来源：http://blog.csdn.net/clever101
在拔出U盘或移动硬盘时，Windows常常提示：U盘正在使用，不能拔出。那么如何知道移动存储被哪个进程占用呢？下面介绍两种做法：
第一种办法是通过查看系统日志，具体如下图：
1) 在“控制面板”中选择“管理工具”中的“查看事件日志”，如下图：
2) 选择“系统”，如下图：
3) 在窗口的中间找到来源是最近的Kernel-PnP的“警告”，如下图：
4）双击打开，图中有颜色部分就是我的设备被使用的进程，如下图：
第二种办法是通过查看系统日志，具体如下图：
根据经验，移动存储多数被EXPLORER进程占用。