当电脑卡顿且硬盘灯高频闪烁，需立即排查磁盘I/O异常占用：先用任务管理器按“磁盘”排序定位高占用进程；再通过资源监视器查看其读写的具体文件路径；接着用PowerShell扫描24小时内新增的10MB以上大文件；最后检查隐藏系统文件及挂载点空间占用并针对性清理。
当电脑明显卡顿、鼠标移动迟滞、程序响应缓慢，且硬盘指示灯持续高频闪烁时，必须立即确认是否为磁盘资源被异常占用——这不是系统“慢”，而是磁盘I/O正在被某个进程死死锁住。
用任务管理器快速抓出高占用进程
按 Ctrl + Shift + Esc 直接打开任务管理器，不经过开始菜单或搜索框，避免因卡顿导致启动失败。
切换到「进程」选项卡，点击「磁盘」列标题一次，让占用率从高到低排列。此时排在最顶部的进程就是当前磁盘读写主力。
重点盯住那些名字带 Service Host、Windows Modules Installer、Antimalware Service Executable 或第三方软件名（如 WeChat.exe、QQProtect.exe）的条目；若看到 System 占用长期超80%，不要急着结束，先切到下一步验证它在写什么。
用资源监视器定位具体文件路径
在任务管理器「性能」选项卡右下角，点击「资源监视器」按钮。
切换到「磁盘」标签页，在上方「进程」列表中，找到刚才任务管理器里磁盘占用最高的那个进程，单击选中它。
下方「磁盘活动」面板会自动过滤并列出该进程正在读写的所有文件——这是最关键的证据链：进程名 + 文件路径 = 可追溯的操作源头。
特别注意路径是否指向 C:\Windows\SoftwareDistribution（Windows更新下载）、C:\ProgramData\Microsoft\Diagnosis（遥测日志）、或某个软件的日志目录（如 D:\MyApp\logs\app_20261103.log）。前者属正常业务，后者若单个文件每秒增长数MB，就是真凶。
用PowerShell查近24小时新增大文件
以管理员身份运行 PowerShell：开始菜单搜 powershell → 右键「以管理员身份运行」。
执行命令：Get-ChildItem C:\ -File -Recurse -ErrorAction SilentlyContinue | Where-Object { $_.LastWriteTime -gt (Get-Date).AddHours(-24) -and $_.Length -gt 10MB } | Sort-Object Length -Descending | Select-Object FullName, Length, LastWriteTime
这条命令会扫描C盘所有在最近24小时内被写入且体积超10MB的文件，按大小倒序排列。结果里出现大量同前缀日志、临时vhdx、或未命名.tmp文件，基本可锁定失控进程。
注意：不要在扫描中途关闭窗口或中断命令，否则可能遗漏正在写入中的活跃文件。
检查隐藏系统文件与挂载点空间占用
打开文件资源管理器，进入「查看」选项卡，勾选「隐藏的项目」和「文件扩展名」。
右键C盘 → 「属性」→ 点击「磁盘清理」→ 等待扫描完成 → 勾选「Windows更新清理」「临时文件」「回收站」等，但先别点确定。
点击左下角「清理系统文件」，再次扫描——这次会显示 hiberfil.sys（休眠文件）、pagefile.sys（虚拟内存）、System Volume Information（系统还原点）的真实体积。若其中任一单项超过20GB且你从未启用休眠或系统还原，说明配置异常或被恶意扩增。
方法一：禁用休眠释放 hiberfil.sys —— 管理员 PowerShell 中执行 powercfg /h off。
方法二：压缩 System Volume Information —— 进入「系统保护」设置，选择C盘 → 「配置」→ 将最大使用量调至5%以下或「删除」所有还原点。
