资源监视器可实时联动分析进程资源占用：在任务管理器“性能”页点击“打开资源监视器”，于“cpu”页按使用率排序可识别单线程死循环；结合“关联的服务”判断svchost异常；perfmon可抓取用户态/内核态时间曲线定位问题层级；powershell命令能导出高cpu进程快照并筛查句柄泄漏。
用资源监视器看进程的实时资源联动
打开任务管理器后切到“性能”选项卡，直接点击底部的“打开资源监视器”链接——这比在开始菜单里搜“resmon”快得多，也避免了权限不足导致功能受限的问题。
在资源监视器的“CPU”页签里，勾选“按CPU使用率排序”，此时看到的不是进程整体占用，而是每个线程的实时消耗。很多进程在任务管理器里只显示5%～10%，但在资源监视器里会暴露出某个线程持续占满一个逻辑核心，这是典型的单线程死循环或锁等待特征。
重点看“关联的服务”列：如果某线程属于svchost.exe，但右侧没显示任何服务名，说明它可能正运行一个未注册的自定义服务，或者已被恶意代码注入；此时右键该线程→“结束进程”，系统不会弹警告，但你要立刻记下PID，因为这类进程大概率3秒内会再生。
用性能监视器抓取历史资源曲线
按下Win+R，输入perfmon回车，打开性能监视器。左侧导航栏展开“性能监视器”，右键空白处→“添加计数器”。
在弹出窗口中，先点“从计算机选择计数器”，再依次添加以下三项：
- Process\% User Time（选中具体可疑进程）
- Process\% Privileged Time（同一进程）
- \Processor(_Total)\% Processor Time
点击“确定”后，你会看到三条叠加曲线。若发现% User Time长期接近% Processor Time，说明问题出在用户态代码（比如Python脚本死循环、Java应用GC异常）；若% Privileged Time持续高于30%，则极大概率是驱动层或内核模块在作怪，比如网卡驱动中断处理卡死、USB设备固件通信异常。
【必须勾选“将计数器日志保存到文件”】，否则关闭窗口后所有数据清零。路径建议设为D:\perflog.blg，保留最近24小时数据足够定位周期性爆发问题。
用命令行快速导出进程资源快照
以管理员身份运行PowerShell，执行以下命令：
Get-Process | Where-Object {$_.CPU -gt 50} | Select-Object ProcessName,Id,CPU,WS,HandleCount | Export-Csv -Path C:\cpu_report.csv -NoTypeInformation
这条命令会筛选出当前CPU占用超50%的进程，导出其名称、PID、CPU时间（单位：秒）、工作集内存（WS）、句柄数，并存为CSV表格。注意：CPU字段显示的是该进程自启动以来累计占用CPU的总秒数，不是实时百分比——所以刚启动的程序即使瞬间飙高，数值也很小；而一个后台服务跑了两天还显示CPU=1200，意味着它平均每天吃掉20分钟CPU时间，这种才是真异常。
导出后直接用Excel打开，按“CPU”列降序排列，重点关注那些CPU值高但“HandleCount”也同步异常偏高的进程。HandleCount超过8000基本可判定存在句柄泄漏，常见于老旧.NET框架程序或未正确释放GDI对象的桌面应用。
