资源监视器CPU选项卡可精准定位异常进程：按%CPU降序查持续高于20%者；启用“显示所有用户的服务”识别svchost等伪装进程；通过启动时间、线程TID、中断/DPC时间三法深挖根源；再以服务状态、平均CPU与CPU时间交叉验证真伪。
当你发现电脑卡顿、风扇狂转但没在运行大型软件时，资源监视器能帮你揪出CPU占用异常的真正源头，而不是只看哪个进程数字最大就盲目结束。
CPU选项卡基础筛查
按 Win + R 输入 resmon 回车打开资源监视器，直接切换到 CPU 选项卡。
点击“% CPU”列标题降序排序，重点关注持续高于 【20%】 且波动极小（不是脉冲式飙升）的进程——这类稳定高位才是真异常。
若看到 svchost.exe、RuntimeBroker 或 dwm.exe 占高，先别点“结束进程”，必须勾选左上角“显示所有用户的服务”，否则看不到它托管的具体服务。
识别伪装型异常进程
方法一：查启动时间定位“刚开机就作妖”的进程
在 CPU 选项卡中，右键列标题 → 选择“启动时间”，按此列升序排列。开机后 2 分钟内就冲到 15% 以上的进程，大概率是自启程序或计划任务触发的异常行为。
方法二：盯线程 ID 挖死循环线程
单击一个高占用进程，在底部切换到“线程”子视图。找 TID 列中 CPU 占用长期锁定在 95–100% 的那一行——这往往不是正常计算，而是死循环或阻塞等待，右键它选“转到服务”可直连问题服务。
方法三：看中断与 DPC 时间反推硬件问题
如果“系统中断”或“DPC 延迟”持续占 CPU 总量的 30% 以上，且你没插新设备，【立刻拔掉所有 USB 外设并重启】——这通常是劣质扩展坞、无线网卡驱动或声卡固件引发的底层响应异常。
交叉验证服务行为真伪
第一步：确认服务是否本该忙
在 CPU 选项卡勾选可疑 svchost 进程，右侧“服务”区域会列出它承载的所有服务。比如 wuauserv（Windows 更新）在下载补丁时 CPU 高是正常的；但若已暂停更新、补丁也装完，它仍持续占 40%，就是异常。
第二步：比对“平均 CPU”和“CPU 时间”
右键列标题 → 勾选“平均 CPU”和“CPU 时间”。若某进程“平均 CPU”仅 8%，但“CPU 时间”高达 1200 秒，说明它曾短时爆发过强负载，现在可能已退出——此时不应继续追查，要回头去看“启动时间”更早的进程。
第三步：用命令行反向验证服务归属
以管理员身份运行 CMD，执行：sc queryex [服务名]（如 sc queryex wuauserv），查看 STATE 是否为 RUNNING，同时检查 PID 是否与资源监视器中显示的一致。不一致说明服务已被劫持或存在同名伪造进程。
