Windows性能分析需三步：任务管理器快速筛查资源瓶颈；winsat命令行量化验证硬件能力；perfmon和WPR/WPA进行时间归因与深度溯源。
windows 性能分析不是靠感觉猜，而是用数据说话。关键在于选对工具、测对指标、读对阈值——三者缺一不可。
任务管理器：5秒快速筛查
这是最直接的起点，适合初步判断哪个资源在拖后腿：
- CPU 使用率长期超过 90%，且“逻辑处理器”负载不均，可能说明单线程瓶颈或后台进程异常
- 内存“可用字节数”持续低于 500 MB，同时“压缩内存”占比高，提示物理内存不足或存在泄漏
- 磁盘“响应时间”超过 20 ms、“队列长度”常驻 2 以上，即使使用率未满 100%，也表明 I/O 瓶颈已形成
- GPU 利用率接近 100% 而 CPU 不足 70%，大概率是显卡受限；反之则可能是 CPU 或驱动拖慢了 GPU
winsat 命令行：硬件级量化验证
当任务管理器发现可疑项，winsat 可深入验证具体硬件能力是否达标：
- winsat disk -ran -read -drive C: 测 SSD 随机读性能，IOPS 低于 40,000（消费级 NVMe）或 5,000（SATA SSD）即属偏低
- winsat mem -n 3 连续三次测试内存带宽，对比同代 DDR 规格理论值（如 DDR4-3200 单通道约 25 GB/s）
- winsat cpu -n 2 评估 CPU 加密/浮点吞吐，结果低于同频同架构竞品 15% 以上，需排查温度降频或电源策略
- 所有测试默认输出 XML 报告，可重定向保存：winsat disk -seq-write > disk_seqwrite.txt
性能监视器（perfmon）：时间维度归因
任务管理器看“此刻”，perfmon 看“全程”。它能告诉你瓶颈何时出现、持续多久、是否关联其他资源：
- 创建数据收集器集时，必加四项核心计数器：% Processor Time、Available MBytes、% Disk Time、Bytes Total/sec
- 采样间隔设为 15 秒——太密增加开销，太疏错过瞬态峰值
- 日志保存为 .blg 格式，事后可用 Excel 或 WPA 打开，按时间轴对齐 CPU 尖峰与磁盘延迟突增，确认是否因果关系
- 典型瓶颈信号：CPU >90% + 内存 2 同时出现，大概率是内存不足引发频繁分页，进而压垮磁盘
WPR/WPA：深度行为溯源
当上述工具仍无法定位根源（比如某进程偶发卡顿、启动慢），就需要 ETW 级别追踪：
- 运行 wpr -start GeneralProfile -filemode 开始记录，复现问题后执行 wpr -stop trace.etl
- 用 WPA 打开 ETL 文件，重点查看“CPU Usage (Precise)”图层下的线程堆栈，定位耗时最长的函数调用链
- 分析“Disk IO”图层，识别是否某个进程在大量发起小文件随机写（如 OneDrive 同步、杀软扫描）
- “File I/O”视图可直接看到具体路径和操作类型（CreateFile、ReadFile），比 perfmon 更细粒度
