hotkey detective能精准定位劫持系统热键的进程。需下载解压后以管理员身份运行x64/x86版单文件程序，触发问题快捷键后查看日志中process name，双击确认模块路径与注册时间，再通过系统设置禁用或重映射冲突快捷键。
当你按下Ctrl+Shift+Esc却弹出微信截图、按Ctrl+Alt+Delete被录屏软件拦截，或任务管理器根本无法唤出时，说明系统热键已被其他进程劫持。Hotkey Detective能直接告诉你哪个程序在偷偷占用这组按键，无需猜测、不用重启。
用Hotkey Detective精准定位占用进程
第一步：下载并解压工具
访问项目仓库获取最新版hotkey-detective，解压后确认你用的是x64目录（绝大多数Win10/Win11为64位系统）或x86目录（老旧32位系统）。不要运行压缩包内任何setup.exe或installer.bat——该工具是绿色免安装的单文件程序。
第二步：必须以管理员身份运行
右键点击HotkeyDetective.exe → 选择“以管理员身份运行”。【若跳过此步，工具将无法捕获系统服务、输入法、驱动层注册的热键，检测结果严重缺失】 窗口左上角出现黄色“K”图标即表示已进入监控状态。
第三步：触发问题快捷键并读取结果
保持Hotkey Detective窗口最小化或置于后台，按下你原本想调出任务管理器的组合键（如Ctrl+Shift+Esc或Ctrl+Alt+Delete），立刻切回工具窗口。几秒内日志区会新增一行，重点关注“Process Name”列——若显示WeChat.exe、OBS64.exe、QQProtect.exe等非系统进程名，就是它占用了。
第四步：双击条目查看完整路径与注册时间
双击该行，弹出详情框中“Module Path”显示具体文件位置，“Hotkey Registration Time”越接近当前时间，越可能是刚启动就抢注的冲突源。例如看到“C:\Program Files\Tencent\WeChat\WeChat.exe”且注册时间是2分钟前，基本可锁定微信主程序。
禁用系统级高优热键释放控制权
Windows默认赋予Win键组合最高拦截权限，会直接吞掉Ctrl+Alt+Delete事件，导致任务管理器收不到信号。必须先处理这一层。
方法一：关闭冲突项
按下Win + I → 左侧点“系统” → 右侧滚动到底部点“快捷键” → 在左侧分类中展开“常规” → 找到“启动任务管理器”条目 → 点击右侧“禁用”按钮。这一步操作起来很简单，直接关闭即可生效。
方法二：更换为无冲突组合
若需保留任务管理器快捷入口，在同一界面点击“启动任务管理器”右侧的“更改快捷方式”，然后按下新组合（如Ctrl+Alt+T）。【若按下后右侧出现红色叉号，说明该组合已被其他程序注册，必须换一组再试】
用PowerToys屏蔽顽固底层组合
有些热键被键盘驱动、杀毒软件或远程控制工具深度绑定，系统设置无法干预。PowerToys能在按键消息抵达Windows之前就将其丢弃，彻底静音。
① 前往Microsoft Store安装PowerToys（版本≥0.80），启动后左侧菜单点“键盘管理器”，确保顶部开关为蓝色（已启用）；
② 点击“重新映射快捷键”→右下角“+”号；
③ 在“Physical Shortcut”栏点“Type”，然后按下你实际想用的任务管理器快捷键（如Ctrl+Shift+Esc）；
④ “Mapped To”下拉选“Disable shortcut”→点“OK”。
这一步完成后，该组合键将不再触发任何功能，包括系统原生响应。你可立即用新组合（如刚设置的Ctrl+Alt+T）唤出任务管理器。
