可通过组策略对CPU、内存、磁盘、网络等资源设访问限额，适用于Windows专业版及以上；CPU限80%、内存用bcdedit或作业对象、磁盘启NTFS配额、网络用QoS或PowerShell限速。
可以通过组策略对cpu、内存、磁盘、网络等系统资源设置访问限额，主要适用于windows专业版及更高版本。核心思路是利用本地组策略编辑器（gpedit.msc）启用对应策略，配合作业对象、qos或ntfs配额等机制实现硬性或软性限制。
CPU使用率限制
适用于防止单个程序长期霸占处理器：
- 按 Win + R 输入 gpedit.msc 打开组策略编辑器
- 导航至：计算机配置 → 管理模板 → 系统 → 调度器
- 启用“限制可分配给任何单一进程的最大处理器时间”策略
- 设置百分比（如80%），超出该阈值后系统会自动降低该进程优先级
内存与进程空间控制
针对32位/64位系统默认限制（2GB/4GB）做扩展或约束：
- 若需提升单进程可用内存上限，以管理员身份运行命令提示符，执行：
bcdedit /set IncreaseUserVa 4096（设为4GB） - 更严格的内存硬限制需借助作业对象（Job Object），通常通过编程或PowerShell脚本调用Win32 API实现分组限额
- WSL2用户可在 %USERPROFILE%\wslconfig 文件中直接配置 memory 和 processors 参数
磁盘空间配额管理
按用户或目录限制存储用量，避免磁盘被个别账户耗尽：
- 对NTFS卷启用用户级配额：
在磁盘属性 → “配额”选项卡 → 勾选“启用配额管理” - 使用命令行精细控制：
fsutil quota enforce D: 启用配额
fsutil quota modify D: 1073741824 1048576000（限制1GB，警告976MB） - 如需目录级配额（如共享文件夹），推荐使用文件服务器资源管理器（FSRM），支持基于路径的软硬限制和邮件告警
网络带宽节流策略
限制特定程序的上传/下载速率，保障关键业务带宽：
- 组策略中调整QoS保留带宽：
路径：计算机配置 → 管理模板 → 网络 → QoS数据包计划程序
启用“限制可保留带宽”，设为0（释放全部带宽）或设为20%（反向形成软上限） - PowerShell进程级限速更精准：
New-NetQosPolicy -Name "OneDrive_Limit" -AppPathNameMatchCondition "onedrive.exe" -ThrottleRateActionBitsPerSecond 1048576（限1Mbps） - 注意：NetQoS策略仅对TCP/UDP流量生效，且要求目标进程路径准确、服务未以系统权限绕过策略
