mac查看当前所有运行进程需用活动监视器、终端ps/top命令及强制退出窗口：活动监视器启用“所有进程,分层显示”后按cpu/内存排序并搜索关键词；ps -axu获取全量静态快照，ps -axu | grep '?'筛选纯后台守护进程；top实时监控资源波动，支持按cpu或内存排序；强制退出窗口可识别隐藏gui进程。
Mac怎么查看当前所有运行的进程——当你发现风扇狂转、电脑变慢或电池掉电异常快，却找不到对应的应用窗口时，必须立刻确认后台是否正有高负载进程在偷偷运行。活动监视器、终端命令和强制退出窗口这三种方式能覆盖图形界面用户、命令行习惯者及紧急卡死场景，全部基于系统原生工具，无需安装第三方软件。
用活动监视器一次性看清全部进程
这是最直观的方式，适合大多数用户快速定位问题进程。
按下 Command + 空格键 打开聚焦搜索，输入“活动监视器”并回车启动。
点击顶部菜单栏的“显示”→“所有进程，分层显示”，否则你会漏掉由 Safari、Finder 等前台应用派生的隐藏子进程，比如网页渲染进程或 iCloud 同步代理。
点按顶部标签页切换到“CPU”或“内存”，再单击“% CPU”列标题——它会自动按降序排列，持续占用超 20% 的进程会立刻浮到顶部；若内存压力指示器呈黄色或红色，就说明有进程在长期驻留大量 RAM，此时切到“内存”页并点击“物理内存”列排序更有效。
在右上角搜索框中输入 mds_stores、bird 或 sharingd，可秒级定位 Spotlight 索引、iCloud Drive 同步、隔空播放等 macOS 自带但常被误判为“异常”的后台服务。
用终端 ps 命令获取完整静态快照
当你需要导出进程列表做分析、写脚本自动检测，或远程 SSH 连接 Mac 时，ps 是唯一可靠选择。
打开“应用程序”→“实用工具”→“终端”，输入 ps -axu 并回车。
这条命令会列出所有用户、所有终端（包括无 TTY 的守护进程）的完整进程信息，含 PID、启动用户、CPU/MEM 占用、完整命令路径；注意：不加 -a 会漏掉其他用户的进程，不加 -x 会过滤掉无控制终端的后台服务，二者缺一不可。
若只想看纯后台守护进程（即没有图形界面、没有终端交互的系统级服务），执行：ps -axu | grep '?' | grep -v grep——TTY 列显示为 ? 的才是真正的后台服务，比如 syslogd、launchd。
输出过长时，直接追加 | less，例如 ps -axu | less，用方向键滚动浏览，按 q 退出。
用 top 实时追踪进程资源波动
当你怀疑某个进程是间歇性爆发的“刺客”，比如每分钟突然吃光 CPU 3 秒又消失，静态快照就抓不住它，必须用 top 动态盯梢。
在终端中输入 top 并回车，界面立即刷新，每秒更新一次。
默认按 CPU 排序，但有时内存泄漏更致命：按 Shift + M 切换至内存排序模式，观察 “MEM” 列数值是否随时间持续攀升；若某进程 RSS 值超过 1GB 且不回落，基本可判定存在内存泄露。
只关注系统级后台服务？输入 top -U _root 或 top -U _daemon，过滤掉你自己的用户进程，避免干扰判断。
想临时暂停刷新看清楚某一行？按 Space 键冻结画面；想恢复刷新？再按一次 Space。
通过强制退出窗口辅助识别 GUI 后台进程
有些应用明明没开窗口，却仍在 Dock 中亮着图标，甚至响应快捷键——它们属于“隐藏但活跃”的 GUI 进程，活动监视器里可能被归类为“窗口化进程”，但名字不直观。
按下 Command + Option + Esc 弹出“强制退出”窗口。
这里列出的全是拥有图形界面的进程，包括已最小化、已隐藏（Hide）、甚至已崩溃但未彻底退出的应用；注意：Safari、微信、钉钉这类多窗口应用，只要有一个窗口开着，就会一直显示在此处。
选中一个条目，点“窗口”按钮——如果弹出“显示窗口”选项，说明它只是被隐藏了；如果按钮灰掉或提示“无可用窗口”，那它大概率是挂起状态，可直接点“强制退出”清理。
【重要提醒】强制退出会丢失未保存的文档内容，操作前务必确认该进程内无正在编辑的文件。
