若windows 11磁盘占用异常，应依次用任务管理器按“磁盘”排序查高占用进程、资源监视器分析读写速率与响应延迟、powershell导出前10高i/o进程统计、性能监视器创建历史快照对比分析。
如果您发现Windows 11系统响应迟缓、硬盘指示灯持续闪烁，且任务栏性能图标显示磁盘活动异常，则很可能是某个后台进程正在执行高强度读写操作。以下是定位高磁盘I/O消耗程序的具体方法：
一、通过任务管理器按磁盘使用率排序识别进程
任务管理器的“进程”选项卡可实时显示每个运行中程序对磁盘的读写请求频率与数据吞吐量，该数值直接反映其I/O活跃程度，是快速锁定嫌疑进程的第一步。
1、按下Ctrl + Shift + Esc组合键，直接打开任务管理器。
2、切换到“进程”选项卡，确保视图完整显示所有类别（应用程序、后台进程、Windows进程）。
3、点击列标题中的“磁盘”，使进程按磁盘占用百分比从高到低排列。
4、观察列表顶部进程名称及对应数值，重点关注持续高于70%且非系统关键组件（如Antimalware Service Executable、Service Host: SysMain、Windows Search或第三方软件宿主进程）。
二、使用资源监视器查看进程级读写速率与延迟指标
资源监视器提供比任务管理器更底层的磁盘行为分析能力，可精确显示各进程每秒读取/写入字节数、平均响应时间（ms）及I/O队列长度，有助于区分真实高负载与瞬时抖动。
1、按下Win + R组合键，打开“运行”对话框。
2、输入resmon并按回车键启动资源监视器。
3、切换至“磁盘”选项卡，在“磁盘活动”列表中查看各进程的“读取 (B/sec)”和“写入 (B/sec)”实时速率。
4、检查每行的“响应时间 (ms)”与“队列长度”，若某进程持续显示响应时间＞10 ms或队列长度＞5.0，表明其存在I/O阻塞风险。
5、勾选该进程左侧复选框，底部“磁盘”视图将高亮显示其当前正在读写的完整文件路径与操作类型（读/写）。
三、通过PowerShell命令导出高I/O进程的详细读写统计
PowerShell可调用系统性能计数器获取进程级磁盘读写字节数、I/O操作次数等原始指标，并支持按降序筛选前N项，结果包含PID、启动路径等字段，便于交叉验证进程真实性与行为意图。
1、右键点击开始菜单，选择“终端(管理员)”。
2、粘贴并执行以下命令，列出磁盘读写总量最高的前10个进程（含PID、名称、读写字节数）：
Get-Counter '\Process(*)\IO Read Bytes/sec','\Process(*)\IO Write Bytes/sec' -SampleInterval 1 -MaxSamples 3 | ForEach-Object { $_.CounterSamples | Where-Object { $_.CookedValue -gt 0 } | Select-Object InstanceName, CookedValue, Path } | Sort-Object CookedValue -Descending | Select-Object -First 10 InstanceName, CookedValue
3、观察输出中InstanceName列对应的进程名，结合CookedValue数值判断其I/O强度。
4、如需进一步确认该进程路径，可在同一窗口中执行：Get-Process -Id [PID数值] | Select-Object Name, Path, Id（将[PID数值]替换为上一步查得的实际PID）。
四、利用性能监视器创建磁盘读写历史快照进行对比分析
性能监视器支持自定义数据收集器集，可连续记录指定进程的磁盘读写速率、I/O操作数等指标，生成CSV日志供离线比对，适用于排查间歇性高I/O问题或验证优化效果。
1、按下Win + R，输入perfmon并回车，打开性能监视器。
2、在左侧面板展开“数据收集器集”→“用户定义”，右键选择“新建”→“数据收集器集”。
3、输入名称（如“Disk_IO_Trace”），选择“手动创建（高级）”，点击“下一步”。
4、勾选“性能计数器”，点击“下一步”，再点击“添加”按钮。
5、在性能对象中选择“Process”，在下方计数器列表中勾选“IO Read Bytes/sec”、“IO Write Bytes/sec”、“IO Data Operations/sec”，并在实例列表中全选（或仅勾选可疑进程名），点击“添加”后确定。
6、设置日志保存路径与采样间隔（建议5秒），完成向导后右键启动该收集器集。
