
如果您在使用 Windows 11 过程中发现系统响应迟缓、桌面窗口管理器或 explorer.exe 内存占用持续攀升、任务管理器中“内存”列数值随时间推移明显增长且不回落,则很可能是由用户模式或内核模式内存泄漏引发。以下是针对内存泄漏导致卡顿的多种定位与结束异常进程方法:
一、通过任务管理器详细信息视图识别并终止泄漏进程
内存泄漏进程常表现为内存占用随时间推移单调上升,且不因程序闲置而释放;使用“详细信息”选项卡可查看完整映像路径、PID 及数字签名,有效识别伪装或无发布者进程。
1、按下 Ctrl + Shift + Esc 组合键直接打开任务管理器。
2、点击左下角 “更多详细信息”,切换至“详细信息”选项卡。
3、右键点击列标题区域,勾选显示 “内存 (提交大小)” 与 “内存 (工作集)” 两列。
4、连续两次点击“内存 (工作集)”列标题,按降序排列,观察顶部进程是否在 2–3 分钟内内存值持续增加(如每分钟+50MB以上)。
5、对疑似进程右键 → 选择 “属性”,检查“常规”页中“位置”路径是否指向临时目录、随机命名文件夹或无数字签名项。
6、确认非系统关键进程后,右键该进程 → 选择 “结束任务”;若提示关联服务,勾选 “也结束此应用的所有进程” 后确认。
二、使用 taskkill 命令按内存阈值批量终止高占用进程
当多个进程存在轻度泄漏或任务管理器界面已无响应时,taskkill 支持基于实时内存用量条件筛选并强制终止,避免逐一手动排查。
1、按下 Win + X,选择 “终端(管理员)”。
2、在弹出的用户账户控制提示中点击 “是”。
3、输入命令:taskkill /fi “memusage gt 600000” /f,强制结束所有内存工作集超过 600MB 的进程。
4、如需排除系统进程,追加筛选条件:taskkill /fi “memusage gt 500000” /fi “username ne NT AUTHORITY\SYSTEM” /f。
5、执行后等待 5 秒,再次运行 tasklist /fo list /fi “memusage gt 400000” 验证高内存进程是否已清除。
三、启用效率模式限制后台泄漏进程资源占用
对于无法直接终止但存在内存缓慢爬升行为的常驻应用(如 Teams、Zoom、Edge 渲染子进程),效率模式可强制其进入低优先级调度状态,抑制内存分配速率并缓解泄漏影响。
1、在任务管理器“进程”选项卡中,右键目标进程(如 msedge.exe 或 Teams.exe)。
2、选择 “转到详细信息”,跳转至“详细信息”选项卡。
3、右键该进程 → 选择 “设置优先级” → “效率模式”。
4、观察其“内存 (工作集)”曲线是否由上升转为平缓;已启用效率模式的进程右侧将显示 绿色叶子图标。
5、对同类应用重复操作,最多可同时启用效率模式的进程数不受限制。
四、通过资源监视器追踪内存提交增长源头
资源监视器提供比任务管理器更精细的内存提交(Commit)趋势图,可定位持续申请虚拟内存却未释放的泄漏源,尤其适用于识别 .NET 或 Electron 应用的托管堆泄漏。
1、在任务管理器“性能”选项卡右下角,点击 “打开资源监视器”。
2、切换至“内存”选项卡,勾选顶部 “显示所有进程的内存使用情况”。
3、点击“提交(KB)”列标题排序,查找“提交峰值(KB)”远高于“工作集(KB)”的进程(差值 > 800MB 即高度可疑)。
4、右键该进程 → 选择 “分析等待链”,查看是否存在线程长期阻塞于内存分配函数(如 RtlAllocateHeap、VirtualAlloc)。
5、若确认为泄漏源头,右键进程 → 选择 “结束进程”,系统将同步终止其所有线程与句柄。
五、重启 explorer.exe 并清除 Shell 扩展缓存以消除 UI 层泄漏
Windows 资源管理器(explorer.exe)本身可能因第三方 Shell 扩展注入或缩略图缓存损坏产生内存泄漏,表现为打开文件夹后内存持续增长;重启并清理可立即重置其内存状态。
1、按下 Ctrl + Shift + Esc 打开任务管理器。
2、在“进程”选项卡中,向下滚动找到 “Windows 资源管理器”。
3、右键该项 → 选择 “重新启动”,等待桌面图标与任务栏自动刷新(约 3–5 秒)。
4、重启完成后,按下 Win + R,输入 %localappdata%PackagesMicrosoft.Windows.ShellExperienceHost_* 回车,删除该路径下全部内容。
5、再次按下 Win + R,输入 ie4uinit.exe -ClearIconCache 回车,强制刷新图标缓存。

评论(0)