性能监视器是唯一能长期记录磁盘深层指标的原生方案，需添加physicaldisk对象下的% disk time、avg. disk queue length、avg. disk sec/read、avg. disk sec/write、disk reads/sec和disk writes/sec计数器，重点关注% disk time持续＞90%且队列长度长期＞2的硬件级i/o瓶颈。
您需要在 Windows 10 中持续采集并可视化磁盘 I/O 的深层性能指标，例如平均读写响应时间、磁盘队列长度、每秒 I/O 操作数（IOPS）、占用率百分比等，而非仅看 MB/s 数值——这些指标能揭示是否存在硬件级等待、请求堆积或响应延迟，直接关联系统卡顿、程序加载缓慢等真实问题。
用性能监视器添加物理磁盘关键计数器
这是唯一能长期记录、导出、对比历史趋势的原生方案，所有数据来自内核性能计数器，单位统一为秒级采样，无需第三方工具。
第一步：按下 Win + R，输入 perfmon 并回车，打开性能监视器主界面。
第二步：在右侧空白图表区域右键 → 选择“添加计数器…”。
第三步：在弹出窗口中，从“性能对象”下拉菜单选择 PhysicalDisk（不是 LogicalDisk）；该对象提供底层物理设备的真实 I/O 行为，LogicalDisk 会受分区层缓存干扰，无法反映真实硬件瓶颈。
第四步：在下方实例列表中，勾选具体磁盘（如 0 C: 或 _Total），然后从计数器列表中一次性勾选以下五项：
• % Disk Time
• Avg. Disk Queue Length
• Avg. Disk sec/Read
• Avg. Disk sec/Write
• Disk Reads/sec 和 Disk Writes/sec（两项需分别勾选）
第五步：点击“添加”→“确定”。此时图表立即开始绘制曲线。注意：【% Disk Time 持续高于 90% 且 Avg. Disk Queue Length 长期大于 2】，即表明磁盘已出现请求堆积，系统正在排队等待 I/O 完成，这是机械硬盘濒临饱和或 SSD 控制器过载的明确信号。
用资源监视器快速定位高响应时间进程
当您发现磁盘“活动时间”很高但 MB/s 数值不高时，大概率是大量小文件随机访问导致响应延迟升高，而非吞吐量瓶颈——这时必须下钻到进程+文件句柄层。
方法一：从任务管理器跳转
按 Ctrl + Shift + Esc 打开任务管理器 → 切换到“性能”选项卡 → 点击底部“打开资源监视器”链接。
方法二：直接启动
按 Win + R → 输入 resmon.exe → 回车。
切换到“磁盘”选项卡，等待 3～5 秒让数据刷新完成。
观察“响应时间”列：数值单位是毫秒（ms），正常范围应在 1～15ms（NVMe）或 8～30ms（SATA SSD）；若某进程持续显示 >50ms，说明它发出的 I/O 请求在磁盘控制器或驱动层被严重延迟。
勾选该高响应时间进程 → 底部“关联的句柄”面板自动列出它正在读写的完整路径，例如 C:\Windows\Prefetch\*.pf 或 C:\Users\XXX\AppData\Local\Packages\Microsoft.Windows.Search_8wekyb3d8bbwe\TempState\ —— 这些才是真实触发慢速 I/O 的源头文件，不是进程名本身。
用 PowerShell 导出精确的每秒 I/O 统计快照
图形界面存在刷新延迟和四舍五入误差，当您需要 PID 级别、毫秒级精度的原始字节读写数据用于交叉验证或日志归档时，PowerShell 是最可靠的出口。
以管理员身份运行 PowerShell：右键“开始”按钮 → 选择“Windows PowerShell（管理员）”。
执行命令：
Get-Counter '\Process(*)\IO Read Bytes/sec','\Process(*)\IO Write Bytes/sec' -SampleInterval 1 -MaxSamples 5 | ForEach-Object {$_.CounterSamples} | Sort-Object CookedValue -Descending | Select-Object InstanceName, CookedValue, Countername -First 10
该命令每秒采样一次，共采集 5 次，最终输出前 10 名进程的平均每秒读写字节数，单位为字节/秒；结果包含完整进程名（InstanceName）和对应 PID 所属服务，可直接与资源监视器中的“PID”列比对。
注意：【输出中的 InstanceName 为 svchost#3 这类编号形式时，需配合 Get-Process -Id xxx 查看实际启动路径】，否则无法判断是 Windows Update 还是 Defender 在后台刷盘。
