電腦變慢、風扇狂轉、硬碟狂轉，往往是某些進程佔用過多資源或惡意軟體在背景作祟。Windows 8 內建強大的工作管理員與資源監視器，配合基本進程知識，能讓您快速定位問題根因。本文整理常見進程對照表、進階排查流程、安全防護建議。
常見系統/應用程式進程速查表
| 進程名稱 | 完整名稱/描述 | 屬性 | 備註 |
|---|
| csrss.exe | Client/Server Runtime Subsystem | 系統關鍵 | 使用者模式子系統，不可終止 |
| wininit.exe | Windows 初始化進程 | 系統關鍵 | 啟動服務、LSM、LSM、SCM |
| services.exe | 服務控制管理員 | 系統關鍵 | 管理所有 Windows 服務 |
| lsass.exe | 本機安全性授權伺服器 | 系統關鍵 | 認證、權杖、安全性原則 |
| svchost.exe | 服務主機進程 | 系統 | 載入 DLL 服務，通常多個實例，查看「服務」分頁識別具體服務 |
| explorer.exe | Windows 檔案總管/桌面 Shell | 使用者 | 桌面、工作列、開始畫面、檔案管理 |
| dwm.exe | 桌面視窗管理員 | 系統 | Aero/DWM 合成，GPU 加速視窗渲染 |
| taskhostex.exe | 工作主機進程 | 系統 | 載入排程任務 DLL |
| spoolsv.exe | 列印佇列服務 | 服務 | 列印作業管理 |
| SearchIndexer.exe | Windows 搜尋索引器 | 服務 | 建立全文索引，可暫停降低磁碟 I/O |
| MsMpEng.exe | Windows Defender 反惡意軟體服務 | 服務 | 即時掃描、排程掃描 |
| RuntimeBroker.exe | 執行階段代理人 | 系統 | 管理現代應用權限（定位、麥克風、攝影機等） |
| WmiPrvSE.exe | WMI 提供者主機 | 系統 | WMI 查詢執行，高 CPU 通常為查詢風暴 |
| audiodg.exe | Windows 音訊裝置圖形隔離 | 系統 | 音訊效果處理，高 CPU 檢查驅動/增強功能 |
| conhost.exe | 主控台視窗主機 | 系統 | 命令提示字元/PowerShell 視窗宿主 |
| fontdrvhost.exe | 字型驅動程式主機 | 系統 | 使用者模式字型渲染 |
| chrome.exe / firefox.exe / msedge.exe | 瀏覽器主進程 | 使用者 | 多進程架構，分頁/擴充/GPU/工具程式各自進程 |
| code.exe / devenv.exe | VS Code / Visual Studio | 使用者 | 開發工具，語言服務、擴充宿主另闢進程 |
⚠️ 可疑/惡意軟體常見偽裝進程名（需警惕）
| 可疑進程 | 偽裝意圖 | 判斷方法 |
|---|
| svchost.com / svhost.exe | 模仿 svchost.exe | 路徑非 C:\Windows\System32\、無簽章、網路連線異常 |
| explorer.com / explore.exe | 模仿 explorer.exe | 同左，啟動參數異常 |
| winlogon.exe (非 System 權限) | 模仿關鍵系統進程 | 僅一個 winlogon.exe 應以 System 身分運行 |
| taskmgr.exe / regedit.exe (背景運行) | 模仿工具程式 | 使用者未開啟工具時不應存在 |
| 隨機字串.exe (如 xkq92j.exe) | 生成隨機名稱躲避查殺 | 無簽章、路徑在 Temp/AppData、高資源佔用 |
進階排查流程：從症狀到根因
第一層：工作管理員（Ctrl + Shift + Esc）
- 簡易檢視：直接結束無回應應用。
- 詳細資料 → 進程分頁：按 CPU/記憶體/磁碟/網路排序，顏色熱度圖即時顯示佔用率。展開應用群組查看子進程（如 Chrome 分頁、擴充）。
- 效能分頁：CPU/記憶體/磁碟/網路/GPU 圖表，右鍵「摘要檢視」常駐桌面。
- 應用程式歷程記錄：Metro 應用資源累計（CPU 時間、網路流量、磁貼更新流量）。
- 啟動分頁：管理開機自啟項目，停用不需項目加快開機。
- 使用者分頁：多使用者登入時查看各會話資源。
- 詳細資料分頁：傳統進程清單，右鍵 → 「線上搜尋」查詢未知進程。
- 服務分頁：服務狀態、PID、群組，右鍵啟動/停止/重啟。
第二層：資源監視器（`resmon` 或效能分頁「開啟資源監視器」）
- CPU 分頁：關聯控制代碼、模組、按服務分組。
- 記憶體分頁：認可/工作集/可共用/私人位元組，硬性錯誤/頁面錯誤率。
- 磁碟分頁：每進程讀寫 B/sec、檔案路徑、回應時間——定位硬碟狂轉元兇的神器。
- 網路分頁：TCP 連線、傳輸速率、監聽連接埠、防火牆規則關聯。
第三層：Process Explorer (Sysinternals)—— 專業級替代品
- 進程樹狀結構、完整命令列、DLL 檢視、控制代碼搜尋、病毒總覽提交、GPU 使用率、TCP/IP 端點、環境變數、安全性權杖、效能計數器圖表。
- 替代工作管理員：選單 → Image → 「Replace Task Manager」。
安全防護最佳實務
- 保持 Windows Defender/第三方防毒即時防護開啟，定期完整掃描。
- 啟用 SmartScreen（IE/Edge/應用商店/檔案總管），攔截已知惡意下載。
- 標準使用者帳號日常操作，僅在需要時提權（UAC）。
- 定期檢查啟動項、排程任務、服務，移除不明項目。
- 瀏覽器擴充功能最小化原則，定期審核權限。
- 備份重要資料（3-2-1 原則），勒索軟體最終防線。
快速自檢清單（電腦變慢時）
| 症狀 | 首查工具 | 常見原因 | 處理方向 |
|---|
| CPU 持續高 | 工作管理員 → 進程 | 瀏覽器分頁/擴充、編譯/索引、惡意挖礦、驅動迴圈 | 結束進程、更新/停用擴充、掃毒、更新驅動 |
| 記憶體滿載 | 資源監視器 → 記憶體 | 瀏覽器分頁、虛擬機、記憶體洩漏、Superfetch | 關閉分頁、重啟應用、調整虛擬記憶體、檢查洩漏 |
| 磁碟 100% 活動 | 資源監視器 → 磁碟 | Windows Update、搜尋索引、Superfetch、防毒掃描、壞軌 | 等待完成、暫停索引/Superfetch、排程掃描、檢查磁碟健康 |
| 網路不明連線 | 資源監視器 → 網路 | 雲端同步、自動更新、P2P、C2C 通訊、惡意軟體 | 識別進程、檢查目的地 IP、封鎖/移除 |
建立「認識進程、善用工具、分層排查、安全防護」的系統性思維，您就能從容應對 Windows 8 系統的各種效能疑難雜症，守護數位資產安全。
