可通过PDH API、NtQuerySystemInformation、WMI或WSL2 sysfs四种方式获取Windows系统全局句柄总数：PDH无需管理员权限且兼容性高；NtQuerySystemInformation需管理员权限但结果最准确；WMI适合跨平台监控；WSL2方法仅适用于Linux子系统环境。
如果您需要在C++程序中实时获取Windows系统当前全局句柄引用总数，用于监控、诊断或资源泄漏分析，则需调用Windows内核提供的性能计数器接口或NtQuerySystemInformation等底层机制。以下是实现该目标的多种可行方法：
一、使用PDH（Performance Data Helper）API读取“ProcessHandle Count”性能计数器
该方法通过Windows性能数据助手库访问系统公开的性能计数器，其中“Process”对象下的“Handle Count”实例为“_Total”时即表示系统全局句柄总数。此方式无需管理员权限，稳定且兼容性高。
1、包含头文件：#include
2、调用PdhOpenQuery(NULL, 0, &hQuery)初始化查询句柄。
3、调用PdhAddCounter(hQuery, L"\Process(_Total)\Handle Count", 0, &hCounter)添加全局句柄计数器。
4、调用PdhCollectQueryData(hQuery)触发一次数据采集。
5、延时100ms后再次调用PdhCollectQueryData(hQuery)，再调用PdhGetFormattedCounterValue(hCounter, PDH_FMT_LONG, NULL, &counterValue)获取数值。
6、检查counterValue.CStatus是否为ERROR_SUCCESS，若成功则counterValue.longValue即为当前系统全局句柄总数。
7、使用完毕后依次调用PdhRemoveCounter、PdhCloseQuery释放资源。
二、调用NtQuerySystemInformation配合SYSTEM_HANDLE_INFORMATION结构体
该方法直接查询内核维护的句柄表快照，返回所有进程持有的句柄条目总数，结果与任务管理器“性能”页签中显示的“句柄数”一致。需以管理员权限运行，并动态加载ntdll.dll中的未文档化函数。
1、使用LoadLibraryA("ntdll.dll")获取模块句柄，再通过GetProcAddress获取NtQuerySystemInformation地址。
2、定义SYSTEM_HANDLE_INFORMATION结构体（含NumberOfHandles字段及后续句柄数组），并分配足够大的缓冲区（初始建议64KB）。
3、循环调用NtQuerySystemInformation(SystemHandleInformation, pBuffer, BufferSize, &ReturnLength)，若返回STATUS_INFO_LENGTH_MISMATCH则重新分配更大缓冲区并重试。
4、解析成功返回的缓冲区，第一个DWORD为NumberOfHandles，该值即为当前系统中所有有效句柄的总数量。
5、注意：结构体定义必须严格匹配目标Windows版本的内存布局，Windows 10 1903+需使用SYSTEM_HANDLE_INFORMATION_EX变体。
三、读取WMI类Win32_PerfFormattedData_PerfOS_System中的HandleCount属性
该方法借助Windows Management Instrumentation服务获取格式化后的系统性能数据，避免手动解析原始计数器或内核结构，适合集成进跨平台监控框架。
1、初始化COM库：CoInitializeEx(NULL, COINIT_MULTITHREADED)。
2、连接WMI命名空间：CoCreateInstance + IWbemLocator::ConnectServer(L"ROOT\CIMV2")。
3、设置安全上下文：IWbemServices::SetSecurityBlanket。
4、执行WQL查询："SELECT HandleCount FROM Win32_PerfFormattedData_PerfOS_System"。
5、遍历IEnumWbemClassObject枚举器，调用IWbemClassObject::Get(L"HandleCount", 0, &varHandleCount, 0, 0)提取值。
6、确认vt为VT_UI4，varHandleCount.ulVal即为实时全局句柄总数。
7、释放所有IWbem接口指针并调用CoUninitialize。
四、解析/proc/sys/kernel/handles（仅限WSL2 Linux子系统环境）
当C++程序运行于WSL2环境中且需统计Linux内核层面的文件描述符总量时，可读取sysfs虚拟文件系统暴露的统计节点。该路径非Windows原生机制，仅适用于特定容器化或混合开发场景。
1、打开文件"/proc/sys/kernel/handles"（注意：WSL2默认不启用该节点，需确认内核配置CONFIG_HANDLE_TABLE_STATS=y）。
2、逐行读取内容，定位形如"total_handles 128472"的字段行。
3、使用sscanf或std::from_chars解析其后的十进制整数值。
4、解析所得数字代表当前WSL2内核句柄表中已分配的总槽数。
5、关闭文件流并验证errno是否为0以确认读取完整性。
C++免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 C++ 的入门与实战技巧！
