若C盘持续高负载、系统卡顿或硬盘灯常亮，说明有后台进程高强度读写C盘；可通过任务管理器排序、资源监视器查路径、PowerShell导出统计、性能监视器长期记录及资源监视器“转到进程”五种方法精准定位问题进程。
如果您发现 Windows 11 中 C 盘持续高负载、系统响应迟缓或硬盘指示灯常亮，则很可能是某个后台软件正在对 C 盘执行高强度读写操作。以下是多种可立即执行的监控方法，用于精准定位具体进程及其读写行为：
一、使用任务管理器按磁盘占用排序识别高 I/O 进程
任务管理器的“进程”选项卡实时显示各进程对磁盘的请求频率与 I/O 活跃度百分比，该数值直接反映其对 C 盘的实际占用强度，是快速锁定嫌疑进程的第一步。
1、按下 Ctrl + Shift + Esc 组合键，直接打开任务管理器。
2、切换到“进程”选项卡，确保视图完整显示所有类别（应用程序、后台进程、Windows 进程）。
3、点击列标题中的“磁盘”，使进程按磁盘占用百分比从高到低排列。
4、观察列表顶部进程名称及对应数值，重点关注持续高于 70% 且非系统关键组件（如 Antimalware Service Executable、Service Host: SysMain、Windows Search 或第三方软件宿主进程）。
二、通过资源监视器查看进程级读写速率与文件路径
资源监视器可穿透至进程与文件句柄层级，精确显示各进程每秒读取/写入字节数（B/sec）、平均响应时间（ms）及当前访问的具体文件路径，适用于确认 C 盘被哪个程序实际写满。
1、按下 Win + R 组合键，打开“运行”对话框。
2、输入 resmon 并按回车键启动资源监视器。
3、切换至“磁盘”选项卡，在“磁盘活动”列表中点击列标题“写入(B/sec)”进行降序排序。
4、查找写入速率持续高于 50 MB/s 的进程，勾选其左侧复选框。
5、底部“关联的句柄”面板将列出该进程正在写入的完整路径，重点检查是否指向 C:\Users\、C:\Program Files\、C:\Windows\Temp\ 等 C 盘敏感目录。
三、使用 PowerShell 命令导出前 10 名高 I/O 进程的精确读写统计
PowerShell 调用系统性能计数器获取原始每秒读写字节数，结果包含 PID、进程名与启动路径，支持离线比对与行为溯源，避免图形界面刷新延迟导致的漏判。
1、右键点击开始菜单，选择“终端（管理员）”。
2、粘贴并执行以下命令，列出磁盘读写总量最高的前 10 个进程（含 PID、名称、读写字节数）：
Get-Counter '\Process(*)\IO Read Bytes/sec','\Process(*)\IO Write Bytes/sec' -SampleInterval 1 -MaxSamples 3 | ForEach-Object { $_.CounterSamples | Where-Object { $_.CookedValue -gt 0 } | Sort-Object CookedValue -Descending | Select-Object -First 10 -Property InstanceName, @{Name='ReadBytesPerSec';Expression={$_.CookedValue}}, Path }
3、检查输出结果中“InstanceName”列对应的进程名，结合“Path”字段确认其启动位置是否异常。
4、若某进程读写值持续高于 10 MB/s，且路径指向临时目录或用户数据目录，需重点审查其合法性。
四、启用性能监视器长期记录磁盘队列长度与响应时间
性能监视器支持自定义数据收集集，可长期记录磁盘读写速率、平均响应时间、队列长度等关键指标，适用于验证是否存在 I/O 瓶颈而非单纯 CPU 或内存压力。
1、按下 Win + R 组合键，输入 perfmon 并回车，启动性能监视器。
2、在左侧导航树中，展开“性能监视器”，右键点击“数据收集器集”，选择“用户定义 > 新建”。
3、在向导中选择“手动创建”，点击“下一步”，勾选“创建数据日志”，再点“下一步”。
4、点击“添加”按钮，在“可用计数器”列表中依次添加以下项：\PhysicalDisk(*)\Avg. Disk sec/Read、\PhysicalDisk(*)\Avg. Disk sec/Write、\PhysicalDisk(*)\Avg. Disk Queue Length。
5、设置采样间隔为 5 秒，运行时长至少 10 分钟，完成后导出 CSV 文件分析峰值时段的队列堆积情况。
五、利用资源监视器“转到进程”功能反向定位触发源
当磁盘活动图表出现突发性尖峰但任务管理器未及时捕获时，资源监视器提供反向追踪能力：通过磁盘 I/O 图表直接跳转至引发该行为的源头进程，无需依赖排序逻辑。
1、在任务管理器“性能”选项卡底部，点击“打开资源监视器”链接。
2、切换至“磁盘”选项卡，等待几秒让数据填充完毕。
3、在右侧“磁盘活动”图表区域，右键单击任意高波动区段，选择“转到进程”。
4、系统自动跳转至“进程”子视图，并高亮显示该时段内最活跃的进程条目。
5、勾选该进程后，底部“关联的句柄”面板即刻刷新其正在读写的全部路径，包括 C:\Windows\System32\LogFiles\ 或 C:\Users\[用户名]\AppData\Local\Temp\ 等典型后台写入位置。
