电脑卡顿风扇狂转主因是Windows后台静默更新，通过Windows Modules Installer Worker、svchost.exe（wuauserv）、TiWorker.exe等进程持续占用CPU超50%，需用任务管理器排序锁定、事件查看器验证日志、PowerShell或SoftwareDistribution文件夹确认更新状态。
当你发现电脑无缘无故变卡、风扇狂转、CPU持续占用超50%，而你并未运行大型软件或浏览器多标签页，大概率是Windows后台自动更新在静默执行——它可能正通过Windows Modules Installer Worker、svchost.exe（托管wuauserv服务）或TiWorker.exe等进程偷偷下载、解压、校验、安装补丁，全程不弹窗、不提示、不暂停。
第一步：用任务管理器快速锁定更新类进程
按 Ctrl + Shift + Esc 直接打开任务管理器，切换到“进程”选项卡→点击“CPU”列标题排序→重点盯住以下三个名称：
① Windows Modules Installer Worker：这是最典型的更新后台进程，一旦出现且CPU占用长期＞40%，基本可判定系统正在安装累积更新或功能更新；
② svchost.exe（右键→“转到服务”后显示为 wuauserv 或 trustedinstaller）：这两个服务专管Windows Update核心逻辑，若其对应svchost实例CPU飙高，说明更新已进入部署阶段；
③ TiWorker.exe：全称Taskhostw + Windows Update的整合进程，常在“检查更新”或“准备安装”时高频调用，占用波动大但持续时间长。
注意：若这三个进程中任一持续占用＞60%达30秒以上，且你近期未手动点过“检查更新”，就【基本可确认是后台自动更新在运行】。
第二步：验证是否真在更新——查Windows Update活动日志
仅看进程名不够严谨，有些杀毒软件或第三方工具会伪装成类似名称。必须交叉验证：
按 Win + R 输入 eventvwr.msc 回车→左侧展开“Windows 日志”→点击“系统”→在右侧“筛选当前日志”中，将“事件来源”设为 WindowsUpdateClient，时间范围选最近2小时→点击确定。
若列表中出现大量ID为 20, 27, 31, 43 的事件（例如：“检测到新更新”“开始下载更新”“正在安装更新包”），说明更新确实在进行中；
若一条都没有，但CPU仍高，则问题不在更新本身，需转向驱动、Defender或硬件中断排查。
第三步：定位具体在装哪个补丁（可选，用于判断是否可暂缓）
方法一：通过PowerShell直接读取更新队列
以管理员身份运行PowerShell，输入：
Get-WindowsUpdateLog | Out-Null; Get-CimInstance -ClassName Win32_QuickFixEngineering | Where-Object {$_.InstalledOn -gt (Get-Date).AddDays(-7)} | Sort-Object InstalledOn -Descending
该命令会列出近7天内已安装的KB编号及日期，若输出为空但CPU仍在跑，说明更新尚未完成，正处于“待安装”状态。
方法二：查看SoftwareDistribution缓存文件夹活跃度
打开资源管理器，导航至 C:\Windows\SoftwareDistribution\Download→按修改日期排序→观察是否有大量刚生成的临时文件（如*.tmp、*.esd、*.cab），且文件大小在几十MB到几百MB之间浮动。有则【证明更新包正在解压或校验，不可强行中断】。
