应立即用任务管理器定位高占用进程：按Ctrl+Shift+Esc打开，切“进程”页点击“CPU”列排序，重点排查名称异常、无签名、路径可疑的进程，并通过“打开文件所在位置”和“数字签名”验证身份。
当你发现电脑变卡、风扇狂转、鼠标拖拽迟滞，却没在运行大型程序，说明CPU可能正被某个隐藏进程持续霸占，必须立刻定位到具体是哪个进程在作祟。
用任务管理器快速锁定最高占用进程
按下 Ctrl + Shift + Esc 直接打开任务管理器——这是最快路径，避开Ctrl+Alt+Delete二级菜单，防止高负载下窗口无响应卡死。
切换到“进程”选项卡，点击顶部“CPU”列一次，列表立即按使用率从高到低重排；此时排在最顶端的进程就是当前最可疑的目标。
重点盯住三类异常：名称拼写怪异（如 svchosts.exe、wuauservv.exe）、发布者显示“未知”或为空白、“状态”列为“无响应”但CPU仍稳定高于60%。
展开详细信息，识别伪装进程
在任务管理器底部点击“详细信息”选项卡，这里会列出所有活动进程，包括被折叠的系统服务托管实例（如多个 svchost.exe）。
右键任意列标题（例如“名称”），选择“选择列”，勾选【命令行】、【PID】、【描述】三项，点击确定。现在你能看到每个进程真实的启动参数：比如某条 chrome.exe 的命令行含 --type=gpu-process，说明是GPU子进程；而另一条路径为 C:\Users\XXX\AppData\Roaming\Temp\updater.exe 的，基本可判定为捆绑软件。
特别注意：svchost.exe 本身合法，但恶意代码常注入其中或伪造同名进程。右键它 → “转到服务”，查看实际承载的服务名；若关联的是 SysUpdateService、DriverHelper 这类冷门、无明确功能描述的服务，需立即怀疑。
验证进程身份：路径与签名缺一不可
方法一：右键可疑进程 → “打开文件所在位置”。合法系统进程只应在 C:\Windows\System32\ 或 C:\Program Files\ 下；若指向 C:\Users\XXX\AppData\Local\Temp\、C:\ProgramData\RandomFolder\ 等随机路径，基本可判定为恶意程序。
方法二：右键同一进程 → “属性” → 切换到“数字签名”选项卡。正常微软进程必有有效签名，签发者为“Microsoft Windows”；若提示“此文件没有有效的数字签名”或签发者为“Unknown”，即为未授权程序。
这一步操作起来很简单，直接把文件拖进去就行。但千万别跳过——仅靠进程名判断极易被伪装蒙蔽。
用资源监视器追根溯源
第一步：在任务管理器“性能”选项卡左下角，点击“打开资源监视器”链接。
第二步：切换到“CPU”页，勾选“显示所有用户的服务”，让 wuauserv（Windows更新）、Dnscache（DNS缓存）等服务显形。
第三步：在下方“关联的服务”窗格中，找到高占用 svchost.exe 对应的全部服务名；右键该服务 → “停止”。比直接杀进程更安全，但仅限非关键服务，如 PrintSpooler、Superfetch。
若发现某进程CPU占用高，但“硬错误/秒”也超过5，说明内存不足正引发频繁页面交换，这时应优先加内存而非继续排查CPU。
