活动监视器不直接显示驱动信息，但可通过“能耗”标签页的防止睡眠状态、终端pmset日志中的唤醒频率（如每分钟多次wake from usb/bluetooth）、可疑进程名（如appleusb、iobluetooth）及kextstat排查，定位异常硬件驱动。
活动监视器本身不直接显示硬件驱动信息，但它能帮你定位由异常驱动引发的系统频繁唤醒行为——关键看“能耗”标签页里的防止睡眠和唤醒次数（需配合终端命令补全），再结合进程名、签名与系统日志交叉验证。
先确认唤醒是否真实存在
活动监视器不提供“唤醒次数”列，但这是判断驱动级异常的核心指标。你需要先打开终端，运行：
pmset -g log | grep -e "Wake from" -e "DarkWake" | tail -20如果看到每分钟多次 Wake from AC 或 Wake from USB/Bluetooth，说明有硬件或驱动在持续触发唤醒，不是软件应用的问题。
在活动监视器中锁定可疑进程
- 打开活动监视器 → 切换到能耗标签页 → 等待 5–10 秒让数据刷新
- 点击防止睡眠列标题排序，重点关注标记为“是”的条目
- 特别留意名称含 kernel_task、IOAudioFamily、AppleUSB、AppleThunderbolt、IOBluetooth 的进程（它们常代表底层驱动活动）
- 勾选菜单栏显示 > 所有进程，避免漏掉内核扩展（kext）相关任务
区分驱动行为与普通后台进程
真正的驱动级唤醒往往表现为：
- 进程名不对应用户 App（如 coreaudiod 持续防止睡眠，可能因外接声卡驱动异常）
- “能耗影响”不高，但“防止睡眠”长期为“是”，且终端
pmset日志中唤醒时间与之高度吻合 - 重启后问题复现，但退出所有用户 App 仍存在唤醒 → 指向系统级或第三方 kext
例如：插着某品牌雷电扩展坞时，AppleThunderboltHAL 防止睡眠为“是”，同时 pmset log 显示每 90 秒一次 DarkWake，基本可判定是该设备固件或驱动兼容性问题。
进一步验证与临时隔离
- 用 kextstat | grep -v com.apple 查看非苹果签名的内核扩展（常见于外设厂商驱动）
- 安全模式启动（开机按住 Shift）→ 若唤醒消失，说明第三方驱动或登录项干扰
- 在“系统设置 > 隐私与安全性 > 完全磁盘访问”中检查是否有外设管理工具被授予过高权限
- 移除外接设备逐一测试，配合
pmset log观察唤醒是否终止
