在资源监视器CPU标签页点击“% CPU”可降序排列进程；需勾选“显示所有用户的服务”，关注“平均 CPU”而非瞬时值，并结合路径与服务信息判断异常进程。

直接在资源监视器的 cpu 标签页中，点击顶部列标题栏的 “% cpu”（或“cpu 使用率”），即可按降序排列——数值最高的进程自动排到最顶端。

这个操作本身不需额外设置，但要确保看到真实、完整的进程列表，还得注意三点：

Windows TTS (WSL2)

在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。

下载

• 勾选左上角“显示所有用户的服务”
  否则像 svchost.exe、RuntimeBroker.exe 这类托管多个系统服务的进程会被折叠或隐藏，容易漏掉真正作祟的服务模块。

• 关注“平均 CPU”而非瞬时值（可右键列标题添加该列）
  瞬时百分比波动大，可能只是短时爆发；“平均 CPU”反映过去几秒的稳定占用水平，持续高于 15%～20% 且非你正在使用的软件（如 Chrome、PS、Zoom），就值得细查。

• 别只看名字，结合路径和服务交叉判断
  比如看到一个叫 updater_2026.exe 的进程占 28%，点右键 → “转到服务”，再查它背后是否绑定了可疑服务；或右键 → “打开文件所在位置”，若路径落在 AppData\Local\Temp 或 ProgramData\RandomSoft，基本可以标记为异常。

排序后，前五名里只要出现名称模糊、无签名、路径非常规、又长期稳居高位的进程，就是优先排查对象。