小编Ver*_*ive的帖子

我有一个由 TrueCrypt 挂载的卷。一切正常，除非我尝试卸载它（在确认我没有任何应用程序或资源管理器在其中使用任何东西之后）。每次单击Dismount按钮时，都会收到此错误：

卷包含应用程序或系统正在使用的文件或文件夹。强行下马？

我启动了 Sysinternals 的进程监视器，在以该驱动器号开头的路径上进行过滤，并注意到奇怪的结果，我发誓我没有尝试使用列出的任何应用程序（Explorer.EXE、SnippingTool.exe、firefox）访问该驱动器。可执行程序）。

所有 3 个应用程序都显示相同类型的“访问”（SUCCESS结果）：

• CreateFile： 所需访问：同步，处置：打开，选项：目录，同步 IO 非警报，属性：n/a，ShareMode：无，AllocationSize：n/a，OpenResult：打开
• 查询名称信息文件：名称：\
• QueryInformationVolume： VolumeCreationTime：2/10/2015 10:04:26 PM，VolumeSerialNumber：D753-7E32，SupportsObjects：True，VolumeLabel：
• QueryAttributeInformationVolume: FileSystemAttributes: Case Preserved, Case Sensitive, Unicode, ACLs, Compression, Named Streams, EFS, Object IDs, Reparse Points, Sparse Files, Quotas, Transactions, 0x3c00000, MaximumComponentNameLength: 255, FileSystemName: NTFS
• 关闭文件：
• CreateFile：所需访问：同步，处置：打开，选项：目录，同步 IO 非警报，为可用空间查询打开，属性：n/a，ShareMode：无，AllocationSize：n/a，OpenResult：打开
• QueryFullSizeInformationVolume: TotalAllocationUnits: 4,194,303, CallerAvailableAllocationUnits: 2,425,717, ActualAvailableAllocationUnits: 2,425,717, SectorsPerAllocationUnit: 8, BytesPerSector: 512
• 关闭文件：

我尝试通过取消选中驱动器属性页面上的相应复选框来禁用该驱动器的索引（及其所有子文件夹和文件，但这没有帮助。

ACCESS DENIED显示 TrueCryptFileSystemControl操作的唯一进程监视器：

控制：FSCTL_LOCK_VOLUME

有趣的是，如果我安装该驱动器并立即卸载它（甚至一次都没有尝试通过资源管理器访问它），那么它就会卸载而不会出现任何错误。

这个问题最糟糕的部分是，如果我继续单击 …