必须先终止占用进程再夺取所有权才能删除System32下被锁定的DLL:①用任务管理器或tasklist/taskkill结束相关进程;②以管理员运行takeown和icacls获取完全控制权;③在文件属性安全页补全权限后Shift+Delete彻底删除。
你在 Windows 11 中尝试删除 C:\Windows\System32 或 SysWOW64 下的 DLL 文件时,反复提示“拒绝访问”“需要管理员权限”或右键菜单中“删除”选项直接灰显,说明该文件所有权被 NT SERVICE\TrustedInstaller 或 SYSTEM 严格锁定,且 ACL 明确拒绝当前账户的写入权限——必须穿透 NTFS 最高权限层才能清除。
先精准终止占用进程
90% 的 DLL 删除失败不是纯权限问题,而是正被进程加载为模块。不结束它,改完所有权也无法写入磁盘。
按下 Ctrl + Shift + Esc 打开任务管理器 → 切换到“详细信息”选项卡 → 点击“名称”列排序,快速扫视是否有第三方安全软件、旧版运行库加载器或未退出的安装程序残留进程。
在顶部搜索框输入 DLL 文件名(例如 evil.dll),回车;若无结果,按 Ctrl + F 再次搜索,确保大小写不敏感匹配。
若发现匹配进程,右键 → “结束任务”;若命中的是 svchost.exe,不要盲目结束——需配合命令行验证。
按下 Win + R → 输入 cmd → 按 Ctrl + Shift + Enter 以管理员身份运行命令提示符 → 执行:
tasklist /m evil.dll | findstr /i evil.dll;若返回 PID 和进程名,记下后立即执行:
taskkill /f /im 进程名.exe(例如 taskkill /f /im loader.exe)。
用 takeown + icacls 强制夺取所有权并赋权
这是绕过图形界面缓存、直接调用内核安全子系统的最可靠路径,对 TrustedInstaller 锁定的 DLL 文件生效率接近 100%。
按下 Win + X → 选择【Windows 终端(管理员)】→ UAC 提示点【是】。
输入以下命令(将 C:\Windows\System32\evil.dll 替换为你的实际 DLL 路径),每行单独执行并回车:
takeown /f "C:\Windows\System32\evil.dll" /d y
执行成功后,立即输入:
icacls "C:\Windows\System32\evil.dll" /grant Administrators:F
注意:此处不能用 %username% 代替 Administrators,因为系统级 DLL 的 ACL 默认屏蔽普通用户 SID,只有 Administrators 组能被原子写入完全控制权限。
图形界面补全权限并立即删除
命令行赋权后,需在资源管理器中刷新权限视图,否则右键菜单仍可能灰显“删除”选项。
第一步:右键目标 DLL 文件 → 【属性】→ 【安全】选项卡 → 点击【高级】。
第二步:确认“所有者”字段已变为 Administrators;若仍是 TrustedInstaller 或 SYSTEM,说明上一步未成功,请重做 takeown 命令。
第三步:点击【编辑】→ 【添加】→ 输入 Administrators → 点击【检查名称】→ 【确定】→ 在下方权限列表中勾选【完全控制】→ 确认【应用于】为“此文件”→ 【确定】。
第四步:关闭所有窗口,回到文件所在位置,按 Shift + Delete 直接永久删除。
比你酷