当“安全移除硬件”提示设备正在使用中时，需排查进程占用：一、用资源监视器定位并结束非关键进程；二、用Process Explorer关闭U盘相关句柄；三、通过事件查看器查PID定位异常进程；四、清空剪贴板解除隐性锁定；五、重启explorer.exe释放UI层占用。
当您点击系统托盘中的“安全移除硬件”图标却收到“设备正在使用中”提示时，通常是由于某个或多个进程仍在访问USB设备的文件句柄。以下是针对进程占用问题的多种排查与解除方法：
一、使用资源监视器定位并结束占用进程
资源监视器可精确列出所有通过系统句柄访问指定盘符的进程，避免误杀关键服务，是定位占用源最可靠的内置工具。
1、按下 Ctrl + Shift + Esc 打开任务管理器。
2、切换到“性能”选项卡，点击底部的“打开资源监视器”。
3、在资源监视器窗口中，切换至“CPU”选项卡。
4、在下方“关联的句柄”搜索框中输入U盘实际盘符（例如E:），注意使用英文冒号且不加空格。
5、等待列表刷新后，逐一查看匹配项中的进程名称（如OneDrive.exe、2345PicViewer.exe、SearchIndexer.exe）。
6、对每个非系统关键进程右键选择“结束进程”，确认操作后立即尝试弹出。
二、使用Process Explorer强制关闭特定句柄
当资源监视器无法显示全部占用项时，微软官方Sysinternals工具Process Explorer可深入扫描内核级句柄，并支持直接关闭目标文件句柄，适用于隐藏式或驱动层锁定。
1、从微软官网下载Process Explorer（需以管理员身份运行），解压后直接执行。
2、点击菜单栏“查找” → “查找句柄或DLL”。
3、在弹出窗口输入框中键入U盘盘符（例如F:），点击“搜索”。
4、在结果列表中定位占用进程及其PID，返回主进程树视图找到对应条目。
5、展开该进程节点，找到指向U盘路径的文件句柄，右键选择“关闭句柄”。
6、重复操作直至所有相关句柄被清除，再尝试系统托盘弹出操作。
三、通过事件查看器获取占用进程ID
系统内核（Kernel-PnP）会在设备弹出失败时记录警告事件，并附带触发该占用的进程ID（PID），可据此精准反向定位异常进程。
1、按下 Win + R，输入eventvwr.msc 回车打开事件查看器。
2、展开“Windows日志” → “系统”。
3、在右侧操作面板点击“筛选当前日志”，将事件来源设为Kernel-PnP，级别设为警告。
4、查找最近时间戳的警告事件，双击打开，在“详细信息”选项卡中定位“进程ID（PID）”字段。
5、打开任务管理器，切换到“详细信息”选项卡，按PID列排序，找到对应进程。
6、右键该进程，确认非System、svchost等核心系统进程后，选择“结束任务”。
四、清空剪贴板以解除隐性文件句柄锁定
若曾复制U盘内文件但尚未粘贴，Windows会为保障数据一致性持续持有该文件句柄，导致设备无法释放，此为常见却易被忽略的占用原因。
1、在桌面新建一个文本文档并双击打开。
2、输入任意字符后，按Ctrl + V执行粘贴，用新内容覆盖剪贴板。
3、关闭文档并选择“不保存”。
4、按下 Win + R，输入cmd 回车，执行命令：echo off | clip。
5、命令执行完毕后，立即尝试点击任务栏“安全移除硬件”图标弹出设备。
五、重启Windows资源管理器进程释放UI层占用
explorer.exe负责桌面、任务栏及文件资源管理器交互，其内部缓存可能未及时释放U盘资源，尤其在预览缩略图、打开目录或挂载网络位置后容易发生隐性锁定。
1、按下 Ctrl + Shift + Esc 打开任务管理器。
2、切换到“进程”选项卡，找到名为“Windows 资源管理器”的进程。
3、右键点击该项，若显示“重新启动”则直接选择；若无此选项，则先选“结束任务”。
4、点击任务管理器顶部“文件” → “运行新任务”，输入explorer.exe并回车。
5、等待桌面和任务栏完全恢复后，立即尝试安全弹出，避免再次触发占用。
