应打开services.msc检查后台服务：先按状态筛选“正在运行”项，再逐个查看描述含“telemetry”“diagnostic”等字眼且登录身份为localsystem的服务，将其启动类型改为手动并停止；同时可用powershell或资源监视器定位高i/o服务，但windows update等4个关键服务不可禁用。
电脑运行变慢时如何检查后台服务
电脑突然变慢、风扇狂转、磁盘占用长期95%以上，但任务管理器里没看到明显高占用应用——这种情况下，问题很可能藏在Windows服务里，它们不显示在“进程”页，却持续调用磁盘、CPU或网络。服务管理器比任务管理器更底层，能暴露那些“隐身”的资源消耗源。
用服务管理器定位可疑后台服务
第一步：按 Win + R 输入 services.msc → 回车，直接打开服务管理器界面。这一步不能用搜索替代，因为开始菜单里的“服务”快捷方式有时会跳转失败。
第二步：在列表空白处右键 → 选择“排序” → 点击“状态”，把所有“正在运行”的服务集中到顶部。此时只看状态为“正在运行”且启动类型为“自动”的条目，它们才是开机就加载、持续驻留的真后台。
第三步：逐个双击查看属性，重点关注三项：“描述”栏是否含“Telemetry”“Connected User”“Diagnostic”“Customer Experience”等字眼；“可恢复”设为“是”；“登录身份”为“LocalSystem”。满足这三点的服务，90%以上属于微软遥测或索引类后台，对普通用户无实际功能价值，却常年占用1–3% CPU和间歇性磁盘读写。
第四步：对确认无用的服务，先将“启动类型”改为【手动】，不要直接点“停止”，否则可能触发依赖报错。改完后点击“应用”，再点“停止”按钮。改完立刻生效，无需重启。
快速筛查高耗电/高I/O服务的两种方法
方法一：用PowerShell一次性过滤出近30分钟内活跃度高的服务
以管理员身份运行PowerShell → 输入命令：Get-Service | Where-Object {$_.Status -eq 'Running'} | ForEach-Object { $svc = $_.Name; $log = Get-WinEvent -FilterHashtable @{LogName='System'; ID=7036; StartTime=(Get-Date).AddMinutes(-30)} -ErrorAction SilentlyContinue | Where-Object {$_.Properties[1].Value -eq $svc}; if($log) { Write-Output "$svc —— 近30分钟有状态变更" } }。这条命令会列出最近半小时内频繁启停或状态异常的服务，比如SysMain在SSD上反复重启就是典型磁盘干扰源。
方法二：用资源监视器抓实时I/O行为
在任务管理器“性能”页底部点“打开资源监视器” → 切换到“磁盘”选项卡 → 在“磁盘活动”下方勾选“所有进程” → 拖动右侧滚动条到底部，找到“服务主机：xxx”这类名称的条目 → 观察其“读取(字节/秒)”列数值，若持续高于5MB/s且对应服务名含“Search”“Superfetch”“DiagTrack”，就该去services.msc里禁用它。
必须保留的4个关键服务（禁用即故障）
Windows Search：禁用后不影响文件搜索框输入，但桌面右键“搜索”功能失效，且部分UWP应用依赖其索引接口，禁用后可能无法启动。
SysMain（原Superfetch）：SSD硬盘可禁用，机械硬盘必须保留，否则开机后前5分钟所有程序加载延迟翻倍。
Connected User Experiences and Telemetry：禁用后系统更新推送延迟、部分设置页白屏、OneDrive同步状态图标不刷新，但磁盘占用下降明显。
Windows Update：绝对不可禁用或停止，否则系统补丁无法安装，【会导致安全漏洞无法修复，且后续更新可能失败】。
