可借助Windows 11内置资源监视器实时诊断CPU、内存、磁盘及网络瓶颈：通过resmon启动，分别在对应标签页查看高占用进程、硬错误率、磁盘响应时间与异常网络连接。
如果您在使用Windows 11过程中遇到系统卡顿现象，但无法直观判断是CPU、内存、磁盘还是网络资源引发的瓶颈，则可借助系统内置的资源监视器进行实时、分维度的底层性能诊断。以下是具体操作步骤：
本文运行环境：Surface Laptop 5，Windows 11 23H2。
一、启动资源监视器
资源监视器是Windows 11中比任务管理器更深入的实时性能分析工具，支持按进程粒度追踪硬件资源消耗，适用于定位隐性高负载源。它无需额外安装，所有功能均原生集成于系统内。
1、按下Win + R组合键打开“运行”对话框，输入resmon后按回车键。
2、或打开任务管理器（Ctrl + Shift + Esc），切换至“性能”选项卡，点击底部“打开资源监视器”链接。
3、也可在开始菜单搜索栏中直接输入“资源监视器”，从匹配结果中点击启动。
二、检查CPU高占用进程
CPU标签页可显示每个进程的实时处理器时间分配，并关联其调用的句柄与模块，便于识别异常线程或第三方DLL注入导致的卡顿。
1、切换到“CPU”标签页，观察顶部折线图中的总使用率与平均频率变化趋势。
2、在下方“进程”列表中，单击“CPU”列标题进行降序排序，快速定位占用率持续高于20%的进程。
3、勾选该进程左侧复选框，下方“关联的句柄”列表将自动过滤，查找是否频繁访问注册表项HKLM\SOFTWARE或锁定关键系统文件。
4、切换至底部“线程”视图，按“CPU时间”排序，确认是否存在单一线程长期占用超90% CPU时间的情况。
三、分析内存硬错误与工作集压力
内存标签页提供物理内存分配状态的细粒度指标，其中“硬错误/秒”数值可反映页面交换频率，是判断内存不足导致卡顿的关键依据。
1、进入“内存”标签页，重点查看“可用”内存值是否低于500 MB，以及“已缓存”是否异常偏高。
2、在“进程”列表中，按“工作集 (KB)”排序，识别长期占用超1.5 GB内存的非系统进程。
3、勾选可疑进程后，观察其“硬错误/秒”是否持续大于5，若成立，说明该进程正频繁触发页面换入换出，拖慢整体响应。
4、检查右侧“内存”图表中“修改”内存占比是否超过30%，过高表明大量脏页等待写入磁盘，易引发I/O阻塞。
四、定位磁盘高延迟读写行为
磁盘标签页可精确到进程级的每秒I/O操作数（IOPS）与平均响应时间（ms），对诊断资源管理器卡顿、文件复制缓慢等典型磁盘瓶颈极为有效。
1、切换到“磁盘”标签页，查看顶部“磁盘活动”图表中是否存在持续100%峰值。
2、在“进程”列表中，按“总字节/秒”排序，找出读写总量突增的进程，如WindowsSearch、Antimalware Service Executable等。
3、勾选该进程后，观察其“响应时间（ms）”是否长期高于15 ms，若高于50 ms则表明存在磁盘物理延迟或驱动问题。
4、点击“磁盘队列长度”列，确认是否持续大于2，该值过高意味着I/O请求积压，系统调度已严重滞后。
五、排查网络相关卡顿源
网络标签页可监控各进程的实时网络吞吐量与TCP连接状态，适用于诊断因后台更新、云同步或恶意连接引发的界面冻结问题。
1、切换到“网络”标签页，查看顶部“网络活动”图表中是否有突发性流量尖峰，尤其关注非浏览器类进程。
2、在“进程”列表中，按“发送字节/秒”或“接收字节/秒”排序，识别异常上传/下载进程，例如OneDrive、Teams或未知服务。
3、勾选可疑进程后，展开下方“TCP连接”列表，检查是否存在大量处于SYN_SENT或TIME_WAIT状态的异常IP连接。
4、右键任一连接，选择“结束连接”，观察卡顿是否缓解；若缓解明显，需进一步核查该进程的网络行为合法性。
