任务管理器

本章你将学到：任务管理器每一页、每一列、每一个数字的含义；怎么用它找出"是谁把 CPU / 内存 / 磁盘 / 网络占满了"；怎么判断一个盘是机械盘、固态盘还是 U 盘；怎么识别不认识的进程；哪些"结束任务"会出事；以及让用户截图时到底要截什么。
什么时候用得上：启动慢、卡顿、帧数低、下载慢、闪退、"电脑很卡"——几乎所有性能类问题的第一张证据都来自这里。它是客服最重要的一个工具，没有之一。

任务管理器是什么

任务管理器是 Windows 自带的"体检仪表盘"。它实时显示这台电脑上正在运行什么、每个东西吃了多少资源、硬件此刻有多忙。

它的价值在于：用户说"很卡"是感受，任务管理器显示"磁盘 1 活动时间 100%，型号 SanDisk Cruzer，可移动"是证据。有了证据，你不用猜。

大白话

任务管理器像汽车仪表盘：转速表（CPU）、油量表（内存）、水温表（磁盘）、时速表（网络）。车开着不对劲，先看仪表盘哪个指针顶到头了，再决定修哪。

三种打开方式

给用户的说法（按可靠程度排序）：

方式	让用户怎么做	备注
快捷键	"同时按住 Ctrl、Shift、Esc 三个键，松开，会弹出一个窗口。"	最快，任何时候都能用，包括游戏卡住的时候
安全界面	"同时按 Ctrl、Alt、Delete，屏幕会变蓝，出来几个选项，点'任务管理器'。"	电脑非常卡、其他方式没反应时用这个，它的优先级最高
任务栏右键	"在屏幕最下面那条任务栏的空白处点右键，选'任务管理器'。"	Win10 都有；Win11 早期版本没有这一项，后来的版本加回来了
开始按钮右键	"右键点屏幕左下角（Win11 是正中下方）的 Windows 图标，选'任务管理器'。"	Win10 / Win11 都有
运行框	"按 Win + R，输入 `taskmgr`，回车。"	备用

简略视图和详细信息

Win10 第一次打开可能是一个只有几行程序名的小窗口（简略视图），什么都看不到。让用户点左下角的**"详细信息"**。

Win11（22H2 及以后）改成了新界面：左边一竖条图标，没有简略视图了；把鼠标移到左边图标上或点左上角的三条横线可以展开看到名字：进程、性能、应用历史记录、启动应用、用户、详细信息、服务。

注意

用户发来的截图如果只有几行程序名、没有 CPU / 内存这些列，说明他在简略视图，让他点"详细信息"重截。不要在简略视图上做任何判断。

进程页

进程页列出所有正在运行的程序和它们各自的资源占用。这是找"元凶"的地方。

分组

Win10/11 的进程页把进程分成三组：

分组	内容	关注点
应用	有窗口的程序	用户开着的东西：浏览器、游戏、聊天软件
后台进程	没有窗口但在运行的程序	杀软、加速器、云盘同步、更新程序、各种"助手"——冲突和资源占用的主要来源
Windows 进程	系统自身	一般不用管，除非它占用异常

每一行前面的小箭头可以展开，看这个程序开了哪些窗口、包含哪些子进程。

每一列的含义

列	显示什么	怎么读
名称	程序的显示名	是用户认识的名字。注意有些恶意软件会用相似的名字冒充系统进程
状态	空、"无响应"、一个叶子图标	空 = 正常；"无响应" = 程序卡死了；叶子图标（Win11 叫效率模式，Win10 叫已挂起）= 系统把它暂停了以省电，正常现象
CPU	占处理器的百分比，总和 100%	单个程序 > 50% 持续不降就是嫌疑。注意：8 核电脑上一个只用单核的程序最多显示约 12%，但它可能已经把自己那一个核跑满了
内存	占用的物理内存，单位 MB / GB	浏览器 1–3 GB、CS2 3–8 GB 属正常。一个不认识的后台进程占几个 GB 要查
磁盘	这个程序此刻读写磁盘的速度，单位 MB/s	不是百分比。0.1 MB/s 是正常的零碎读写；持续几十 MB/s 说明它在大量读写
网络	这个程序此刻的网速，单位 Mbps	下载器、浏览器、云盘同步、系统更新会高。1 Mbps ≈ 0.125 MB/s
GPU	占显卡的百分比	游戏运行时高是正常的。桌面上一个后台进程 GPU 很高要查（挖矿、渲染、浏览器视频）
GPU 引擎	显示"GPU 0 - 3D"这样的字	告诉你它用的是哪块显卡（0 还是 1）、用的哪个引擎（3D = 画图，Copy = 拷贝，Video Decode/Encode = 视频解码/编码）
电源使用情况	非常低 / 低 / 中 / 高 / 非常高	综合的耗电评估，笔记本上有参考价值。"非常高"的后台进程 = 拖电池、发热
电源使用情况趋势	同上，但看的是过去两分钟	一样

可以右键列标题添加的列（让用户加时说"右键点'名称'那一栏的标题，勾选 xxx"）：

列	用途
命令行	显示进程是从哪个路径、带什么参数启动的。识别未知进程最有用的一列
发布者	谁签的名。空白或不认识的发布者要注意
PID	进程编号，和 `netstat`、`tasklist` 输出对照用
进程名称	显示真实文件名（如 `svchost.exe`），而不是显示名
类型	应用 / 后台进程 / Windows 进程

按列排序找元凶

让用户怎么做："点一下上面'CPU'那两个字，列表就会按 CPU 从高到低排。再点一下是从低到高。"

排序之后看最上面几行：

排序依据	最上面是谁	说明
CPU	我们的游戏 / 客户端	正常，游戏本来就吃 CPU
CPU	浏览器（几十个标签）、录屏、直播推流、视频转码、压缩软件	用户开着别的重活，让他关掉再试
CPU	杀软（扫描中）、Windows 更新（`TiWorker.exe`、`MsMpEng.exe`）、搜索索引（`SearchIndexer.exe`）	后台任务在跑，通常过一会儿自己降下来；持续不降要看服务、启动项与后台进程
CPU	名字不认识、发布者空白、路径在 Temp 或 AppData 深处	可疑，见下面"识别未知进程"
CPU	"系统中断"或 `System` 很高（> 20%）	通常是驱动问题（网卡、声卡、USB 设备），不是普通程序能造成的。见设备管理器与驱动
内存	浏览器	常见，关掉多余标签
内存	我们的游戏占很高且总内存也快满（见性能页）	内存不够，见内存
内存	某个后台进程持续增长不释放	内存泄漏，记录名称升级
磁盘	我们的客户端 / 游戏（正在下载或首次加载）	正常
磁盘	杀软、Windows 更新、搜索索引、云盘同步、`System`	后台在读写，会拖慢游戏加载
磁盘	所有进程都很低（< 1 MB/s）但性能页磁盘 100%	盘本身有问题或极慢，不是某个程序的锅。见性能页磁盘部分
网络	我们的客户端（下载中）	正常
网络	别的下载器、云盘、Windows 更新、视频网站	抢带宽
GPU	游戏	正常
GPU	桌面上某个后台进程持续高	挖矿、后台渲染、浏览器视频，查

识别未知进程：右键"打开文件所在的位置"

看到一个不认识的进程，不要急着结束它。先看它是什么。

让用户怎么做：

"右键点那一行。"
"选'打开文件所在的位置'，会弹出一个文件夹。"
"把文件夹窗口截图给我，尤其是上面的地址栏。"

文件所在位置	说明
`C:\Windows\System32` 或 `C:\Windows`	系统组件，一般正常。但注意有些恶意软件也会把自己放这
`C:\Program Files` 或 `Program Files (x86)` 下某个能认出来的公司文件夹	正常安装的软件，看文件夹名知道是谁
`C:\Users\<用户名>\AppData\Local\xxx`	用户级安装的软件（很多聊天工具、浏览器装这），本身正常；但如果 xxx 是一串乱码，可疑
`C:\Users\<用户名>\AppData\Local\Temp`	高度可疑。正常软件不会从 Temp 里长期运行
`C:\ProgramData\xxx`	部分软件的服务进程在这，看名字
桌面、下载文件夹	用户自己下载并运行的东西
路径很深、文件夹名是随机字母数字	可疑

其他辅助手段：右键 → "属性" → "详细信息"标签看公司名和描述；右键 → "联机搜索"用浏览器搜进程名。

注意

svchost.exe、RuntimeBroker.exe、dwm.exe、csrss.exe、conhost.exe、explorer.exe 这些都是正常系统进程，会有很多个同名的，不要因为"不认识"或"数量多"就让用户结束。但如果一个叫 svchost.exe 的进程位置不在 System32，那就是冒充的。

结束任务的风险

右键 → "结束任务"会强制关闭那个程序。用途是关掉卡死的程序、暂时排除某个后台程序的干扰。

结束的是	会怎样
卡死的游戏 / 普通程序	关掉了，没保存的东西丢了。可接受
`explorer.exe`（Windows 资源管理器）	桌面、任务栏全部消失。恢复方法：任务管理器 → 文件（Win11 是右上角"运行新任务"）→ 输入 `explorer` 回车
我们的客户端	游戏会被踢出对局，可能被判掉线
反作弊进程（R0Guard 及游戏本身的反作弊）	游戏立刻退出，可能被记录为异常。排查时不要这么做
杀软的进程	大多数杀软有自保护，结束会失败或提示"拒绝访问"。这是正常的，不代表有问题
`csrss.exe`、`wininit.exe`、`winlogon.exe`、`smss.exe`、`lsass.exe`	系统会立刻蓝屏或重启。任务管理器通常会弹警告，让用户看到警告就点取消
`dwm.exe`	屏幕闪一下，自动重启，一般无害
另一个用户的进程（用户页里）	那个用户没保存的东西丢了

禁止

不要让用户结束任何他和你都说不出是什么的进程，尤其是"Windows 进程"分组里的。结束错了轻则程序异常，重则蓝屏、丢数据。排除后台干扰的正确做法是"干净启动"（见服务、启动项与后台进程），而不是在任务管理器里挨个杀。

性能页

性能页是看硬件此刻多忙的地方。左边一列是 CPU、内存、磁盘 0 / 1 / 2…、以太网 / WLAN、GPU 0 / 1；点一项，右边显示它的详细曲线和数字。

这一页的每一个数字都值得认真读，下面逐项讲。

CPU

点左边"CPU"。右上角是型号（如 "Intel Core i5-12400F" 或 "AMD Ryzen 5 5600X"），这一行就能判断电脑大致档次（见 CPU 与显卡）。

项目	含义	怎么读
利用率	总体多忙，0–100%	桌面闲置时应 < 10%；游戏中 30–80% 正常；持续 100% 且游戏卡 = CPU 瓶颈或有后台程序抢
速度	此刻的实际频率，如 4.20 GHz	对照下面的"基准速度"。游戏中速度低于基准速度 = 降频（过热或电源计划限制），见散热与电源、系统更新与电源
基准速度	标称频率	参考值
内核 / 逻辑处理器	几个物理核心 / 几个线程	4 核以下跑 CS2 会吃力
进程	正在运行的进程总数	桌面刚开机 100–150 正常；250+ 说明后台东西很多
线程 / 句柄	更细的计数	句柄数持续增长到几十万 = 某程序泄漏，一般不用管
正常运行时间	距离上次真正启动过了多久	重要：如果显示 5 天 12 小时，说明用户虽然"关机"了但快速启动没有真正重启，见系统更新与电源
虚拟化	已启用 / 已禁用	反作弊和部分软件与之相关，记录即可
L1 / L2 / L3 缓存	处理器缓存大小	不用管

看单核是否满了：右键曲线图 → "将图形更改为" → "逻辑处理器"，会变成每个核心一个小方块。如果有一个方块一直是满的而其他很低，说明某个程序把一个核跑满了（单线程瓶颈），总利用率看起来不高但实际已经卡。

内存

项目	含义	怎么读
右上角的总量	装了多少内存，如 16.0 GB	8 GB 玩 CS2 紧张，16 GB 够用，32 GB 宽裕。见内存
使用中（压缩）	正在被程序占着的	使用中 / 总量 > 90% 就是内存紧张
可用	还能用的	< 1 GB 时开始卡顿、闪退
已提交	显示为 "18.2/23.9 GB"，前面是程序承诺要用的总量，后面是物理内存 + 页面文件的上限	前面接近后面 = 快撑不住了，会出现"内存不足"报错，即使"使用中"看着没满
已缓存	系统预读的文件缓存	高是好事，需要时会自动释放
分页缓冲池 / 非分页缓冲池	内核用的内存	非分页缓冲池持续几 GB 且增长 = 某个驱动泄漏，记录升级
速度	内存频率，如 3200 MT/s	参考
已使用的插槽	如 "1/2" 或 "2/4"	只插了一根 = 单通道，游戏帧数会明显低于双通道。见内存
外形规格	DIMM（台式）/ SODIMM（笔记本）	参考
为硬件保留的内存	集显等占走的	集显笔记本上几百 MB 到 2 GB 是正常的

大白话

"使用中"是桌子上已经摆的东西，"已提交"是所有人说"我等会儿还要摆这么多"的总承诺。桌子没满但承诺已经超了，系统就会开始拒绝新的申请，程序就报"内存不足"。

磁盘

每一块物理磁盘一项：磁盘 0、磁盘 1、磁盘 2……后面括号里是这块盘上的盘符，如"磁盘 1 (D: E:)"表示 D 和 E 两个盘符在同一块物理盘上。

点进去，右上角标题是型号，这一行是判断盘类型最直接的证据。

标题里看到	说明
型号里带 "NVMe"、"SSD"、"M.2"，或常见 SSD 型号（Samsung 980/990、WD SN770/SN850、Kioxia、致态、KIOXIA）	固态盘，快
型号形如 "ST1000DM010"、"WDC WD10EZEX"、"TOSHIBA DT01ACA100"、"HGST" 开头	机械盘（Seagate、西数蓝盘、东芝、日立），慢
型号旁边或下方写着 "可移动"	U 盘或移动硬盘。游戏装在这上面就是"启动慢"最常见的原因之一
型号是 "SanDisk Cruzer"、"Kingston DataTraveler"、"USB DISK"、"Generic Flash Disk"	U 盘
型号是 "Seagate Expansion"、"WD Elements"、"WD My Passport"	USB 移动机械硬盘
下方写着类型："SSD" 或 "HDD"	Win10 2004 以后会直接标类型，直接信它
下方写着 "系统磁盘：是"	这块盘装着 Windows
下方写着 "页面文件：是"	虚拟内存在这块盘上

判断盘类型的更多方法见存储和常用命令。

数字部分：

项目	含义	怎么读
活动时间	这块盘有多少比例的时间在忙，0–100%	机械盘只要有个程序在读文件就容易 100%，这是它的常态。固态盘正常情况下很少到 100%，如果 SSD 长时间 100% 且下面的读写速度很低（几 MB/s），说明盘可能有问题（掉速、坏块、接口问题）
平均响应时间	一次读写请求要等多久，单位 ms	SSD 正常 < 1–5 ms；机械盘正常 5–20 ms，忙时 50–100 ms；任何盘超过几百 ms 甚至几秒 = 盘严重过载或故障或是 USB 2.0 上的 U 盘
读取速度 / 写入速度	此刻每秒读 / 写多少，单位 KB/s 或 MB/s	和盘的上限对照：USB 2.0 约 30 MB/s、机械盘 100–200 MB/s、SATA SSD 约 500 MB/s、NVMe 2000–7000 MB/s。如果活动时间 100% 而速度只有 20–30 MB/s，大概率是 USB 2.0 或极差的盘
容量 / 已格式化	总大小	参考

读曲线的方法：上面的大图是活动时间（绿色面积图），下面的小图是读写速度（两条线，图例在下方）。活动时间顶着 100% 但速度线很低，就是"盘忙不过来却做不了多少事"，等于盘慢或盘坏。活动时间高、速度也高（比如 400 MB/s），说明盘在正常全速工作，只是任务本身大（比如正在下载或校验游戏文件）。

注意

"磁盘 100%"本身不是结论。机械盘装游戏、正在下载、正在校验，磁盘 100% 都是正常的。需要结合三点判断：是哪块盘（型号 / 可移动）、速度多少（够不够这块盘的上限）、进程页里谁在读写。只看到 100% 就说"硬盘坏了"是新手最常见的误判。

网络

左边会列出以太网（有线）、WLAN（无线）、蓝牙，有时还有多个"以太网 2""以太网 3"（虚拟网卡：加速器、虚拟机、VPN 软件装的）。点进去看：

项目	含义	怎么读
标题	以太网 / WLAN	首先确认用户是有线还是无线。无线是延迟抖动和丢包的最常见来源，见网络拓扑
曲线	发送（上传）和接收（下载），单位 Kbps / Mbps	下载游戏时接收曲线应该接近宽带上限（100M 宽带约 100 Mbps ≈ 12.5 MB/s）。曲线远低于上限但用户说"下载慢" = 瓶颈不在带宽，可能在磁盘、服务器、代理
适配器名称	网卡型号，如 "Realtek PCIe GbE Family Controller"、"Intel Wi-Fi 6 AX201"	判断网卡档次；出现 "TAP-Windows"、"WireGuard"、"Clash"、"Sangfor"、"VMware" 字样 = 虚拟网卡，说明装了加速器 / VPN / 虚拟机
连接类型	以太网 / 802.11	802.11 = WiFi
IPv4 地址	如 192.168.1.5	以 192.168.、10.、172.16–31. 开头是内网地址，正常。以 169.254. 开头 = 没拿到 IP，网络不通
IPv6 地址	一长串	参考
DNS 名称	网卡在系统里的名字	参考
SSID（仅 WiFi）	连的哪个 WiFi	确认没连错邻居的或手机热点
信号强度（仅 WiFi）	几格	少于三格就是信号差
链接速度	如 "100/100 (Mbps)" 或 "1000/1000 (Mbps)"	有线显示 100 Mbps = 百兆口或百兆网线，下载上限约 12 MB/s，见网络拓扑。WiFi 的链接速度是理论值，实际远低于它

GPU

左边可能有 GPU 0、GPU 1。有两项说明电脑有两块显卡（一般是 CPU 自带的集显 + 一块独显，笔记本几乎都是这样）。点进去，右上角标题是型号。

项目	含义	怎么读
标题	型号，如 "NVIDIA GeForce RTX 4060" / "Intel(R) UHD Graphics" / "AMD Radeon RX 6600"	Intel UHD / Iris、AMD Radeon Graphics（不带型号数字）通常是集显
四个小图	3D、Copy、Video Decode、Video Encode（可以点标题换成别的引擎）	游戏主要看 3D。桌面上 Video Decode 高 = 有人在放视频
利用率	显卡多忙	游戏中 GPU 90–100% = 显卡是瓶颈（显卡不够强或画质太高）；GPU 很低而 CPU 某核满 = CPU 瓶颈
专用 GPU 内存	显存用了多少 / 总共多少，如 3.2/8.0 GB	显存接近满 = 画质 / 分辨率过高，会掉帧、卡顿
共享 GPU 内存	借用的系统内存	集显靠这个；独显如果共享内存用得很多 = 显存不够了
驱动程序版本	如 32.0.15.6094	记下来。这是判断"驱动太旧 / 刚更新"的证据。见设备管理器与驱动
驱动程序日期	驱动发布日期	超过一两年没更新的驱动值得怀疑
DirectX 版本	如 12 (FL 12.1)	参考
物理位置	PCI 总线位置	参考
温度	独显在 Win10 20H1 以后会显示	游戏中 > 85℃ 要注意散热，见散热与电源

双显卡的关键判断：让用户在游戏运行时看 GPU 0 和 GPU 1 哪一个的 3D 利用率高。如果集显在跑、独显闲着，说明游戏用错了显卡——这是笔记本帧数低的经典原因，见笔记本和帧数低。

启动页

Win10 叫"启动"，Win11 叫"启动应用"。列出开机自动运行的程序。

列	含义
名称 / 发布者	谁
状态	已启用 / 已禁用
启动影响	高 / 中 / 低 / 未测量。"高"的多，开机就慢
右上角"上次 BIOS 所用时间"	开机自检耗时，参考

右键某一项可以"禁用"（下次开机不再自动运行，程序本身没删，随时可以再启用）。什么该禁、什么不该禁、怎么用它做"干净启动"，见服务、启动项与后台进程。

用户页

显示当前登录的所有用户及各自的资源占用。如果这里有两个以上用户，说明有人用"切换用户"而不是"注销"，另一个用户的程序还在后台吃资源。让用户注销不用的账户即可。

详细信息页

进程页的"专业版"，每个进程一行，显示真实文件名（如 svchost.exe）而不是显示名。用得上的地方：

列 / 操作	用途
PID	与 `netstat -ano`、`tasklist` 输出对照，见常用命令
状态	正在运行 / 已挂起 / 无响应
用户名	SYSTEM / LOCAL SERVICE / NETWORK SERVICE = 系统服务；用户名 = 用户自己开的程序
体系结构（可能需要右键列标题添加）	x86 = 32 位程序，x64 = 64 位程序。判断"运行库要装 x86 还是 x64"时用，见运行库
右键 → 结束进程树	连子进程一起关。风险同"结束任务"
右键 → 分析等待链	程序卡死时看它在等谁。如果显示在等某个杀软或覆盖层进程，就是冲突证据
右键 → 创建转储文件	生成 .dmp 文件给技术分析崩溃或卡死。文件很大（几百 MB 到几 GB）
右键 → 设置优先级 / 设置相关性	不要让用户动。设错会让系统更卡

服务页

列出系统服务和状态（正在运行 / 已停止）、PID、组。右键可以启动 / 停止；底部有"打开服务"跳到 services.msc。详见服务、启动项与后台进程。

"100%"到底怎么判断是谁造成的

这是任务管理器最核心的用法，单独讲。

几个容易混淆的点：

情况	解读
CPU 100%，进程页里所有程序加起来不到 100%	排序后看"系统中断"和 `System`。如果它们高，是驱动 / 硬件层面的问题。另外进程页的 CPU 列可能有滞后，多看几秒
CPU 总利用率只有 15%，但游戏卡	用逻辑处理器视图看是不是有一个核满了。单核瓶颈在总利用率上看不出来
内存"使用中"没满，但程序报"内存不足"	看"已提交"。已提交接近上限就会报，页面文件被关或太小会加剧，见内存
磁盘 100%，进程页每个程序磁盘列都只有零点几 MB/s	盘本身出问题（慢、坏、接口差），而不是某个程序在拼命读。看响应时间：几百 ms 以上基本确认
磁盘 100%，进程页 `System` 磁盘列很高	系统在写页面文件（内存不够）、或在做碎片整理 / 索引 / 更新。结合内存情况判断
网络 100%（跑满了链接速度）	链接速度是 100 Mbps 而不是 1000 = 百兆瓶颈；1000 Mbps 跑满 = 真的带宽满了
网络曲线很低，但用户说下载慢	瓶颈不在本机网络。看磁盘是否 100%（写不进去）、是否开着代理（见代理、VPN 与加速器）、服务器侧
GPU 100%	游戏中这是正常且理想的（显卡在全力工作）。只有当帧数低于预期时才算问题

截图要截什么

给用户的要求要具体。永远是"整个任务管理器窗口，包括上面的标签栏"，不要只截一个数字。

问题类型	第一轮要的截图	时机
启动慢 / 加载慢	性能页 → 每一个"磁盘 N"各截一张（要能看到型号和活动时间）；进程页按磁盘排序一张	正在加载的时候
帧数低 / 卡顿	性能页 → CPU 一张、GPU 0 和 GPU 1（如果有）各一张、内存一张	游戏运行中（Alt + Tab 切出来截，或用第二台设备拍）
下载慢	性能页 → 网络一张（看链接速度和接收曲线）、下载目标盘一张	下载进行中
电脑整体卡	进程页按 CPU 排序一张、按内存排序一张、按磁盘排序一张	卡的时候
双击没反应	进程页，双击后立刻看有没有我们的进程一闪而过	双击后 5 秒内
后台冲突排查	进程页"后台进程"分组全部（可能要滚动截多张）；启动页一张	任意时候
判断有没有真正重启	性能页 → CPU（看正常运行时间）	任意时候

让用户怎么截：Win + Shift + S，拖框选中整个任务管理器窗口，然后在聊天框里 Ctrl + V。详见指导小白截图。

注意

截图的时机比截图本身重要。问题没发生的时候截，所有数字都是正常的，等于白截。一定要让用户在"正在慢 / 正在卡 / 正在下载"的时候截。如果游戏全屏切不出来，让他把游戏改成无边框窗口模式，或用手机拍第二次的截图（虽然不清楚，但比没有好）。

常见误区

看到磁盘 100% 就说硬盘坏了。 机械盘满载、正在下载、正在校验时 100% 都是正常。要看型号、速度、响应时间和是谁在读。
看到 CPU 100% 就说电脑配置差。 先排序看是谁占的。很多时候是后台程序，关掉就好。
只看总利用率不看单核。 单核瓶颈在总利用率上是隐形的。
不看盘的型号就下结论。 "磁盘 1"是什么盘，标题上写着。
把进程页的"磁盘"列当百分比。 它是 MB/s。
在简略视图上判断。 没有列，什么都看不出来。
让用户随手结束不认识的进程。 先"打开文件所在的位置"，再决定。
在问题没发生的时候截图。 时机错了，图没用。
只截一个数字不截整个窗口。 你需要看的往往是用户没注意的那一项。

对排查意味着什么

任务管理器是几乎所有性能类排查方案的第一步：

启动慢：磁盘页看盘类型、活动时间、速度；进程页看谁在读。
帧数低：CPU 和 GPU 谁满了；双显卡用的是哪块；内存插槽是否单通道；CPU 速度是否低于基准（降频）。
下载慢 / 失败：网络页看链接速度和实际曲线；磁盘页看写入是否跟得上。
崩溃 / 闪退：内存是否紧张（已提交）；后台有哪些覆盖层、录屏、杀软。
无法启动：双击后进程是否出现又消失。
卡顿 / 掉线：网络页确认有线还是无线、是否有虚拟网卡（加速器）。
需要更深一层（哪个进程在读哪个文件、哪个进程连了哪个地址）时，用资源监视器。

自检问题

用小白能照做的话，写出让用户打开任务管理器、切到性能页、点开"磁盘 1"并截图的完整步骤。
磁盘活动时间 100%，有哪三种完全不同的解释？分别靠什么证据区分？
性能页 CPU 总利用率只有 20%，但游戏很卡，有什么可能？怎么在任务管理器里验证？
进程页里看到一个不认识的进程，正确的处理顺序是什么？哪些位置的进程高度可疑？
内存"使用中"只用了 60%，程序却报"内存不足"，应该看哪个数字？
电脑有 GPU 0 和 GPU 1，怎么判断游戏在用哪一个？用错了会有什么表现？
说出至少三个绝对不能让用户结束的进程，以及结束 explorer.exe 之后怎么恢复。

任务管理器 ​