U盘/移动硬盘

在弹出U盘时可能会遇到如下错误信息：

弹出USB Attached SCSI(UAS)大容量存储设备时出问题

解决思路：找到并关闭占用U盘的程序。

如何查找并关闭占用U盘的程序：

方法1：使用“管理事件”与“资源监视器”定位处理（特点：常规操作，需要打开一系列系统工具）

具体方法参考这篇博文（参考资料1）。

方法2：使用命令行定位（特点：操作简便）

对于win7以上系统可以按下win+R键调出运行窗口，输入cmd打开命令行，然后在打开的命令行中输入如下命令后回车：

wevtutil qe System /q:"*[System[(EventID=225)]]" /c:5 /f:text /rd:true

之后命令窗口即可返回占用的程序名称（会返回最近5次无法弹出u盘的原因和对应时间，看最近的一次原因即可），如果是普通程序在任务管理器中直接关闭对应程序即可。

示例如下

方法3：使用定位软件定位占用程序（特点：需要下载软件，之后傻瓜式操作）

1）使用PowerToys 软件的 File Locksmith 功能。（微软官方开发的开源软件 ，软件比较大，附带其它功能，有点臃肿）

2）也可以使用LockHunter软件，很方便。（软件比较小，也比较小众，有可能不如微软这种大公司开发的开源软件可靠安全）

特殊情况，如果按以上方法定位到的占用程序是system，不可以直接关掉，可以考虑参考下面关于移动硬盘的解决方案进行操作。

移动硬盘/U盘

一般通过上面弹出U盘的方法即可安全弹出，但有时会出现占用程序定位到system的情况，如下面的情况：

具有进程 ID 的应用程序System4停止删除或弹出设备USB\VID_1xxx&PID_2xxx...

或者

带有进程ID4的应用程序System停止了设备USB\VID_1058&PID_1023\57583631413...

可能的原因与解决方案如下：

原因1：安全软件的U盘保护程序

解决方法：退出安全软件或安全软件的U盘扫描与保护程序。（可能的问题来源包括但不限于360\alibabaprotect\qqprotect-qq守护进程\火绒）

以火绒为例：打开火绒主界面→防护中心→U盘保护→关闭。然后再用系统自带的安全弹出功能，即可正常弹出移动硬盘。（弹出之后，为了电脑安全起见，可再打开火绒的U盘保护功能）

原因2：其它未知原因

解决方法：将移动硬盘脱机。

具体流程：

在桌面左下角的windows徽标上右键--选择磁盘管理（或者在计算机上右键--管理--磁盘管理）→打开磁盘管理器后，在下面你的移动硬盘上右击选择脱机即可。然后就可在任务栏中直接用“安全删除并弹出”功能弹出即可（或者去控制面板--所有控制面板项--设备和打印机 找到你的磁盘，弹出即可）。

要注意的一点是，脱机后把移动硬盘重新插回电脑，可能会出现无法读取的情况，这种情况下在刚才选择脱机的地方选择重新联机即恢复正常。

参考资料

1 解决Win11(Win10同样适用)“弹出USB Attached SCSI(UAS)大容量存储设备时出问题”_弹出usb大容量存储设备时出问题_芒蒲柿子的博客-CSDN博客

2 带有进程 ID 4 的应用程序 System 停止了设备 USB\VID_1058&PID_1023\57583631413_百度知道 (baidu.com) @linven1911 的回答

3 您好，那个带有进程ID4的应用程序SYSTEM停止了设备USB.......的移除或弹出的问题解决了吗_百度知道 (baidu.com) @iloveu668、@石头人不空大 的回答

4 Can Windows tell me what is using my USB drive? - Super User @Tchonialite、@Gaia 的回答