System进程CPU持续高于30%属异常，需先用资源监视器确认中断占用率是否超5%，再以管理员身份运行Process Explorer查看线程堆栈定位可疑.sys驱动，关闭SysMain服务，执行sfc/dism修复，并逐项禁用USB设备、声卡及网卡唤醒功能。
电脑运行缓慢、鼠标卡顿、风扇狂转，打开任务管理器却看到“System”进程持续占用 CPU 达 50% 以上，这不是某个软件在拖慢系统，而是 Windows 内核本身在反复报错或死循环调用驱动——它不显示具体程序名，却能让你整台电脑失去响应。
先确认是不是真异常
按下 Ctrl+Shift+Esc 打开任务管理器 → 切换到“性能”选项卡 → 点击右下角“打开资源监视器” → 在“CPU”页签中找到“中断”行，观察其占用率；若长期高于【5%】且波动剧烈，同时“System”进程同步飙升，才进入排查流程；刚开机1分钟内短暂升高属正常现象，无需操作。
这一步跳过会直接误判——很多用户把系统初始化阶段的瞬时负载当成故障，白折腾半天。
用 Process Explorer 定位罪魁驱动
这是唯一能穿透 System 进程外壳、看清底层哪段代码在捣乱的方法，微软官方工具，比任务管理器多出 10 倍诊断深度。
方法一：精准抓取高负载线程
① 访问微软官网搜索 “Process Explorer”，下载 procexp64.exe（Windows 10/11 必须用 64 位版）；
② 右键 procexp64.exe → “以管理员身份运行” ——【不以管理员运行将无法读取 System 进程内部线程】；
③ 在主界面顶部菜单栏点击 “View” → “Select Columns…” → 勾选 “Thread Stack” → 点击 “OK”；
④ 左侧树形列表找到 “System” → 展开 → 点击任一线程 → 右下方面板会显示该线程正在执行的函数路径，重点看最顶端几行是否含 drv、sys、filter、port 字样（如 nvlddmkm.sys、rt640x64.sys、Wdf01000.sys）；
⑤ 记下可疑 .sys 文件名，去设备管理器中按名称搜索对应硬件，右键 → “更新驱动程序” 或 “禁用设备”测试是否回落。
方法二：快速比对时间线
运行 Process Explorer 后，直接按 F5 刷新 → 观察左下角“CPU Usage History”曲线，当 System 突然跃升时，立即按 Ctrl+T 查看当前线程堆栈 → 若堆栈顶部反复出现同一 .sys 文件名，基本可锁定。
快速关闭 SysMain（原 Superfetch）服务
这个服务本意是预加载常用程序进内存，但在 SSD 普及后反而频繁触发内核级 I/O 调度冲突，尤其在 Win10 1909～22H2 版本中引发 System 进程无休止调用 ntoskrnl.exe。
按下 Win + R → 输入 services.msc → 回车 → 在服务列表中找到 “SysMain” → 双击打开 → 将“启动类型”设为 “手动” → 点击 “停止” 按钮 → 点击 “确定”；重启电脑，多数用户此时 CPU 占用直接从 60% 降到 3%～7%。
扫描并修复系统底层损坏
当 System 进程反复尝试读取损坏的系统文件或注册表项时，会陷入无限重试循环，CPU 占用居高不下，此时必须强制校验核心映像。
以管理员身份运行命令提示符：
sfc /scannow → 等待完成（约 8～15 分钟）；
dism /online /cleanup-image /restorehealth → 等待完成（约 10～20 分钟）；
完成后重启系统。
逐项关停可疑硬件服务
驱动嫌疑确认后，不急着卸载，先禁用对应硬件功能验证效果。操作顺序按触发频率从高到低排列：
① 拔掉所有 USB 扩展设备：U盘、手机、读卡器、USB 声卡、Type-C 扩展坞——只留键盘和鼠标。等待 30 秒，看“中断”占用是否回落至 3% 以下。
② 禁用声卡：Win+X → 设备管理器 → 展开“声音、视频和游戏控制器” → 右键 Realtek High Definition Audio 等声卡设备 → “禁用设备” → 观察 10 秒变化。
③ 关停网卡电源唤醒：在设备管理器中找到“网络适配器”下的无线网卡 → 右键 → “属性” → “电源管理” → 取消勾选“允许此设备唤醒计算机” → 点击“确定”。
