你需要来自system的权限才能删除怎么回事

题图来自Unsplash，基于CC0协议

导读

当你在Windows系统中尝试删除或移动某个文件或文件夹时，可能会弹出类似这样的提示："需要来自System的权限才能删除"。甚至有时即使你是管理员，也会遇到这个提示。

这通常意味着：

1. 更深层次的锁定：普通管理员权限通常足以处理你日常文件操作。但遇到"需要来自System的权限才能删除"的提示，往往意味着这个文件被一个比你当前的用户账户或标准管理员权限更高的进程或机制锁定了。
2. 应用程序占用：即使你退出了某个应用程序，某些进程可能仍在后台维持着该文件的"使用"状态，并锁定它阻止删除。这种锁定可能急需System级别的权限才能释放。
3. 文件被系统进程保护：有些文件是系统核心组件或特定服务运行所必需的，例如休眠文件（hiberfil.sys）、页面文件（pagefile.sys）、System Hive注册表文件（SYSTEM）等。这些文件会被系统自身更强大的守护进程锁定，普通权限无法覆盖。
4. 权限主体是System：查看文件或文件夹的当前锁定进程的所有者。很多时候，是SYSTEM账户本身持有这个锁，而不是你当前登录的用户账户。

为什么会需要这么高的权限？这主要是安全机制。

• System权限代表了操作系统内核级别的最高控制权限。给予普通用户或标准管理员这样的权限，可能会影响系统的稳定性和安全性。只有预期的、可信的系统组件才会以完全System权限运行或锁定关键资源，以保证它们在需要时能稳定运行。

接下来我们来看几种常见的解决方法。

方法一：确保已以管理员身份运行相关程序/资源管理器 检查是否需要以管理员身份运行正在使用该文件的应用程序。如果是，尝试重新打开应用程序的操作界面，选择"以管理员身份运行"。 在文件资源管理器中，尝试删除文件时，如果已经有管理员权限打开文件资源管理器，在"文件"菜单下找到"运行方式"，选择"以管理员身份运行"来重新启动文件资源管理器，有时有助于解除一些界面层面的锁定。

方法二：重启电脑进入安全模式 安全模式加载的驱动程序和启动项较少，很多时候锁定文件的恶意软件或非必要服务不会在此启动，使得问题暴露或变得更容易处理。在安全模式下再尝试删除，通常会更顺利。 重启过程使用Shift+电源键强制关机（或关机后长按电源键），然后在出现的菜单中选择"疑难解答" -> "高级选项" -> "疑难解答" -> "启动修复"或直接进入"安全模式"。

方法三：使用任务管理器强制终止相关进程 打开任务管理器（Ctrl+Shift+Esc），在"进程"选项卡中查看当前运行中锁定该文件（可根据文件路径）的进程。找到后，右键点击并选择"结束任务"。注意：结束属于系统或未知的、非你账号下的进程可能导致不稳定甚至数据丢失，需谨慎。结束常规程序后应再试一次删除操作。

方法四：更改文件/文件夹的所有权

1. 找到目标文件或文件夹，右键点击，选择"属性"。
2. 切换到"安全"选项卡。
3. 点击"高级"按钮。
4. 在"所有者"部分，点击"编辑"。
5. 选择"System"（如果系统允许并适用，通常只有System、Administrators或特定用户）或你的用户名。如果选择System，请勾选下方的"替换所有子对象的所有权"复选框。
6. 点击"确定"、"应用"和"确定"，应用所有权更改。
7. 返回"安全"选项卡，给你的用户账户或Administrators组分配删除权（也可以类似地在属性中取消"系统可以随时更改此文件的权限"的复选框）。

方法五：使用MoveFileEx进行安全删除 虽然常被认为是Admin权限，但有时低版本的问题可以通过特定方式解决。实际上，建议使用更可靠的方法。这是一个复杂过程，通常不推荐普通用户操作。

方法六：使用磁盘清理工具 对于像休眠文件（hiberfil.sys）和页面文件这样的特殊系统文件，Windows自带的磁盘清理工具可能无法（或不安全地）直接删除它们。对于休眠文件，可以在命令提示符下以管理员身份运行s4u2u命令（注意：这需要创建一个管理用户，有些较新系统可能无法使用）或通过在电源设置中调整高级设置中的"最大休眠状态"为"禁用"并重启，通常可以直接删除hiberfil.sys，但系统可能不允许在删除后更改此选项。

如果以上方法都无效，可能是文件被第三方恶意软件或驱动程序非常深地锁定。此时，只能先完成删除，再考虑使用专业的恶意软件清理工具或防病毒软件进行全盘扫描。如果所有手段都无效，且你对系统状态有保障，可以考虑使用像Sysinternals Suite（特别使用Sysinternals Autoruns、Process Explorer、Process Monitor和RunAs工具）这样的专业工具进行更深入的诊断，但这需要非常熟悉系统操作。请注意关键数据的备份及操作风险。冷静思考，避免在清理机器上进行不必要的操作。

总之，遇到"需要来自 System 的权限"的提示，说明这是一次更为深层次的权限争夺。安全地完成删除操作通常需要组合使用上述方法，并且要特别注意操作的对象，避免损害系统核心组件导致更大的问题。