银河麒麟OS中可用cpulimit实时限频、systemd服务持久化限频或cgroups v2手动设CPU配额来抑制ukui-kwin-x11等进程CPU飙高，防止桌面卡死。
银河麒麟OS中单个进程CPU占用率长期飙高（如ukui-kwin-x11持续占满200%以上）会拖垮整个桌面响应，必须对目标进程施加硬性CPU使用率上限，防止其无节制抢占调度器时间片，避免系统卡死或无法操作。
用cpulimit命令实时限制进程CPU使用率
cpulimit是轻量级、无需重启进程即可生效的实时限频工具，适合紧急压制异常进程，但需手动安装且不随系统启动自动加载。
执行sudo apt update && sudo apt install cpulimit -y安装工具。
查出目标进程PID：例如ukui-kwin-x11，运行pgrep -f ukui-kwin-x11，返回值如1248即为其PID。
启动限频：sudo cpulimit -p 1248 -l 40，表示将该进程CPU占用强制限制在40%以内；若进程已分裂为多个子进程，需额外加--lazy参数让cpulimit自动追踪所有子线程。
注意：cpulimit必须持续运行在后台才能维持限制效果，关闭终端或Ctrl+C中断后立即失效；如需长期驻守，应配合systemd服务封装（后续小节说明）。
用systemd服务方式持久化限制CPU占用
适用于由systemd托管的系统级服务（如nginx、redis、dbus-broker），能确保每次服务启动时自动套用CPU配额，无需人工干预。
第一步：确认服务名，例如查看ukui-kwin是否被systemd管理——执行systemctl list-units | grep -i kwin，若无结果，说明它由lightdm拉起，不可直接限频；但nginx可执行sudo systemctl edit nginx.service进入编辑模式。
第二步：在打开的空白文件中输入以下内容：
[Service]
CPUQuota=50%
第三步：保存退出后，systemd会自动合并配置；执行sudo systemctl daemon-reload确保重载生效。
第四步：重启服务使限制落地：sudo systemctl restart nginx。
验证是否生效：运行sudo systemctl show nginx.service | grep CPUQuota，输出应为CPUQuota=50%；再用top观察其CPU%是否稳定在50上下浮动——【超过该值即表示限制未生效，需检查服务是否真实由systemd启动，而非手动./nginx运行】。
用cgroups v2手动创建CPU限制组（高级场景）
当需要对非systemd进程（如手动启动的java应用、Python脚本）做细粒度CPU带宽控制，且不依赖第三方工具时，可直接操作cgroups v2接口，精确到微秒级配额分配。
方法一：临时创建并绑定进程
执行sudo mkdir -p /sys/fs/cgroup/limit-cpu-30；echo 300000 > /sys/fs/cgroup/limit-cpu-30/cpu.max；这行命令设置该组最大可用CPU时间为300ms/1000ms（即30%）。
将目标进程PID写入cgroup：echo 【PID】 > /sys/fs/cgroup/limit-cpu-30/cgroup.procs。
方法二：开机自动挂载（需root权限）
执行echo "/sys/fs/cgroup/limit-cpu-30 cpu" | sudo tee -a /etc/fstab；再执行sudo mount -a；此后每次开机该cgroup路径即存在，可脚本化绑定进程。
注意：cgroups v2要求内核启用CONFIG_CGROUPS=y和CONFIG_CGROUP_CPUACCT=y，银河麒麟V10 SP3+默认满足；但【若写入cgroup.procs失败并报“Invalid argument”，说明该进程已处于其他cgroup中，需先移出原组】。
