Windows 7 「資源監視器」 (resmon.exe) 是任務管理員的專業進化版：提供 **CPU、記憶體、磁碟、網路** 四大維度 **進程級** 即時資源佔用細分、關聯服務/控制代碼/模組檢視、進程操控 (結束/掛起/恢復)、TCP 連線遠端位址/埠號追蹤。系統變慢、網路卡頓、檔案被佔用無法刪除、懷疑惡意軟體外連，全靠它精準定位。
三種啟動方式
- Win+R →
resmon.exe
- 開始搜尋「資源監視器」
- 任務管理器 (Ctrl+Shift+Esc) → 「效能」標籤 → 「資源監視器」按鈕
五大標籤頁核心功能
概觀
四大資源佔用總覽圖表 (CPU/磁碟/網路/記憶體)，快速判斷瓶頸維度。
CPU
- 即時顯示每核心使用率圖表。
- 進程清單：PID、名稱、狀態、CPU 平均/當前佔用%、關聯服務。
- 篩選：勾選特定進程，下方「關聯控制代碼/模組」僅顯示該進程項目。
- 操控：右鍵進程 → 結束程序/結束程序樹/掛起/恢復/線上搜尋。
記憶體
- 物理記憶體分配圖：硬體保留/修改中/待命/可用 (色塊直觀)。
- 進程記憶體細分：認可/工作集/可共用/私有 (KB)，精準定位記憶體洩漏/佔用大戶。
磁碟
- 進程級磁碟 I/O：讀取/寫入 (B/sec)、總計 (B)、響應時間 (ms)。
- 檔案層級：展開進程 → 查看正在讀寫的具體檔案路徑，**精準發現「哪個程式在偷偷讀寫我的隱私檔案」**。
- 儲存體：磁碟佇列長度、服務時間、作用中時間 %，判斷磁碟飽和度。
網路 (最強功能)
- 進程網路活動：發送/接收 (B/sec)、總計 (B)。
- TCP 連線：本地/遠端位址/埠號、狀態 (ESTABLISHED/TIME_WAIT 等)、傳輸量。
- 監聽埠：進程監聽的本地埠號。
- 篩選：勾選進程 → 僅顯示其網路活動/連線。
實戰應用場景
1. 確定進程連接的遠端伺服器 (追蹤惡意軟體/廣告/遙測)
- 「網路」標籤 → 展開「TCP 連線」。
- 點擊「映像」欄排序，找到目標進程 (如
chrome.exe、QQ.exe、svchost.exe)。
- 勾選該進程 → 查看「遠端位址」/「遠端埠」。
- 遠端位址反查 WHOIS/GeoIP，判斷是合法 CDN/更新伺服器、廣告追蹤、C2 伺服器。
2. 解決「檔案正在被使用無法刪除」
- 「CPU」標籤 → 「關聯控制代碼」搜尋框輸入檔案名/路徑關鍵字。
- 找到持有控制代碼的進程 → 右鍵「結束程序」/「掛起」→ 刪除檔案 → 恢復進程。
3. 定位磁碟 IO 100% 元兇
- 「磁碟」標籤 → 依「讀取 (B/sec)」或「寫入 (B/sec)」排序。
- 高佔用進程通常為：防毒掃描、Windows Update、索引服務、資料庫、備份軟體、瀏覽器快取寫入。
- 展開進程查看具體檔案，判斷是否可暫停/排程錯峰/排除目錄。
專業提示：資源監視器數據為**即時採樣 (1 秒間隔)**，短暫尖峰可能被平滑。持續高負載才具參考價值。配合「效能監視器」 (perfmon.msc) 數據收集器集可進行長期記錄/報表分析。Win10/11 任務管理員「效能」標籤已整合大部分資源監視器功能，但「磁碟檔案層級」與「TCP 連線遠端位址」仍需 resmon.exe 專業檢視。
