如何通过 Windows 系统工具追踪并识别占用内存的隐蔽进程？

本文共计1613个文字，预计阅读时间需要7分钟。

如果您在使用Windows时遇到问题，以下是一些常见解决方案：

一、通过任务管理器启用完整内存列并按提交大小排序

任务管理器默认仅显示“工作集”（当前驻留物理内存），而忽略进程实际申请的虚拟内存总量；启用“提交大小”列可暴露那些申请巨量地址空间却未全部加载的潜在内存泄漏进程，该值长期高于2GB且持续增长即属异常。

1、按下 Ctrl + Shift + Esc 组合键打开任务管理器。

2、若为简洁模式，点击左下角 “更多详细信息” 展开完整界面。

3、切换至 “详细信息” 选项卡，右键点击任意列标题（如“名称”）。

4、在弹出菜单中勾选 “提交大小”、“工作集(内存)” 和 “私有工作集”。

5、点击 “提交大小” 列标题两次，使其按降序排列。

6、重点关注 svchost.exe、dllhost.exe、rundll32.exe 等通用宿主进程，右键选择 “转到服务” 查看其托管的具体服务项。