SystemInformer 系统资源监控三步上手：谁在吃 CPU、谁占着文件，一查便知

SystemInformer 系统资源监控三步上手：谁在吃 CPU、谁占着文件，一查便知

【免费下载链接】systeminformerA free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc. @ https://windows-internals.com项目地址: https://gitcode.com/GitHub_Trending/sy/systeminformer

电脑越跑越卡，你打开任务管理器却只看到一堆看不懂的列。SystemInformer 是一款免安装的系统资源监控工具，能帮你盯住每个进程的 CPU、内存、句柄与网络活动，甚至查出一个文件到底被谁锁住。这篇按"准备 → 操作 → 验证"的顺序，带你把它最实用的三个功能跑通。

能力速览

你要解决的问题	SystemInformer 怎么给答案
找出 CPU、内存被谁吃掉了	"Processes" 页实时排序，异常进程高亮
文件删不掉、改不动，被谁占着	从进程模块或句柄入手定位占用方
查程序开了哪些网络连接	"Network" 页列出每条活动连接，可关闭

它自带内核驱动采集数据，比任务管理器更接近系统内部，进程、线程、句柄、网络四类视图齐全，源码在 MIT 协议下开源。

三步跑通核心功能

准备：拿到一个免安装的监控器

从官方下载页（systeminformer.com/downloads）取回安装包并解压，直接运行SystemInformer.exe，不需要安装过程。以管理员身份运行时，内核驱动KSystemInformer会随程序加载，此时右侧才会出现完整的过程列表。预期结果：主窗口左侧是"Processes"页，每个进程一行，CPU、内存等列实时跳动。

操作一：按列排序揪出资源大户

在进程列表中点击"CPU"列表头，按当前周期占用排序，再点击一次切换降序。点中可疑进程，右键选择"Close Process"结束它。预期结果：排名靠前的进程就是你该盯的对象；若是System、wininit.exe这类系统关键进程，结束操作会被拒绝——这是保护机制，不是 bug，详见下面排错表。

操作二：找出锁住文件的进程

右键任意进程，选择"Open file location"可确认该进程映像所在的磁盘位置（快捷键 Ctrl+Enter）。反过来，当某个文件删除不了时，优先怀疑进程列表里的同名程序：选中它后查看其线程与句柄信息，确认它是否持有该文件的打开句柄，再决定是结束进程还是重启它。预期结果：你能把"文件被占用"从一句模糊提示，落到一个具体的 PID 上。

操作三：清点活动网络连接

切到顶部"Network"页，它会列出系统中每条活动的 TCP 连接，以及对端的进程名。选中某条连接，可进一步查看其归属进程，必要时通过右键菜单断开它。预期结果：后台偷跑流量的程序在这里无处遁形；如果列表是空的，说明当前没有进程建立 TCP 会话，属正常情况。

排错对照

现象	原因	处理
主窗口没有进程列表或数据不动	未以管理员身份运行，内核驱动没加载	右键"以管理员身份运行"，重启程序
右键"Close Process"无效	目标是受保护的系统进程或权限不足	换普通进程试；系统进程本就不该被结束
排序后某列不显示数值	列被隐藏或数据尚未采集	右键列表头重新勾选该列；或等驱动加载完成

再深入一点

"Tools"菜单下的"Pagefiles"和"System Information"页能查看分页文件与整机硬件概况；想理解驱动是怎么采集数据的，可以看 KSystemInformer 目录下的内核源码与README.md里的构建说明。

下载解压、打开三个页面，你的系统里就没有"查无此人"的资源消耗了。

【免费下载链接】systeminformerA free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc. @ https://windows-internals.com项目地址: https://gitcode.com/GitHub_Trending/sy/systeminformer