应立即用任务管理器“详细信息”页按CPU列排序定位前3～5个高占用进程，结合资源监视器查关联句柄，再用PowerShell筛选累计CPU超500秒的异常进程，最后通过msconfig禁用高影响启动项并二分验证。
Windows 10系统突然卡顿、鼠标响应迟滞、任务栏无反应，打开任务管理器发现CPU持续占用100%，此时必须快速定位并终止真正拖垮系统的进程，否则连保存文档都可能失败。
用任务管理器实时排序查高负载进程
按 Ctrl + Shift + Esc 直接呼出任务管理器→切换到“详细信息”选项卡→点击“CPU”列标题两次，让数值从高到低排列→观察顶部3～5个长期稳定在20%以上或频繁跳至90%+的进程名称。
注意：某些系统进程（如 svchost.exe、Antimalware Service Executable）本身会阶段性冲高，但若连续30秒以上维持在85%以上，大概率是异常行为。
用资源监视器深挖子线程与关联服务
在任务管理器“性能”选项卡右下角点击“打开资源监视器”→切换到“CPU”页签→在“关联的句柄”搜索框输入疑似进程名（如“chrome.exe”）→回车后查看下方列表中哪些句柄被高频调用。
重点看“映像”列中带“dllhost.exe”、“wermgr.exe”或一长串随机命名的.exe文件，这类往往是恶意软件伪装或崩溃后残留的僵尸线程；【直接右键结束该句柄所在进程，比只杀主进程更彻底】。
用PowerShell命令行精准筛选异常进程
以管理员身份运行PowerShell→粘贴执行以下命令：
Get-Process | Where-Object { $_.CPU -gt 500 } | Sort-Object CPU -Descending | Select-Object ProcessName, Id, CPU, StartTime | Format-Table -AutoSize
这条命令会列出过去1分钟内CPU累计耗时超500秒的进程（非瞬时占用），排除了浏览器标签页短暂渲染抖动等干扰项；【输出结果中StartTime为空或早于当前时间24小时以上的进程，极可能是后台驻留型木马】。
禁用可疑启动项并验证是否复发
第一步：按 Win + R 输入 msconfig → 回车→切换到“启动”选项卡→点击“打开任务管理器”→在“启动”页签下，将“状态”列为“已启用”且“启动影响”为“高”的条目逐个右键“禁用”。
第二步：重启电脑→空闲状态下等待10分钟→再次打开任务管理器观察CPU是否仍异常飙升。
第三步：若问题消失，说明元凶藏在启动项中；此时回到启动页签，每次启用2个被禁项目→重启→测试，逐步缩小范围。这一步不能跳过，否则无法确认真实源头。
