进程浏览器：如何找出系统 PID 4 是什么

Question

使用 Process Explorer，我可以看到某个文件被“System, PID: 4”锁定。这会阻止 VB.NET VS2012 IDE 重新创建该文件。我收到“权限被拒绝”错误。文件总是需要几分钟才能释放。

我尝试禁用所有可能锁定我的文件的功能...应用程序兼容性、备份、Windows Defender、Windows Indexer，以及我能想到的所有功能。

我怎样才能找出“System，PID：4”实际上是哪个应用程序？

谢谢。

我知道我的问题听起来很像这样： 如何找到有关系统进程打开的文件句柄的更多信息？

但就我而言，我没有网络，所以这不是问题。

Answer 1

它是 Windows 内核。此虚拟进程包含所有正在运行的内核模式驱动程序。这还包括 Windows 文件共享、HTTP.SYS 以及可能的所有病毒扫描程序。

不幸的是，文件句柄记帐仅在进程级别完成，因此您无法获取其他信息。