它的系统服务删除即可。
重启并选择进入安全模式，先依据图8的提示在注册表中找到相应的键值，并将右边的start值设置为4（表示将服务设置为禁用）。重启电脑，确定系统可以正常用后，接着依据图8显示的路径将Ababa64.sys文件删除，再依据图8的DisplayName值（对应注册表中服务键值），展开注册表[HKLM:/SYSTEM/ControlSet001/Services/]，将它中的Ababa键值删除即可。
小提示：
假如没办法删除的文件是被后台管理软件服务占用，通过任务管理器即可找到服务。若是被驱动服务占用，那样就需要在注册表[HKLM:/SYSTEM/ControlSet001/Services/]下查找，大伙可以根据这个顺序依次进行排查。
