你有没有遇到过这种情况：电脑突然变慢，鼠标转圈半天，任务栏点不动，打开任务管理器一看，CPU 占用率飙到 95%，可又不知道哪个程序在偷偷吃资源？别急着重装系统，先试试几款真正好用的免费进程监控工具。
Windows 自带的“任务管理器”其实很强大
很多人只用它看个“CPU 占用率”，其实右键点击顶部栏，勾选“选择列”，就能加上“PID、会话 ID、命令行、磁盘 I/O、网络活动”等关键字段。特别是“命令行”这一项，能直接看到某个进程启动时用了什么参数——比如发现一个叫 svchost.exe 的进程占了大量内存，点开命令行一看，原来是 C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Bypass -File "C:\Temp\update.ps1"，立马就知道问题出在哪了。
Process Explorer：微软亲儿子，比任务管理器还透彻
微软 Sysinternals 套件里的 Process Explorer，完全免费，不用安装，解压即用。它能把每个进程的父进程、加载的 DLL、打开的文件句柄、网络连接全列出来。双击任意进程，还能看到它的完整调用栈和线程状态。家里老人电脑莫名弹广告？用它一搜 chrome.exe 或 msedge.exe，点开“TCP/IP”标签页，立刻能看到它连了哪些可疑域名。
Glances：终端党最爱的跨平台实时监控
如果你习惯用命令行，或者用的是 macOS/Linux，Glances 是个清爽又实用的选择。用 pip 一行就能装好：
pip install glancesglances 后，界面实时刷新 CPU、内存、磁盘、网络、进程列表，按 c 按照 CPU 排序，按 m 按照内存排序，按 p 直接搜索进程名。家里那台老 Mac 跑着 Zoom 和剪辑软件还卡顿？Glances 一眼就能揪出那个占了 2.3GB 内存却没图标显示的后台渲染进程。小提醒：别乱杀“系统进程”
看到 svchost.exe、lsass.exe 或 winlogon.exe 占资源高，先别手抖结束。它们是 Windows 底层服务载体，强行终止可能导致蓝屏或登录失败。更稳妥的做法是右键 → “属性” → 看服务名称，再查这个服务干啥用的；或者用 Process Explorer 点开它，看底下挂了哪些真实服务（比如 Windows Update、防病毒服务），再针对性调整。
工具只是眼睛，关键是你看得懂它在说什么。多看两次，自然就分得清哪个是微信更新在下载补丁，哪个是下载器悄悄在挖矿。