Windows 11中可通过任务管理器、资源监视器、PowerShell、CMD及服务分析五种方法定位高资源占用进程：任务管理器支持按CPU/内存/磁盘排序；资源监视器提供线程级与句柄分析；PowerShell可筛选导出详细进程信息；CMD适用于受限环境快速列举；svchost.exe需结合PID和服务映射精准识别异常子服务。
如果您在使用 Windows 11 时发现系统响应迟缓、风扇持续高速运转或鼠标卡顿，则很可能是某些后台进程占用了过多 CPU、内存或磁盘资源。以下是查看运行中进程并识别高占用程序的具体操作方法：
一、使用任务管理器快速查看与排序进程
任务管理器是 Windows 11 中最直接、最常用的进程查看工具，支持按资源占用实时排序，便于快速定位异常进程。
1、按下 Ctrl + Shift + Esc 组合键，直接打开任务管理器。
2、切换到“进程”选项卡，确保视图完整显示所有类别（应用程序、后台进程、Windows 进程）。
3、点击列标题中的 CPU，使进程按 CPU 使用率从高到低排列；同理可点击 内存 或 磁盘 列进行对应排序。
4、观察列表顶部的进程名称及百分比数值，重点关注持续高于 30% 且非系统关键进程（如 chrome.exe、OneDrive.exe、Teams.exe 等）。
二、通过资源监视器深入分析进程行为
资源监视器提供更细粒度的资源图表与关联进程映射，能显示线程级 CPU 占用、服务依赖关系及 I/O 堆栈，适用于排查间歇性高负载或文件/句柄被占用问题。
1、按下 Win + R 打开“运行”对话框。
2、输入 resmon 并按回车，启动资源监视器。
3、切换至“CPU”选项卡，在上方图表中观察整体 CPU 时间分布，在下方列表中查找 % CPU 列数值偏高的进程。
4、选中目标进程后，下方“关联的句柄”和“关联的服务”面板将自动展开，可确认其是否正访问特定文件夹或托管异常服务。
三、使用 PowerShell 获取结构化进程信息
PowerShell 支持按条件筛选、排序及导出进程数据，适合需批量分析或保留记录的场景，输出结果包含 PID、CPU 时间、会话 ID 及启动路径等完整字段。
1、按下 Win + X，在快捷菜单中选择“Windows PowerShell（管理员）”。
2、输入命令：Get-Process | Sort-Object -Property CPU -Descending | Select-Object -First 10 Name, CPU, Id, Path，回车执行。
3、结果将列出 CPU 占用最高的前 10 个进程，其中 Path 字段可验证其可执行文件真实位置，防范恶意进程伪装。
4、如需进一步查看某进程的线程详情，可执行：Get-Process -Id [PID值] | Select-Object -ExpandProperty Threads | Sort-Object CPU -Descending | Select-Object -First 5 Id, CPU。
四、借助命令提示符（CMD）快速列举与筛选进程
CMD 提供轻量级、无需图形界面即可运行的进程查询能力，适用于远程桌面断连、桌面冻结等受限环境，且兼容性极强。
1、按下 Win + S，搜索“cmd”，右键选择“以管理员身份运行”。
2、输入命令：tasklist /FO TABLE /NH，回车后以表格形式列出所有进程名称、PID、会话名及内存使用量。
3、若需仅查看 CPU 占用超过阈值的进程，可结合 findstr 过滤，例如：tasklist /FO CSV | findstr "1000,1500"（近似匹配 PID 范围，辅助定位高耗资源进程）。
4、对疑似进程，可通过 wmic process where "ProcessId=PID值" get Name,ExecutablePath,CreationDate 查询其创建时间与完整路径。
五、定位并验证 svchost.exe 托管的具体服务
svchost.exe 是 Windows 系统服务的通用宿主进程，单个实例可能承载多个服务；高 CPU 占用常源于其中某一服务异常，需精准分离而非直接结束该进程。
1、在任务管理器“详细信息”选项卡中，右键高占用的 svchost.exe 进程，选择“转到服务”，窗口将自动跳转至“服务”选项卡并高亮相关服务项。
2、若未启用“PID”列，右键列标题区域 → 勾选 PID，记下该 svchost.exe 对应的 PID 数值。
3、以管理员身份运行 PowerShell，执行：tasklist /svc /fi "pid eq [PID值]"（将 [PID值] 替换为实际数字），输出中“服务名称”列即为该实例托管的所有服务。
4、重点关注 wuauserv（Windows Update）、Dnscache（DNS 客户端）、iphlpsvc（IP Helper）等高频异常服务，后续可单独停止测试影响。
