深色模式
速查表
本章你将学到：排查时随手要查的数字和名字都集中在这一页：单位换算、硬盘和接口速度、网络指标区间、常用命令和运行名、端口、错误码、事件 ID、温度阈值、快捷键、杀软识别。
什么时候用得上：排查过程中任何"这个数字算不算正常""这个进程是什么""这个错误码是什么意思"的瞬间。收藏这一页，用 Ctrl + F 搜。
大白话
这一页不用背，是字典。每张表配了一句话说明"怎么用"。数字都是量级参考，不是精确标准：用户机器上 SATA SSD 跑 480 MB/s 还是 520 MB/s 不重要，重要的是它不是 30 MB/s。
注意
表里凡是涉及平台自身的内容（服务器地址、端口、日志目录、进程名）都标了"待技术确认"，以知识库里技术确认过的版本为准。其他数字为行业通用量级，适用于绝大多数家用机。
单位换算
Mbps 与 MB/s
宽带单位是 Mbps（兆比特每秒），下载器和硬盘单位是 MB/s（兆字节每秒），相差 8 倍。用户说"我家 500 兆，下载才 50 多"，这是正常的。
| 宽带套餐 | 理论上限 | 实际常见 | 备注 |
|---|---|---|---|
| 50M | 6.25 MB/s | 5–6 MB/s | 老套餐 |
| 100M | 12.5 MB/s | 10–12 MB/s | 百兆网口 / Cat5 网线的上限也在这里 |
| 200M | 25 MB/s | 20–24 MB/s | 需要千兆网口和 Cat5e 以上网线才能跑满 |
| 300M | 37.5 MB/s | 30–36 MB/s | 同上；WiFi 2.4G 跑不到 |
| 500M | 62.5 MB/s | 50–60 MB/s | 同上；WiFi 5G 近距离可以接近 |
| 1000M | 125 MB/s | 90–115 MB/s | 需要千兆光猫口、千兆路由、Cat5e 以上网线、千兆网卡全部到位 |
换算口诀：Mbps 除以 8 是 MB/s；再打九折是实际。
容量
| 单位 | 换算 | 备注 |
|---|---|---|
| 1 TB（厂商标称） | 1000 GB | 系统里显示约 931 GB，不是少了 |
| 1 GB（系统显示） | 1024 MB | 客户端显示的下载总量单位以客户端为准（待技术确认） |
| CS2 本体 | 几十 GB | 装在 U 盘上不现实 |
| 建议预留空间 | 游戏大小的 1.5 倍以上 | 下载、解压、校验都需要临时空间 |
时间
| 单位 | 换算 | 备注 |
|---|---|---|
| 1 秒 | 1000 ms | 延迟单位是 ms |
| 60 FPS 一帧 | 16.7 ms | 帧数低于 60 会有明显掉帧感 |
| 144 FPS 一帧 | 6.9 ms | 144 Hz 显示器要跑满需要 144 FPS |
| 人能感觉到的卡顿 | 约 100 ms 以上的单次延迟 | 延迟 100 ms 以上游戏"不跟手" |
存储速度量级
游戏装在哪种盘上，直接决定启动和加载要多久。用任务管理器磁盘型号或 CrystalDiskMark 结果对照这张表，见 存储。
| 类型 | 顺序读 | 顺序写 | 随机小文件 | 装游戏的体验 |
|---|---|---|---|---|
| 3.5 寸机械硬盘（7200 转） | 120–200 MB/s | 120–200 MB/s | 很差 | 加载慢但能玩，首次启动可能要几分钟 |
| 2.5 寸机械硬盘（5400 转，笔记本） | 80–120 MB/s | 80–120 MB/s | 更差 | 加载很慢，进图卡顿 |
| SATA SSD | 500–550 MB/s | 400–520 MB/s | 好 | 良好，推荐的最低配置 |
| NVMe SSD（PCIe 3.0） | 2000–3500 MB/s | 1500–3000 MB/s | 很好 | 优秀 |
| NVMe SSD（PCIe 4.0） | 5000–7400 MB/s | 4000–6500 MB/s | 很好 | 优秀，对游戏加载比 3.0 提升不明显 |
| U 盘（USB 2.0） | 15–30 MB/s | 5–15 MB/s | 极差 | 基本不可用，启动十几分钟以上 |
| U 盘（USB 3.0） | 60–200 MB/s | 20–100 MB/s | 极差 | 不推荐，随机读写拖后腿 |
| 移动机械硬盘（USB 3.0） | 80–130 MB/s | 80–130 MB/s | 很差 | 加载慢，且容易因供电不足掉盘 |
| 移动 SSD（USB 3.x） | 400–1000 MB/s | 400–1000 MB/s | 中 | 可用，前提是接在 3.0 以上接口 |
| 网络共享 / NAS（千兆） | 最高约 110 MB/s | 最高约 110 MB/s | 差 | 不推荐 |
| 网络共享（百兆） | 最高约 11 MB/s | 最高约 11 MB/s | 极差 | 不可用 |
怎么用：任务管理器性能页磁盘的"读取速度"在加载时长时间贴着 100–150 MB/s 且活动 100%，说明是机械盘在拖；贴着 30 MB/s 说明是 USB 2.0。
USB 接口版本与外观
外接盘的速度上限由接口版本决定，不由盘决定。让用户看接口颜色和标志，详见 存储。
| 版本 | 常见叫法 | 外观 | 理论速率 | 实际 | 备注 |
|---|---|---|---|---|---|
| USB 2.0 | 2.0、High Speed | A 口内部黑色或白色塑料 | 480 Mbps | 25–35 MB/s | 老机箱前面板、键盘旁边的口大多是它 |
| USB 3.0 | 3.1 Gen1、3.2 Gen1、SuperSpeed、SS | A 口内部蓝色，旁边有 SS 标志 | 5 Gbps | 300–450 MB/s | 主流 |
| USB 3.1 Gen2 | 3.2 Gen2、SS10 | A 口内部红色或青色，或 Type-C | 10 Gbps | 700–1000 MB/s | 较新主板 |
| USB 3.2 Gen2x2 | SS20 | 只有 Type-C | 20 Gbps | 1500–2000 MB/s | 少见 |
| 雷电 3 / 4 | Thunderbolt、闪电标志 | Type-C 旁边有闪电图标 | 40 Gbps | 2500 MB/s 以上 | 高端笔记本 |
| Type-C | — | 椭圆形、正反可插 | 不确定 | 不确定 | 只是外形，背后可能是 2.0 也可能是雷电 |
识别方法：看颜色和 SS 标志；看任务管理器磁盘型号是否含 USB；实测复制一个大文件看速度稳定在 30 还是 300。
复制与重新下载耗时估算
用户想把游戏从 U 盘、旧电脑复制过来，还是重新下载？用这张表算给他看。按 50 GB 估算，实际游戏大小待技术确认。
复制 50 GB 需要多久
| 复制速度 | 对应场景 | 耗时 |
|---|---|---|
| 30 MB/s | USB 2.0 U 盘 / 百兆网络共享 | 约 28 分钟（很多小文件时翻倍） |
| 100 MB/s | 机械硬盘之间 / USB 3.0 移动机械盘 / 千兆局域网 | 约 8.5 分钟 |
| 400 MB/s | SATA SSD 之间 / USB 3.0 移动 SSD | 约 2 分钟 |
| 1000 MB/s | NVMe 到 NVMe | 约 1 分钟 |
重新下载 50 GB 需要多久
| 宽带 | 实际下载速度 | 耗时 | 目标盘的限制 |
|---|---|---|---|
| 100M | 约 11 MB/s | 约 78 分钟 | 任何盘都跟得上 |
| 200M | 约 22 MB/s | 约 39 分钟 | 任何盘都跟得上 |
| 300M | 约 35 MB/s | 约 24 分钟 | USB 2.0 U 盘跟不上 |
| 500M | 约 58 MB/s | 约 15 分钟 | 机械盘勉强 |
| 1000M | 约 110 MB/s | 约 8 分钟 | 机械盘会成为瓶颈，SSD 无压力 |
结论：从 USB 2.0 U 盘复制（28 分钟以上）比 300M 以上宽带重新下载更慢，而且复制完还要校验。宽带 300M 以上的用户，直接建议重新下载到 SSD。
网络指标正常、可接受与异常区间
拿到 ping / WinMTR / 游戏内延迟显示后对照。详见 带宽、延迟、抖动、丢包。
| 指标 | 优秀 | 可接受 | 异常 | 说明 |
|---|---|---|---|---|
| 到对战服务器延迟 | 30 ms 以下 | 30–80 ms | 100 ms 以上（150 以上很差） | 同城节点通常 10–30 |
| 到网关延迟（有线） | 1–2 ms | 5 ms 以下 | 10 ms 以上或波动 | 有线到网关超过 5 ms 就不正常 |
| 到网关延迟（WiFi） | 5 ms 以下 | 5–20 ms | 30 ms 以上或频繁超时 | WiFi 到网关都不稳，后面全不稳 |
| 抖动（最大减最小，或 jitter） | 5 ms 以下 | 5–20 ms | 30 ms 以上 | 平均延迟正常但抖动大，游戏照样瞬卡 |
| 丢包 | 0% | 1% 以下偶发 | 1% 以上明显，3% 以上严重 | 游戏对丢包比对延迟更敏感 |
| 带宽利用率 | 60% 以下 | 60–85% | 90% 以上 | 任务管理器网络页看；跑满会导致延迟飙升 |
| DNS 解析 | 20 ms 以下 | 100 ms 以下 | 300 ms 以上或失败 | 影响登录和网页，不影响对局中 |
| tracert 跳数 | 8–15 | 15–20 | 20 以上 | 跳太多通常是绕路或开着代理 |
网线等级与网口速度
千兆宽带跑成百兆，十有八九卡在这张表里。让用户看网线外皮印字和任务管理器"以太网"的链接速度，详见 网络拓扑。
| 部件 | 规格 | 上限 | 怎么识别 |
|---|---|---|---|
| 网线 Cat5 | 5 类 | 100 Mbps | 外皮印 CAT5、CATEGORY 5；老房子预埋线常见 |
| 网线 Cat5e | 超 5 类 | 1000 Mbps | 印 CAT5E、CAT.5E |
| 网线 Cat6 | 6 类 | 1000 Mbps（短距 10 Gbps） | 印 CAT6，线略粗，内部有十字骨架 |
| 网线 Cat6a / Cat7 | 超 6 类 / 7 类 | 10 Gbps | 印 CAT6A、CAT7，很粗 |
| 网线只有 4 芯 | 劣质线 | 100 Mbps | 水晶头里只接了 4 根线 |
| 电脑网口 百兆 | 10/100 | 100 Mbps | 任务管理器 → 性能 → 以太网 → "链接速度 100.0 Mbps" |
| 电脑网口 千兆 | 10/100/1000 | 1000 Mbps | 链接速度 "1.0 Gbps" |
| 路由器 LAN 口 百兆 | — | 100 Mbps | 路由器标注、说明书；百元以下老路由器常见 |
| 光猫 LAN 口 | 常常只有一个千兆口 | — | 千兆口通常单独标注 GE / 1000M，其余是百兆 FE |
怎么用：链接速度显示 100 Mbps 而用户是 200M 以上宽带，说明网线、网口、路由器口三者之一是百兆的，一个个排。
WiFi 2.4G 与 5G 对比
用户用 WiFi 玩对战，先问连的是哪个频段。详见 网络拓扑。
| 对比项 | 2.4 GHz | 5 GHz |
|---|---|---|
| 速度 | 慢，实际 20–100 Mbps | 快，实际 200–800 Mbps |
| 穿墙 | 好 | 差，隔一堵墙衰减明显 |
| 干扰 | 大：邻居 WiFi、微波炉、蓝牙都在这个频段 | 小 |
| 延迟抖动 | 大 | 小 |
| 适合 | 手机、智能家居、远离路由器的设备 | 游戏、电脑，同一房间或隔一道门 |
| 怎么识别 | WiFi 名字常带 _2.4G 或没有后缀；设置 → WLAN → 点已连接的网络 → 属性 → "网络频带" 显示 2.4 GHz | 名字常带 _5G；网络频带显示 5 GHz |
建议顺序：能插网线就插网线；不能就用 5G 且同一房间；2.4G 玩对战基本一定会抖。
常用命令速查
简版，完整说明见 常用命令、网络排查工具。所有命令在命令提示符里运行，标注"管理员"的需要管理员身份。
| 命令 | 用途 | 怎么读 |
|---|---|---|
ipconfig | 看本机 IP、网关 | "默认网关"一行是路由器地址；IPv4 是 169.254.x.x 说明没拿到 IP |
ipconfig /all | 看网卡详情、DNS、MAC | "DNS 服务器"是否为路由器或运营商地址；出现陌生 DNS 可能被改过 |
ipconfig /flushdns | 清 DNS 缓存 | 显示"已成功刷新" |
ping 地址 | 4 次延迟测试 | 看"时间="和最后统计 |
ping 地址 -n 50 | 50 次 | 看丢失百分比和最短 / 最长 / 平均 |
ping 地址 -t | 持续，Ctrl + C 停 | 同上，适合抓间歇丢包 |
tracert 地址 | 路由追踪 | 每一跳延迟；从哪一跳开始变差 |
nslookup 域名 | DNS 解析 | 返回的地址对不对；"找不到"= DNS 问题 |
netstat -ano | 所有连接和对应进程号 | 找某个端口被谁占用；配合任务管理器详细信息页的 PID |
netstat -ano | findstr 端口号 | 只看某端口 | 有输出 = 被占用 |
tasklist | 列出所有进程 | 类似任务管理器，可 | clip 复制给你 |
systeminfo | 系统概况 | 系统版本、安装日期、启动时间、内存 |
sfc /scannow（管理员） | 检查系统文件 | 结束时提示"未找到完整性冲突"或"已成功修复" |
DISM /Online /Cleanup-Image /RestoreHealth（管理员） | 修复系统映像 | 跑很久，结束显示"操作成功完成" |
chkdsk X: /f（管理员） | 检查磁盘错误 | 系统盘要重启后跑；有"发现问题并修复"要警惕硬盘 |
netsh winhttp show proxy | 看系统代理 | "直接访问（没有代理服务器）"= 无代理 |
netsh winsock reset（管理员） | 重置网络组件 | 提示成功后必须重启 |
netsh int ip reset（管理员） | 重置 IP 设置 | 同上 |
w32tm /resync（管理员） | 强制同步时间 | "命令成功完成"；失败多为时间服务没开 |
wmic diskdrive get model,size,interfacetype | 列出硬盘型号和接口 | 接口 USB 是外接；老命令，新系统可能没有 |
whoami | 当前用户 | 是不是管理员组 / 网吧受限账户 |
<命令> | clip | 把输出复制到剪贴板 | 无显示，用户到聊天框 Ctrl + V |
常用图形工具运行名速查
按 Win + R 输入即可打开，比在菜单里找快得多。
| 运行名 | 打开什么 | 常用来看 |
|---|---|---|
taskmgr | 任务管理器 | 占用、磁盘型号、进程 |
resmon | 资源监视器 | 哪个进程读哪个文件、连哪个地址 |
perfmon | 性能监视器 | 长时间记录，少用 |
eventvwr | 事件查看器 | 崩溃、蓝屏记录 |
services.msc | 服务 | 某服务是否在运行、启动类型 |
devmgmt.msc | 设备管理器 | 驱动版本、黄色感叹号 |
diskmgmt.msc | 磁盘管理 | 盘符对应哪块物理盘、分区情况 |
msconfig | 系统配置 | 引导选项、安全模式 |
appwiz.cpl | 程序和功能 | 已安装程序、运行库 |
ncpa.cpl | 网络连接 | 网卡状态、链接速度、IP 设置 |
inetcpl.cpl | Internet 属性 | 老式代理设置（连接 → 局域网设置） |
taskschd.msc | 任务计划程序 | 开机自动跑的任务 |
dxdiag | DirectX 诊断 | 配置、显卡驱动 |
msinfo32 | 系统信息 | 比 dxdiag 更全，BIOS、安全启动 |
winver | 系统版本 | Win10 / Win11、版本号 |
mdsched | 内存诊断 | 重启后检测内存，怀疑内存坏时用 |
cleanmgr | 磁盘清理 | 清临时文件 |
control | 控制面板 | 老式设置入口 |
sysdm.cpl | 系统属性 | 虚拟内存、环境变量 |
timedate.cpl | 日期和时间 | 时区、同步 |
mmsys.cpl | 声音 | 播放 / 录制设备 |
powercfg.cpl | 电源选项 | 电源计划 |
firewall.cpl | 防火墙 | 是否开、允许的应用 |
wf.msc | 高级防火墙 | 具体规则 |
optionalfeatures | Windows 功能 | .NET 3.5 等 |
%APPDATA% | 用户 Roaming 目录 | 配置、日志 |
%LOCALAPPDATA% | 用户 Local 目录 | 缓存、日志 |
%TEMP% | 临时目录 | 安装残留、崩溃转储 |
shell:startup | 当前用户启动文件夹 | 开机自启的快捷方式 |
ms-settings:network-proxy | 设置 → 代理 | 三个开关 |
ms-settings:dateandtime | 设置 → 日期和时间 | 自动同步 |
ms-settings:display-advanced | 设置 → 高级显示 | 刷新率 |
ms-settings:privacy-microphone | 设置 → 麦克风隐私 | 权限 |
ms-settings:storagesense | 设置 → 存储 | 空间 |
windowsdefender: | Windows 安全中心 | 保护历史记录 |
常见端口
防火墙、网吧策略、路由器可能拦掉某些端口。这张表帮你听懂技术在说什么。
| 端口 | 协议 | 用途 | 备注 |
|---|---|---|---|
| 80 | TCP | HTTP 网页、部分下载 | 被拦会导致更新 / 下载失败 |
| 443 | TCP | HTTPS 登录、接口、大部分下载 | 时间不对会导致 443 握手失败 |
| 53 | UDP / TCP | DNS 域名解析 | 被拦 = 所有域名解析失败 |
| 27015–27050 | UDP | Source 引擎游戏（CS2 / CSGO）常用范围 | 对战服务器常用，被拦 = 进不了服 |
| 27015–27030 | TCP | Steam 客户端 | Steam 登录、下载 |
| 27036、27037 | TCP / UDP | Steam 本地 / 远程功能 | 局域网相关 |
| 3478–3479 | UDP | STUN，语音和 P2P 穿透 | 语音不通时看 |
| 3074 | UDP / TCP | Xbox / 部分语音 | 少见 |
| 4380 | UDP | Steam P2P | 少见 |
待技术确认
平台客户端、登录服务、下载 CDN、各区域对战服务器、反作弊上报、语音实际使用的端口和域名，待技术确认后写入知识库，并提供给网吧网管的白名单版本。见 模板 · 转网吧网管的说明模板。
常见错误码与报错关键词
报错截图里看到的东西先查这里，再去对应页面。详见 常见报错解读。
| 错误码 / 关键词 | 通常含义 | 优先排查 | 排查页 |
|---|---|---|---|
0xc000007b | 32 / 64 位库混用或运行库损坏 | 重装 VC++ 运行库、显卡驱动、DirectX | 运行库 |
0xc0000142 | 程序初始化失败，常见于 dll 被拦或损坏 | 杀软、运行库、系统更新 | 无法启动 |
0xc0000005 | 访问冲突（内存错误） | 杀软 / 覆盖层注入、内存条、驱动 | 崩溃与闪退 |
0xc0000135、0xc000012f | 缺 .NET 运行库 / 文件损坏 | 安装 .NET 运行库 | 运行库 |
0x80070005 | 拒绝访问（权限） | 管理员运行、杀软、文件夹权限 | 系统基础 |
0x80070057 | 参数错误，常见于安装 / 更新 | 磁盘空间、路径含特殊字符、重新下载 | 下载问题 |
0x8007000e | 内存不足 | 内存、虚拟内存、太多后台 | 内存 |
0x80070002、0x80070003 | 找不到文件 / 路径 | 文件被删（杀软）、路径变更 | 安全软件与拦截 |
0x800705b4 | 超时 | 网络、服务未启动 | 登录与连接 |
找不到 xxx.dll、VCRUNTIME140.dll、MSVCP140.dll | 缺 VC++ 运行库 | 安装 VC++ 2015–2022 x64 与 x86 | 运行库 |
找不到 d3dx9_43.dll、d3dcompiler_47.dll、xinput1_3.dll | 缺 DirectX 组件 | 安装 DirectX 运行库 | 运行库 |
| "应用程序无法启动，因为应用程序的并行配置不正确" | VC++ 运行库损坏 | 重装 VC++ | 运行库 |
| "拒绝访问" | 权限或杀软 | 管理员运行、杀软白名单 | 安全软件与拦截 |
| "程序已在运行" / "另一个实例" | 后台有残留进程 | 任务管理器结束进程 | 任务管理器 |
| "文件正由另一进程使用" / "被占用" | 文件被锁 | 关闭占用程序、杀软扫描中、重启 | 磁盘与文件 |
| "Windows 已保护你的电脑"（SmartScreen） | 未知发行者 | 点"更多信息 → 仍要运行"；确认来源是官方 | 安全软件与拦截 |
| "显示驱动程序已停止响应并已恢复" | 显卡驱动 / 过热 / 超频 | 驱动、温度、去超频 | 设备管理器与驱动 |
| "无法找到入口点" / "不是有效的 Win32 应用程序" | 文件损坏或系统版本太老 | 重新下载、系统版本 | 干净重装 |
| "反作弊初始化失败" 类提示 | 反作弊驱动被拦或未加载 | 杀软、安全启动、驱动签名 | 反作弊（R0Guard） |
蓝屏 IRQL_NOT_LESS_OR_EQUAL | 驱动错误 | 最近装的驱动、反作弊与杀软冲突 | 常见报错解读 |
蓝屏 PAGE_FAULT_IN_NONPAGED_AREA、MEMORY_MANAGEMENT | 内存或驱动 | 内存诊断 mdsched、驱动 | 内存 |
蓝屏 VIDEO_TDR_FAILURE | 显卡驱动 / 显卡 | 驱动、温度 | 设备管理器与驱动 |
蓝屏 WHEA_UNCORRECTABLE_ERROR | 硬件错误（CPU / 主板 / 超频） | 去超频、温度、电源 | 散热与电源 |
蓝屏 KMODE_EXCEPTION_NOT_HANDLED、SYSTEM_SERVICE_EXCEPTION | 驱动 / 内核软件冲突 | 杀软、反作弊、虚拟机软件 | 常见软件冲突 |
蓝屏 DPC_WATCHDOG_VIOLATION | 驱动响应超时 | SSD 固件、显卡驱动 | 设备管理器与驱动 |
蓝屏 CRITICAL_PROCESS_DIED | 系统关键进程被杀 | 杀软、系统文件损坏 | 常见报错解读 |
事件查看器常见事件 ID 与来源
拿到事件查看器截图后对照。用法见 让用户自查的工具 · 事件查看器。
| 日志 | 来源 | 事件 ID | 含义 | 值得关注吗 |
|---|---|---|---|---|
| 应用程序 | Application Error | 1000 | 程序崩溃，正文有错误模块名 | 是，最重要的一条 |
| 应用程序 | Windows Error Reporting | 1001 | 错误报告 / 蓝屏（BugCheck）记录 | 是，佐证时间 |
| 应用程序 | Application Hang | 1002 | 程序无响应 | 是 |
| 应用程序 | .NET Runtime | 1026 | .NET 程序未处理异常 | 是，升级时附上 |
| 应用程序 | ESENT / VSS | 各种 | 系统组件噪音 | 否 |
| 系统 | Kernel-Power | 41 | 非正常关机（断电、死机、强制重启） | 是，配合 6008 |
| 系统 | EventLog | 6008 | 上一次关机是意外的 | 是 |
| 系统 | Service Control Manager | 7000 / 7001 | 服务启动失败 / 依赖服务失败 | 看是哪个服务 |
| 系统 | Service Control Manager | 7031 / 7034 | 服务意外终止 | 看是哪个服务 |
| 系统 | Service Control Manager | 7045 | 安装了新服务 | 反作弊 / 杀软安装时会有 |
| 系统 | WHEA-Logger | 17 / 18 / 19 | 硬件错误（可纠正 / 致命 / CPU） | 是，硬件 |
| 系统 | Display / nvlddmkm / amdkmdag | 4101 / 13 / 14 | 显卡驱动停止响应并恢复 | 是，驱动或过热 |
| 系统 | disk | 7 / 11 / 51 / 153 | 磁盘坏块 / 控制器错误 / 分页错误 / IO 重试 | 是，硬盘故障征兆 |
| 系统 | Ntfs | 55 / 98 | 文件系统损坏 | 是 |
| 系统 | DistributedCOM | 10016 | 权限噪音 | 否，几乎每台机器都有 |
| 系统 | Kernel-PnP | 219 | 设备驱动加载失败 | 看是哪个设备 |
| 系统 | Time-Service | 129 / 134 | 时间同步失败 | 登录失败时看 |
| 系统 | TPM-WMI | 1796 | 噪音 | 否 |
温度阈值
用户玩十几分钟开始卡、帧数掉，先看温度。测法见 让用户自查的工具 · 第三方工具，原理见 散热与电源。
| 部件 | 待机 | 游戏中正常 | 偏高 | 降频 / 危险 | 备注 |
|---|---|---|---|---|---|
| 台式 CPU | 30–50 ℃ | 60–85 ℃ | 85–95 ℃ | 95 ℃ 以上 | 新一代高端 CPU 设计上限 100 ℃，贴着上限跑说明散热不足 |
| 笔记本 CPU | 40–60 ℃ | 70–90 ℃ | 90–95 ℃ | 95 ℃ 以上 | 笔记本普遍比台式高 10 ℃ |
| 台式显卡 | 30–45 ℃ | 60–80 ℃ | 80–88 ℃ | 90 ℃ 以上 | 显存温度（Memory Junction）可到 95 ℃ |
| 笔记本显卡 | 40–55 ℃ | 70–85 ℃ | 85–90 ℃ | 90 ℃ 以上 | — |
| SSD | 30–45 ℃ | 40–65 ℃ | 65–75 ℃ | 75 ℃ 以上 | NVMe 过热会掉速，加载忽快忽慢 |
| 机械硬盘 | 25–40 ℃ | 35–50 ℃ | 50–55 ℃ | 55 ℃ 以上 | 长期高温缩短寿命 |
| 主板 / 供电 | 30–45 ℃ | 40–60 ℃ | 60–80 ℃ | 80 ℃ 以上 | 少见 |
怎么用：看 Max 列，不看当前值。超过"降频"列，帧数掉、卡顿、重启都可以解释；先清灰、改善通风、笔记本垫高。
基础环境信息八问
任何问题开始前都要拿到的八项，详见 信息收集。一次性发出的模板见 模板。
| 序号 | 问什么 | 为什么 | 回答会改变什么 |
|---|---|---|---|
| 1 | Windows 版本（Win10 / Win11，winver） | 兼容性、路径不同 | Win7 / 8 直接不支持 |
| 2 | 家用机还是网吧机 | 网吧有还原、管理软件、权限限制 | 网吧走 网吧场景 |
| 3 | 台式还是笔记本 | 双显卡、电源模式、散热 | 笔记本要看 笔记本 |
| 4 | 装了哪些安全软件 | 拦截、隔离、删文件的头号嫌疑 | 决定第一个验证的假设 |
| 5 | 是否开着（或开过）加速器 / VPN / 代理 | 残留代理导致登录失败、下载慢 | 先看代理设置 |
| 6 | 新问题还是一直如此 | 决定排查方向 | 新问题问"改了什么"；一直如此查环境 |
| 7 | 最近改动（新软件、系统更新、换路由器、搬家、换硬件） | 最有价值的一问 | 直接指向嫌疑 |
| 8 | 有线还是 WiFi | 网络问题第一分界 | WiFi 先换有线验证 |
症状、排查页与首选证据一览
简版，完整的症状到原因的对照见 故障地图 和 决策树。索取证据的话术见 模板 · 按症状的证据索取模板。
| 症状 | 排查页 | 第一轮要的证据 |
|---|---|---|
| 启动 / 加载慢 | 启动慢 | 加载中的任务管理器性能页；每个磁盘型号；安装路径 |
| 闪退 / 崩溃 / 无响应 | 崩溃与闪退 | 报错框截图；事件查看器应用程序日志 1000 / 1002；崩溃前在做什么 |
| 无法启动 / 报错弹窗 | 无法启动 | 报错框完整截图；双击后任务管理器有没有进程一闪而过；安全中心保护历史 |
| 下载慢 / 失败 / 校验失败 | 下载问题 | 客户端下载速度截图；下载中任务管理器网络 + 磁盘；宽带套餐；有线 / WiFi |
| 卡顿 / 高延迟 / 掉线 | 卡顿与掉线 | 游戏内延迟显示；ping 网关 + 目标；有线 / WiFi；是否只在特定时段 |
| 登录失败 / 连接失败 | 登录与连接 | 报错提示截图；网页能否打开；系统时间；代理设置页 |
| 帧数低 / 掉帧 | 帧数低 | dxdiag 系统 + 显示页；游戏中任务管理器 CPU / GPU；电源模式；笔记本是否插电 |
| 声音 / 麦克风 / 画面 | 声音与画面 | 声音设置截图；麦克风隐私页；刷新率页；是所有程序还是只有游戏 |
| 账号 / 支付 / 绑定 | 账号与支付 | UID；报错截图；时间；Steam 是否在线、是否同一账号 |
| 网吧任何问题 | 网吧场景 | 网吧管理软件名；是否重启过还原；能否联系网管 |
快捷键
给用户说按键时用这张表，不要说名词。
| 快捷键 | 作用 | 说给用户的话 |
|---|---|---|
| Ctrl + Shift + Esc | 直接打开任务管理器 | "同时按住 Ctrl、Shift、Esc 三个键" |
| Ctrl + Alt + Delete | 安全选项界面，可进任务管理器 | 卡死时用，"按完在屏幕上点'任务管理器'" |
| Win + R | 运行框 | "按 Win 键（有微软图标的那个）加 R" |
| Win + I | 设置 | "按 Win 加 I" |
| Win + X | 快捷菜单（含任务管理器、设备管理器、终端） | 备用 |
| Win + E | 文件资源管理器（此电脑） | "按 Win 加 E 打开文件夹窗口" |
| Win + Shift + S | 截图工具 | "按 Win、Shift、S 三个键，屏幕会变暗" |
| PrtSc | 全屏截图到剪贴板 | "按键盘右上方的 PrtSc" |
| Alt + PrtSc | 当前窗口截图 | — |
| Win + PrtSc | 全屏截图存文件 | "存在 图片 → 屏幕截图" |
| Win + G | Xbox Game Bar | 游戏内截图 / 录屏 |
| Win + Alt + R | 开始 / 停止录屏 | "右上角出现计时器就是在录" |
| Win + Alt + PrtSc | 游戏内截图 | 文件在 视频 → 捕获 |
| Win + V | 剪贴板历史 | 找回刚才截的图 |
| Alt + Tab | 切换窗口 | "按住 Alt 不放，按 Tab 切换" |
| Win + D | 显示桌面 | 全屏游戏切出来 |
| Ctrl + C（在命令提示符里） | 中断正在跑的命令 | "同时按 Ctrl 和 C，ping 会停下来显示统计" |
| Ctrl + C / Ctrl + V | 复制 / 粘贴 | "按 Ctrl 加 C 复制，到聊天框按 Ctrl 加 V" |
| Ctrl + A | 全选 | — |
| Ctrl + F | 页面内搜索 | 在这份手册里找东西 |
| F5 | 刷新 | 文件夹、网页 |
| Shift + 重启 | 进入高级启动（安全模式） | 见 系统更新与电源 |
杀软、管家与网吧管理软件识别
从任务管理器进程页或右下角托盘截图里认出这些软件。多数问题里，安全软件是"程序凭空消失""文件被删""联不上网"的第一嫌疑，见 安全软件与拦截、常见软件冲突。
| 类型 | 名称 | 进程名 / 关键词 | 托盘特征 | 备注 |
|---|---|---|---|---|
| 国产安全 | 360 安全卫士 | 360Tray.exe、360Safe.exe、ZhuDongFangYu.exe | 绿色盾牌 / 圆形图标 | 主动防御拦截和静默删除最常见 |
| 国产安全 | 360 杀毒 | 360sd.exe、360rp.exe、360rps.exe | 绿色 | 常与安全卫士同装 |
| 国产安全 | 腾讯电脑管家 | QQPCTray.exe、QQPCRTP.exe、QQPCMgr.exe | 蓝色盾牌 | 随 QQ 推广安装，用户可能不知道自己装了 |
| 国产安全 | 火绒安全 | HipsTray.exe、HipsDaemon.exe、HipsMain.exe、usysdiag.exe | 橙色 / 深色图标 | 拦截会弹窗，看"安全日志" |
| 国产安全 | 金山毒霸 | kxetray.exe、kxescore.exe、kwsprotect64.exe | 蓝色 | 常捆绑安装 |
| 国产安全 | 2345 安全卫士 | 2345Safe、2345Tray 开头 | 蓝色 | 捆绑软件多 |
| 国产管家 | 鲁大师 | ComputerZTray.exe、ComputerZ 开头 | 蓝色 | 温度监控、驱动管理，可能误装驱动 |
| 国产管家 | 各品牌电脑管家（联想、华硕、惠普等） | 品牌名 + Manager / Assistant | 品牌图标 | 一般不拦截，但可能改电源模式 |
| 国际安全 | Windows Defender（自带） | MsMpEng.exe、NisSrv.exe、SecurityHealthSystray.exe | 蓝色盾牌（安全中心） | 没有第三方时它就是杀软，看保护历史记录 |
| 国际安全 | 卡巴斯基 | avp.exe、avpui.exe | 绿色 K | 拦截强，网络保护会干扰连接 |
| 国际安全 | 诺顿 | NortonSecurity.exe、ns.exe、Norton 开头 | 黄色勾 | 常预装在品牌机 |
| 国际安全 | 迈克菲 McAfee | mcshield.exe、McUICnt.exe、ModuleCoreService.exe | 红色盾牌 | 常预装，过期后仍在拦截 |
| 国际安全 | Avast / AVG | AvastUI.exe、AvastSvc.exe、AVGUI.exe、AVGSvc.exe | 橙色 / 绿色 | 同一家公司 |
| 国际安全 | 小红伞 Avira | avgnt.exe、avguard.exe | 红伞 | — |
| 国际安全 | ESET | ekrn.exe、egui.exe | 蓝色 e | HIPS 拦截驱动加载 |
| 国际安全 | Bitdefender | bdagent.exe、vsserv.exe | 红色 B | — |
| 国际安全 | Malwarebytes | mbam.exe、MBAMService.exe | 蓝色 M | 常与其他杀软共存 |
| 加速器 | 网易 UU、雷神、迅游、奇游、biubiu 等 | 产品名开头的进程；描述含"加速" | 各自 logo | 多个同开会冲突；TUN 模式接管全局，见 代理、VPN 与加速器 |
| 代理 / VPN | Clash、v2rayN、各类 VPN 客户端 | Clash、v2ray、sing-box、Xray 等 | 猫、飞机等图标 | 系统代理开关常残留 |
| 覆盖层 / 监控 | MSI Afterburner、RTSS、NVIDIA 覆盖层、Discord、iCUE、Razer Synapse | MSIAfterburner.exe、RTSS.exe、NVIDIA Share、Discord.exe、iCUE.exe | — | 崩溃和帧数问题的常见冲突源 |
| 录屏 / 直播 | OBS、Bandicam、各直播伴侣 | obs64.exe、bdcam.exe、Live 关键词 | — | 占 CPU / GPU / 磁盘 |
| 网吧管理 | 网维大师、顺网、云更新、易乐游、万象网管、Pubwin、云海等 | 进程名待技术确认，描述含"网吧""网管""无盘""计费" | 通常有计费 / 锁屏界面 | 存在即代表：还原、权限限制、需要网管配合。见 网吧机器的特点 |
| 可疑 | 名字随机、无描述、无发行者、CPU / GPU 占用高 | — | — | 可能是挖矿 / 外挂残留 / 远控，建议全盘查杀，不要替用户判断为"没事" |
展开：认不出进程名怎么办
让用户在任务管理器进程页对着那个进程点右键 → "打开文件所在的位置"，看它在哪个文件夹（文件夹名往往就是软件名）；或者右键 → "属性" → "详细信息"看"产品名称"和"版权"。都看不出来的，把进程名记进工单，不要自己猜。
自检问题
- 用户说"我家 300 兆宽带，客户端下载只有 30 多"，正常吗？用本页哪张表回答？
- 用户想把 50 GB 游戏从 USB 2.0 U 盘复制过来，家里 500M 宽带，你建议复制还是重下？依据是什么？
- ping 网关（有线）平均 15 ms、丢包 2%，这两个数落在哪个区间？说明问题在哪一段？
- 事件查看器里看到来源
Application Error、事件 ID 1000，正文错误模块是nvwgf2umx.dll，这指向什么？ - 任务管理器截图里有
ZhuDongFangYu.exe和QQPCRTP.exe，说明用户装了什么？下一步问什么？