句柄泄露导致系统资源耗尽是Windows中“系统资源不足”提示的常见原因。可通过任务管理器查高句柄进程、Process Explorer分析句柄类型、Application Verifier捕获泄漏现场、PerfMon建立趋势基线及资源监视器临时回收等五种方法排查修复。
当电脑频繁弹出“系统资源不足，无法完成请求”提示，且伴随系统响应迟缓、窗口无法打开或程序无响应等现象时，很可能是由于句柄泄露导致的内核对象资源耗尽。句柄是Windows系统中用于标识内核对象（如文件、事件、互斥体、窗口等）的整数索引，每个进程拥有独立的句柄表，其上限默认为16,384。若应用程序申请句柄后未正确关闭，句柄持续累积直至耗尽，系统将拒绝后续资源分配请求。以下是针对句柄泄露问题的多种排查与修复方法：
一、使用任务管理器定位高句柄占用进程
任务管理器可实时显示各进程当前打开的句柄数量，是快速识别异常进程的首选工具。该方法不依赖第三方软件，适用于所有Windows 10/11版本，操作门槛低且结果直观。
1、按 Ctrl + Shift + Esc 打开任务管理器。
2、切换至“详细信息”选项卡。
3、右键点击任意列标题，在弹出菜单中勾选“句柄数”。
4、点击“句柄数”列标题进行降序排序，观察顶部进程的句柄数值是否持续高于正常范围（如 Explorer.exe 超过 15000，或某第三方进程稳定维持在 12000 以上且随时间增长）。
5、对疑似进程右键选择“结束任务”，观察系统提示是否消失及句柄总数是否回落。
二、使用Process Explorer深度分析句柄类型与来源
Process Explorer是微软官方Sysinternals套件中的高级进程查看器，可显示每个句柄对应的具体对象类型（如 Event、Section、WindowStation）、所属模块及调用堆栈，从而精准定位泄露源头。该工具能识别任务管理器无法显示的内核级句柄细节。
1、从微软官网下载并解压 ProcessExplorer.zip，以管理员身份运行 procexp64.exe。
2、在主界面中找到句柄数异常高的进程，双击进入其属性页。
3、切换至“句柄”选项卡，点击上方搜索框，输入关键词如 Event 或 Section，筛选特定类型句柄。
4、选中任一句柄，底部面板将显示其完整路径与创建线程ID；右键该句柄，选择“Properties”，查看“Stack”标签页获取调用堆栈信息（需已加载符号文件）。
5、若发现大量重复路径指向同一DLL或函数（如某游戏插件 repeatedly calls CreateEvent without CloseHandle），即可确认泄露点。
三、启用应用验证器（Application Verifier）捕获句柄泄漏现场
Application Verifier是Windows SDK提供的底层调试工具，可在目标进程启动时注入钩子，实时监控句柄创建与关闭行为，并在检测到未配对的CloseHandle调用时生成详细日志与内存转储，适用于开发者或高级用户复现与分析泄漏场景。
1、下载并安装 Windows SDK，在安装组件中勾选“Debugging Tools for Windows”与“Application Verifier”。
2、以管理员身份运行 verifier.exe，点击“添加”按钮，勾选目标应用程序的可执行文件（如 chrome.exe）。
3、在“可用检查”列表中仅启用 Handle checks，其余项取消勾选以避免干扰。
4、重启目标程序，使其在Application Verifier监控下运行。
5、当句柄泄漏触发系统警告时，打开“调试器”选项卡，点击“转储”按钮生成 avrflog.txt 日志，其中包含未关闭句柄的地址、类型及调用模块名。
四、通过性能监视器（PerfMon）建立句柄使用趋势基线
性能监视器可长期采集系统级句柄计数指标，帮助区分偶发性峰值与持续性增长，从而判断泄露是否具有规律性（如每日固定时段加剧），为制定维护策略提供数据依据。
1、按 Win + R 输入 perfmon 并回车，打开性能监视器。
2、左侧导航栏展开“性能监视器”，右键“数据收集器集” → “用户定义” → “新建” → “数据收集器集”。
3、命名收集集（如 HandleMonitor），选择“手动创建”，点击“下一步”。
4、勾选“性能计数器”，点击“添加”，在“性能对象”中选择 Process，在计数器中勾选 Handle Count，实例中选 _Total 和关键进程名（如 svchost、explorer）。
5、设置采样间隔为 30秒，保存路径指定为非系统盘，完成向导后启动该收集集。
五、强制回收系统句柄资源的临时缓解措施
当句柄耗尽导致系统严重卡顿且无法立即定位根源时，可执行以下操作释放被异常占用但未被进程主动关闭的句柄资源。该方法不修复泄露本身，但能快速恢复系统基础功能，为深入排查争取时间。
1、按 Ctrl + Alt + Del 打开安全选项界面，选择“任务管理器”。
2、切换至“性能”选项卡，点击左下角“打开资源监视器”。
3、在资源监视器中切换至“CPU”选项卡，展开“关联的句柄”搜索框，输入 0x00000000（空句柄地址占位符）并回车，系统将列出所有无效句柄引用。
4、选中全部结果行，右键选择“结束进程”，确认操作。
5、返回桌面，打开命令提示符（管理员），依次执行：net stop winmgmt && net start winmgmt，重启WMI服务以刷新内核对象状态。
