电脑开机后几分钟内风扇狂转、鼠标卡顿、CPU持续高占用，大概率是自启软件异常运行，需从启动源头逐层排查：先用任务管理器“启动”页筛选高影响项并查路径；再关UWP启动应用；清空shell:startup文件夹中非.lnk文件；最后用PowerShell脚本抓取开机60秒内CPU峰值及对应进程。
电脑每次开机后几分钟内就出现风扇狂转、鼠标卡顿、CPU占用持续85%以上，大概率是某个自启软件在后台偷偷拉起并疯狂运行，必须从启动源头开始逐层检测，而不是等它跑起来再杀进程。
用任务管理器快速筛出高影响启动项
按Ctrl + Shift + Esc直接打开任务管理器，点击左下角“详细信息”展开完整视图。
切换到“启动”选项卡（Windows 10）或“启动应用”选项卡（Windows 11），等待列表完全加载——有些项目需要3～5秒才显示“启动影响”等级。
点击“启动影响”列标题两次排序，优先聚焦标注为【高】的已启用项，比如百度网盘、迅雷、腾讯电脑管家、AdobeIPCBroker、OneDrive这类常驻型工具。
右键任一高影响项→“属性”，查看目标路径：若指向C:\Users\XXX\AppData\Roaming\Temp\或含randomstring.exe字样，基本可判定为捆绑推广程序，不是正经软件自带的启动逻辑。
检查系统设置里的UWP及现代应用开关
方法一：Win + I → “应用” → “启动”，关闭右侧所有你不需要自动运行的Microsoft Store应用，例如Xbox、邮件、天气、新闻。
方法二：对微信、QQ、钉钉等传统桌面软件无效，它们不走这套机制，看到空白列表不用反复刷新。
注意：某些国产软件会伪装成UWP应用注册启动项，但实际仍走注册表Run键，此步无法覆盖全部情况。
清空shell:startup启动文件夹
Win + R → 输入shell:startup → 回车，直接打开当前用户的启动文件夹。
全选所有文件（Ctrl + A），观察扩展名：只允许存在.lnk快捷方式；如果发现.exe、.vbs、.js、.bat或无扩展名文件，【立即终止其关联进程后再删除，否则可能触发二次自启】。
剪切全部内容到桌面暂存，重启电脑验证——若开机不再弹窗、不再卡顿，说明问题就在这里。
用PowerShell命令实时抓取开机后前60秒的CPU异常峰值
以管理员身份运行PowerShell，粘贴执行：
Start-Transcript -Path "$env:TEMP\startup_cpu.log"; $i=0; while($i -lt 60) { $t = Get-Counter '\Processor(_Total)\% Processor Time' -ErrorAction SilentlyContinue | ForEach-Object {$_.CounterSamples.CookedValue}; Write-Host "$(Get-Date -Format 'HH:mm:ss') CPU: $([math]::Round($t,1))%"; if($t -gt 70) { Get-Process | Where-Object {$_.CPU -gt 100} | Select-Object Name,ID,CPU,Path | Export-Csv -Path "$env:TEMP\cpu_spike_proc.csv" -Append -NoTypeInformation }; Start-Sleep -Seconds 1; $i++ } ; Stop-Transcript
该命令会在开机后自动记录每秒CPU总占用，并在连续两秒超过70%时，捕获当时CPU消耗超100（单位为ms/秒）的进程名、PID和完整路径，结果保存在%TEMP%目录下。
运行完后，直接打开$env:TEMP\startup_cpu.log查看时间轴，再用Excel打开cpu_spike_proc.csv筛选出真实元凶——很多自启软件会在开机后15～40秒才真正加载主模块，任务管理器“启动”页根本看不到它。
