任务管理器是 Windows 上最强的免费诊断工具，但多数人只用它看 CPU 占用。实际上“哪个进程在写硬盘、哪个程序偷了我的网络、开机为什么慢、内存被谁吃掉”这四个高频问题，都能在它里面找到答案。本文按面板逐项讲用法。

一、先把它打开完整模式

快捷键：Ctrl+Shift+Esc（直接开，跳过 Ctrl+Alt+Del 中间页）。默认可能显示为“简略模式”，点左下“详细信息”展开。Win11 用左侧图标切换六大页：进程、性能、应用历史记录、启动、用户、详细信息、服务。

第一次用一定要做的两件事：① 右键列标题 → 勾选常用列；② 左下角（或 设置齿轮）勾选“以高优先级运行”不是必须，但“始终位于顶层”在排查卡死时很有用。

二、“进程”页：看谁在抢资源

• 默认按 CPU/内存/磁盘/网络 排序。列名右键 → 选择列，加上这几列才能看出问题：
  • 类型：应用/后台进程/Windows 进程/挂起（“挂起”表示被系统冻结，正常）；
  • 磁盘与网络（MB/s）：定位“谁在偷偷上传”；
  • 电源使用情况 / 进程数：笔记本续航排查；
  • 提交大小：比“内存”更能反映真实占用（含虚拟内存）。
• “结束任务”有风险：Windows 进程与“服务主机”被强杀可能让系统不稳定。正确做法是先右键 → “转到详细信息”看它的命令行；
• 右键进程 → “打开文件所在的位置”，这是识别可疑程序的第一招：路径落在 %Temp%、%AppData% 随机目录的一律警惕；
• 右键 → “转到详细信息”可看 PID，与命令行工具对应。

三、“性能”页：最能说明问题的地方

六块图（CPU/内存/磁盘/以太网/Wi-Fi/GPU），点击后右下会列出实际进程。关键读法：

• CPU 100% 但“进程”页没有大户：多为中断（System Interrupts）或驱动问题，用 Process Explorer 看 Interrupts 与 DPC，或更新芯片组/网卡驱动；
• 内存“已压缩”与“提交”：Win10 1709+ 有内存压缩，看“已提交”接近上限说明物理内存真的不够；
• 磁盘活动时间长期 100%：机械盘上是“整机卡顿”的真凶。常见来源是 Windows 更新、SearchIndexer（索引）、杀软全盘扫描、Superfetch/SysMain。SSD 上此值意义不大，应看“每秒读取/写入”；
• GPU 页：选“3D/CUDA/Video Encode”分别看，视频剪辑卡顿要看 Encode/Copy；
• 以太网/Wi-Fi 的“速度”：能直接看出链路是 100Mbps 还是 1Gbps，这是判断“网速慢”第一步（比查驱动快）。

四、“启动”页：开机慢的真正入口

• 列里有“启动影响”（高/中/低/无）：先禁“高”，右键 → 禁用；
• 禁用不等于卸载，随时可恢复；系统关键项（Windows Defender、输入法、显卡控制面板）不要乱关；
• Win11 的启动项管理在 设置 → 应用 → 启动，两边数据一致；
• 启动项太多仍慢，看“应用历史记录”与事件查看器（Applications and Services Logs → Microsoft → Windows → Diagnostics-Performance 里的 Event ID 100/101 是启动耗时分解，可直接看出哪一步慢）。

五、“详细信息”与“服务”页（进阶）

详细信息页：右键列标题 → 选择列，勾选“命令行”——这一列能显示进程带了什么参数（浏览器多进程、被脚本拉起、带异常 URL 时最有用）。其它常用列：CPU 时间（累计运行时长）、起始时间（判断是不是刚被拉起的）、数据执行保护。

服务页：显示 svchost 承载的服务。右键 → “转到详细信息”可定位到具体 PID；svchost.exe -netsvcs 之类分组名代表不同服务集合。发现“某服务反复自动重启”可在这里右键 → “停止/打开服务”处理，长期方案是去 services.msc 改启动类型。

六、命令行等价工具

# 谁在吃 CPU
Get-Process | Sort-Object CPU -Descending | Select-Object -First 8 Name,Id,CPU,WS
网络按进程统计连接
netstat -bno | more

Get-NetTCPConnection -State Established | Group-Object OwningProcess
磁盘占用与句柄（需 Sysinternals）
handle64.exe -p chrome.exe

procexp64.exe          # 比任务管理器详细得多的进程树
开机耗时
Get-WinEvent -LogName “Microsoft-Windows-Diagnostics-Performance/Operational” `

-FilterXpath “*[System[(EventID=100)]]” | Select-Object -First 3 TimeCreated,Message

七、常见问题 FAQ

问：任务管理器本身打不开（被禁用）？
答：多为组策略或恶意软件屏蔽。gpedit.msc → 用户配置 → 管理模板 → 系统 → “不显示‘任务管理器’”，改为未配置；注册表在 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System 下 DisableTaskMgr 删掉。

问：为什么内存显示占 90% 但电脑不卡？
答：Windows 会主动用空闲内存做缓存（Standby List），可用内存看起来少不等于不够。真正要看的是“硬故障/秒”和是否频繁写 pagefile。

问：某个进程“无响应”要不要立即结束？
答：先等 30 秒——很多是 IO 阻塞（磁盘满负荷）或大文件保存中；若确认卡死再结束任务，避免文件损坏。

用法总结：“进程”找大户 → “性能”看瓶颈类型（CPU/内存/磁盘/GPU/链路速率）→ “启动”禁高影响项 → “详细信息”加命令行列 → 服务页定位 svchost 归属。

• windows
• 任务管理器
• 性能诊断