资源监视器比任务管理器更深入，能区分真实与虚假的cpu/内存高占用，并通过多指标交叉判断根因：先定位可疑进程，勾选“显示所有用户的服务”，再结合“平均cpu”“工作集”“提交量”“硬错误/秒”等列分析，辅以服务与线程视图定位具体服务或异常线程。
资源监视器比任务管理器更深入，能帮你区分是“真占内存”还是“假高占用”，也能看出cpu高是程序问题还是系统底层异常。关键不是只看哪个进程数字大，而是结合多个指标交叉判断。
先定位可疑进程（CPU或内存）
打开资源监视器（Ctrl+Shift+Esc → 性能 → 打开资源监视器），切换到对应选项卡：
- CPU高：点“CPU”选项卡，按“平均 CPU”列降序排序，重点关注持续高于20%且波动小的进程；
- 内存高：点“内存”选项卡，先按“工作集(KB)”排序找物理内存大户，再按“提交(KB)”排序看谁申请了大量虚拟内存；
- 务必勾选左上角“显示所有用户的服务”，否则会漏掉 svchost、dwm、RuntimeBroker 等托管多个服务的关键进程。
看硬错误和可用内存，判断是不是真缺内存
在“内存”选项卡右侧，关注两个硬指标：
- “可用”内存长期低于500 MB：说明系统已没空闲页帧，开始频繁换页；
- 某个进程的“硬错误/秒”持续超过10–20：代表它总要从页面文件（硬盘）读数据，不是内存不够就是程序访问模式低效；
- 如果“硬件保留”突然高于1 GB，可能是 BIOS 中集显显存设得过大，或驱动异常锁定内存。
查工作集 vs 提交量，识别潜在泄漏
对排在前列的进程，对比两列数值：
- 工作集远小于提交量（比如工作集 200MB，提交量 3GB）：说明它申请了很多虚拟内存但没全用，常见于浏览器、Java应用、某些游戏启动器；
- 提交量随时间持续缓慢上涨，工作集也同步爬升：典型内存泄漏迹象，尤其出现在长时间运行的后台服务或旧版.NET程序中；
- 右键列标题 → 勾选“硬错误/秒”“页面错误/秒”，补全关键列再观察。
进阶：用服务与线程视图挖根因
单击一个高占用进程后：
- 下方“服务”区域会列出它托管的所有 Windows 服务，比如一个 svchost.exe 占高CPU，可立刻看出是 wuauserv（Windows更新）还是 bits（后台智能传输）在作怪；
- 切到“线程”子视图，看是不是某个线程长期跑满100%，这往往指向死循环、阻塞IO或驱动级问题；
- 若“系统中断”占用CPU极高（如70%），不是进程问题，而是硬件响应异常，需检查新装设备、USB外设、网卡或声卡驱动是否兼容。
