无法安全移除USB设备：System进程锁定MasterFileStatus.db的原因及系统隐患排查问询

我来结合Windows系统底层机制和类似问题的排查经验，给你拆解下这个问题：

一、先搞懂MasterFileStatus.db是什么 #

这个文件是Windows针对可移动存储设备生成的状态追踪缓存文件，主要用来记录设备的文件系统健康状态、维护任务执行记录，或是配合Transactional NTFS（也就是你看到的Txf相关文件）这类存储内核组件做辅助日志。它不是系统核心必存文件，但会在系统需要监控外部存储时自动生成。

二、为什么System进程（PID:4）会锁定它？ #

System进程是Windows的内核核心进程，持有这个文件句柄通常有几种可能：

• 系统后台正在运行存储诊断任务：Windows会定期扫描外部存储的文件系统健康，这个过程中会读写MasterFileStatus.db来记录状态
• Windows Search的索引服务：如果你的系统开启了对可移动媒体的索引功能，Search服务会通过System进程的内核组件持有文件句柄（避免权限问题）
• 存储堆栈的小bug：部分Windows 10 22H2的累积更新可能存在存储组件的句柄泄漏问题，导致句柄没有正常释放
• 第三方软件注入（概率较低）：有些安全软件或恶意软件可能注入到System进程中，持续监控外部存储

你提到另一台电脑没有这个锁，大概率是那台电脑的相关服务（比如存储诊断、可移动媒体索引）被禁用，或者系统组件版本不同导致的。

三、排查系统隐患的具体步骤 #

1. 检查相关服务状态 #

按Win+R输入services.msc，查看以下服务：

• Windows Search：右键进入属性，点击「索引设置」，关闭对可移动存储设备的索引选项
• Storage Service：右键重启服务，看看是否能释放句柄；如果不需要存储感知功能，可以把启动类型改成「手动」
• Diagnostic Policy Service：这个服务负责系统诊断任务，若它异常持续运行，可能会一直扫描存储设备

2. 用Sysinternals工具深挖句柄细节 #

除了Process Explorer，你可以用handle.exe（Sysinternals套件里的工具）执行命令：

handle.exe -p 4 MasterFileStatus.db

这个命令会显示System进程里具体是哪个内核模块在持有句柄，能帮你精准定位到问题组件。

3. 扫描系统健康与恶意软件 #

• 打开Windows Defender，执行全面扫描，排除恶意软件注入系统进程的可能
• 以管理员权限打开cmd，依次执行：

  sfc /scannow
  dism /online /cleanup-image /restorehealth
  

  修复可能损坏的系统文件。

4. 检查系统更新 #

你的系统是22H2 Build 19045.2604，建议前往「设置-更新和安全」安装最新的累积更新——微软曾修复过几起存储组件句柄泄漏的bug，更新后可能直接解决问题。

四、临时解锁的方法（不推荐长期使用） #

如果只是想临时释放句柄，可以在Process Explorer里找到对应句柄，右键选择「Close Handle」，但注意：这是内核级操作，可能导致系统临时卡顿或存储组件异常，仅用于测试验证。

备注：内容来源于stack exchange，提问作者Inetov