必须立即定位高磁盘占用进程：先用任务管理器按“磁盘”列排序识别元凶，再用资源监视器（resmon）查具体读写文件，结合事件查看器或句柄搜索定位U盘占用进程，最后通过PowerShell扫描大文件夹精准清理。
当你发现电脑磁盘持续100%占用、系统卡顿、文件复制缓慢或无法弹出U盘时，必须立刻定位正在疯狂读写磁盘的进程，否则盲目重启只会掩盖问题、丢失未保存数据。
用任务管理器快速识别高占用进程
按下 Ctrl+Shift+Esc 直接打开任务管理器，无需经过开始菜单。
切换到“进程”选项卡，点击顶部“磁盘”列标题——所有进程将按磁盘活动从高到低排序。
重点关注“磁盘”列显示99%、100%或持续高于80%的进程，尤其是那些你并不常用却长期霸占前列的程序，比如 Superfetch、Antimalware Service Executable、Windows Search 或某个你不认识的.exe进程。
右键该进程→选择“打开文件所在位置”，能快速判断它是否属于系统关键服务还是第三方可疑软件；若确认可终止，右键→“结束任务”即可释放磁盘压力。
用资源监视器精准追踪具体读写行为
在任务管理器“性能”选项卡右下角点击“打开资源监视器”（快捷键：Win+R → 输入 resmon → 回车）。
切换到“磁盘”标签页，观察上方“磁盘活动”列表——这里显示的是实时读写速度（MB/s）、响应时间（ms）和每个进程的I/O操作次数。
向下滚动到底部“磁盘活动”详细列表，找到“读取（字节/秒）”和“写入（字节/秒）”数值异常高的行，对应进程名就是真凶。
注意：如果某进程“写入”数值长期稳定在 50–200 MB/s 且持续数分钟，大概率正在后台刷写日志、备份或同步云盘，不是瞬时抖动，需重点干预。
查清是哪个文件被锁死导致无法弹出移动硬盘
方法一：事件查看器抓取实时占用进程
按下 Win+R → 输入 eventvwr.msc → 回车打开事件查看器。
展开左侧“Windows日志”→点击“系统”，在右侧操作栏点“筛选当前日志”，在“事件来源”下拉框中勾选Kernel-PnP，点击确定。
在结果列表中找最近一条带黄色感叹号的警告事件，双击打开，在“详细信息”标签页底部查找类似“进程ID为 【12345】 的应用程序已停止删除或弹出设备”的描述，记下这个PID数字。
方法二：资源监视器搜索盘符句柄
打开资源监视器→切换到“CPU”选项卡→在底部“关联的句柄”搜索框中直接输入你的移动硬盘盘符，例如E:或F:，回车。
下方立即列出所有正在访问该盘符的进程，包括 explorer.exe、Everything.exe、FoxitPhantomPDF.exe 等常见“钉子户”。全选这些进程→右键→“结束进程”。
⚠️注意：如果只看到 PID=4 的 System 进程占用，不要强行结束——这是系统在写入缓存或维护 $Extend\$RmMetadata 元数据，等待30秒再试弹出；若超2分钟仍不释放，再考虑禁用该盘索引功能。
用PowerShell命令行递归扫描C盘最大文件夹
以管理员身份运行 PowerShell（右键开始按钮→“Windows Terminal（管理员）”）。
执行以下命令，对 C:\ 下所有一级子目录按总大小降序排列：
Get-ChildItem C:\ -Directory | ForEach-Object { $_ | Add-Member -MemberType NoteProperty -Name SizeGB -Value (("{0:N2}" -f ((Get-ChildItem $_.FullName -Recurse -ErrorAction SilentlyContinue | Measure-Object -Property Length -Sum).Sum / 1GB))) -PassThru } | Sort-Object SizeGB -Descending | Select-Object Name,SizeGB
几秒后输出类似结果：
名称 SizeGB
Users 42.67
Program Files 28.31
Windows 19.85
PerfLogs 0.02
这一步直接暴露真正吃空间的“巨头”，比在设置里看模糊分类更真实——【Users】文件夹常年位居榜首，说明个人账户下的微信/QQ/OneDrive/下载/桌面等目录已严重膨胀。
