资源监视器可通过CPU选项卡的“关联的句柄”搜索文件路径精准定位读写进程，再联动磁盘选项卡验证实时I/O活动，并结合响应时间与队列长度判断是否构成I/O瓶颈，全程使用Windows原生工具。
资源监视器本身不支持直接按“文件路径”筛选磁盘活动，但它能通过关联句柄搜索精准定位正在读写某个具体文件的进程——这是windows系统内最可靠、无需第三方工具的原生方法。
在CPU选项卡中搜索文件句柄
资源监视器的“CPU”选项卡隐藏了一个关键功能：实时扫描所有进程打开的文件句柄。这正是揪出谁在动你那个特定文件的核心入口。
- 启动资源监视器（按 Win + R，输入 resmon 回车）
- 切换到 CPU 选项卡，向下滚动到底部，找到“关联的句柄”区域
- 在右上角的搜索框中，直接输入文件名（如 report.xlsx）或完整路径（如 C:\Data\config.ini），支持模糊匹配
- 回车后，列表立即显示所有正持有该文件句柄的进程，包括进程名、PID、用户名和句柄类型（如 File、Section、Event）
确认读写行为并观察实时活动
仅看到进程名还不够，需验证它是否真在读写——这时要联动“磁盘”选项卡，观察该进程的实时I/O表现。
- 在“关联的句柄”结果中，记下目标进程的 PID（例如 1284）
- 切换到 磁盘 选项卡，在“磁盘活动”列表中按 PID 列排序，快速定位该进程
- 观察其“读取 (B/sec)”和“写入 (B/sec)”数值是否持续非零；若为0，说明当前未活跃读写，只是保持打开状态
- 勾选该进程左侧复选框，底部图形区将高亮显示它正在访问的具体文件（含完整路径）和操作类型（Read / Write）
辅助判断：响应时间与队列长度提供上下文
如果发现某进程频繁访问你的目标文件，但系统变慢，可进一步看它的I/O质量指标，判断是否构成瓶颈。
- 关注该进程对应的“响应时间 (ms)”：若长期高于 20 ms，说明磁盘响应迟缓，可能因该文件位于机械硬盘碎片区，或所在卷负载过高
- 查看“队列长度”：若稳定大于 2.0，表示I/O请求排队等待，该进程的读写已被阻塞，不是它主动快，而是系统拖慢了它
- 特别留意是否频繁访问 pagefile.sys 或 swapfile.sys：这往往意味着内存不足，系统被迫用磁盘模拟内存，而你的目标文件可能只是被“捎带”进交换过程
整个过程不需要安装任何软件，全程使用Windows内置工具，结果实时、准确、可追溯。只要文件当前被某个进程打开或正在读写，就一定能被捕捉到。
