有天下午我正在赶工，电脑突然卡成PPT，风扇像直升机一样响。打开任务管理器一看，CPU占用飙到100%，可进程列表里排前面的只有几个我熟悉的浏览器和微信。但奇怪的是，它们相加也超不过50%。我一度以为中了挖矿病毒，后来用任务管理器自带的工具一步步排查，才找到一个伪装成系统服务名的后台进程。
第一步，先别急着杀进程。打开任务管理器，点击“进程”标签，再点CPU列头让它降序排列。这时注意看是否有“系统”或“System”字样占用异常。如果某个进程名字看起来像系统组件，比如“svchost.exe”或“csrss.exe”，右键点击它，选择“转到详细信息”，在“详细信息”标签里能看到它的PID和实际路径。
第二步，右键点击“详细信息”页面的列头，选择“选择列”，勾选“命令行”。这一步特别关键，因为很多伪装的进程会起一个和系统文件一模一样的名字，但命令行参数里会暴露真实路径。比如我那次就发现，一个叫“svchost.exe”的进程，命令行里竟然是“C:\Users\Public\winupdate.exe”。这显然不是系统文件。
第三步，回到“性能”标签，观察CPU使用率曲线的形状。如果曲线呈锯齿状且频繁跑到满格，说明有间歇性爆发的进程。这时可以用“资源监视器”进一步确认。在任务管理器下方点“打开资源监视器”，在“CPU”选项卡里，按“平均CPU”排序，能看到哪个线程在占用计算资源。配合进程ID，就能锁定元凶。
我最后通过这三步找到了那个挖矿程序，但普通删除之后又复活了。后来发现它注册了计划任务，开机自动启动。于是我用任务管理器“服务”标签，对照刚才的PID找到了关联的Windows服务，禁用后才彻底解决。这个过程中，任务管理器自身的“进程分析”能力比我预想的强，关键是要学会看命令行和路径。
问：为什么任务管理器显示CPU占用很高，但进程列表里找不到占用高的进程？
答：可能是因为某些进程以系统用户身份运行，任务管理器默认不显示所有用户进程。可以在进程列表上方点击“名称”旁边的按钮，选择“按类型分组”，或者直接按PID排序，勾选“显示所有用户的进程”。另外，有些驱动或内核进程会显示为“系统中断”或“System”，它们虽然占用CPU，但不会出现在普通应用列表里。
问：System进程CPU占用突然升高该怎么排查？
答：System进程占用高通常代表内核或驱动在高负荷运行。先用任务管理器打开“资源监视器”，在CPU选项卡中勾选“System”，查看它底下的关联线程和模块。常见原因是网卡驱动、显卡驱动或存储驱动出现异常。可以尝试更新驱动程序，或者在“设备管理器”中禁用部分设备看占用是否下降，比如禁用网络适配器测试。
问：任务管理器显示的CPU占用率准确吗？为什么有时和第三方工具不一致？
答：任务管理器计算CPU占用率时，默认是“整个系统”的总体占用，但不同版本的Windows算法有所差异，而且它默认减去“CPU空闲占用”。第三方工具可能按核心数分别计算再平均值。如果想知道核心线程的负载，可以在任务管理器性能页中右键图表，选择“将图形更改为”中的“逻辑处理器”，查看每个核心的占用情况。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 2305938578@qq.com 举报，一经查实，本站将立刻删除，本文链接：https://www.spubm.cn/71729.html
