资源监视器可通过“关联的句柄”面板定位进程读写的具体文件路径：先在“磁盘”选项卡勾选高i/o进程，底部即显示其打开的完整文件路径及操作类型；反向查文件则在“cpu”选项卡搜索路径，获知占用进程。

资源监视器本身不能直接在“磁盘活动”表格里显示每个文件的读写路径，但它能通过关联句柄+进程联动的方式，精准定位某个文件正被哪个进程读写、以及具体访问的是哪几个文件。关键在于：路径信息不出现在“磁盘活动”主表，而藏在底部“关联的句柄”面板中，且必须先锁定目标进程。

以下操作步骤清晰、有效，全程使用 Windows 原生功能：

在资源监视器中查看某进程正在读写的实时文件路径

• 启动资源监视器：按 Win + R，输入 resmon，回车
• 切换到 “磁盘”选项卡，等待几秒让数据加载完成
• 在“磁盘活动”列表中，点击 “写入(B/sec)”或“读取(B/sec)”列标题进行降序排序，快速找出 I/O 最高的进程
• 勾选该进程左侧的复选框（这是关键一步，不勾选则底部无反应）
• 立即查看窗口底部“关联的句柄”面板：它会自动刷新，列出该进程当前打开并正在读写的所有文件，包括
  • 完整路径（如 C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Cache\f_000003）
  • 操作类型（Read / Write / Read/Write）
  • 句柄类型（File、Section、Event 等）

⚠️ 注意：“关联的句柄”显示的是此刻该进程持有的所有文件句柄，不全是正在活跃读写的——但只要该进程在“磁盘活动”中持续有非零读写值，其句柄列表中带 File 类型且路径明确的条目，基本就是真实读写目标。

Windows-Android_SSH_Remote_Control

通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。

下载

快速定位特定文件被谁读写（反向查）

• 切换到 “CPU”选项卡
• 往下滚动到底部，找到 “关联的句柄”区域（注意：这里和磁盘选项卡底部的不是同一个入口）
• 在右上角搜索框中，直接输入文件名或完整路径（如 pagefile.sys、config.db 或 D:\Backup\archive.zip）
• 回车后，列表立即显示所有当前正打开该文件的进程，含 PID 和用户名
• 记下 PID，再切回“磁盘”选项卡，按 PID 排序，即可观察它的实时读写速率与响应表现

辅助判断路径是否可疑

• 路径含 Temp、Cache、Logs、Downloads → 多为临时/缓存行为，可结合写入速率判断是否异常
• 路径指向 System Volume Information、Windows.edb、pagefile.sys → 很可能是系统服务（索引、卷影复制、内存交换）在运行
• 路径在 AppData\Local\Packages\ 下 → UWP 应用沙箱数据，频繁读写属正常，但总量过大需关注
• 路径为随机命名的 .tmp 或长哈希名文件 → 可能是安装程序、更新器或下载工具在后台写入

不需要第三方工具，也不依赖猜测。只要文件被进程打开或正在 I/O，资源监视器就能捕获。