本文只提供知识分享和相关工具介绍用于以后性能降低时工具排查提供思路。看关闭方法直接往下划。事前准备只针对排查用①进程监控器类在微软官网工具包下载System Informer 或者ProcessHacker②一个文本编辑器NodePad虽然作者被爆之前一个版本加了台毒宣言病毒后撤回或NodePadNext③文件搜索工具everything 用于搜索文件名④procmon 可选详细记录什么进程用了什么api操作了什么参数的具体监控器⑤spyxx 都不用装了vs安装的时候就自带用于确定这个窗口属于什么进程。我的笔记本电脑为什么会卡我的VSXX调试的时候怎么会时不时卡顿卡死经常debug的朋友都知道我们的电脑其实是有多位知心电脑管家负责实时监控关爱防范每一处可能中毒的行为因此可能会对你进程的api进行hook可能占用你正在操作访问的句柄造成卡顿即使他们说已经加了白名单但你还是能通过procmon查看他们确实还在整活如果我们不认识这些管家进程名字就很难找到让他们休息。如何找到认识他们的进程名以下看一种就行①点击右下角的电脑管家此时会弹出窗口使用spyxx工具-拖动准心到此窗口此时会映射到对应的窗口右键窗口-属性查找对应进程和id如果没错应该是UniAccessAgent使用everything查找到此文件所在目录C:\Windows\LVUAAgentInstBaseRoot 。抓到其中一位导致卡顿的管家联软安全助手这里还把自己目录隐藏了锁权限②或者你可以通过卡顿的进程打开System Informer 或者ProcessHacker右键卡顿的进程-属性 - 切换到 Modules模块此时把Company name点开看看会不会被注入奇怪模块公司是不是别的名称此时能看到Qianxin Tianqing奇怪的东西抓到其中另一位导致卡顿的管家奇安信360奇虎的天擎但这位就能在任务管理器看到了虎头图标太明显③经常找电脑管家的人看问题都知道他们会启动一些妙妙小工具。其实用户每启动一个新进程都是会记录在C:\Windows\Prefetch 里创建系统追踪根据时间就可以知道他们启动的是LVUAAgentxxxxx省略.exe也还是联软安全助手跨越管家是附属其目录的。如何让天擎(360)管家休息该方法破坏性低可以随时开启回来针对目前的V10版本可以通过Win R 输入msconfig, 选择引导 - 勾选红框部分重启进入安全模式用Everything搜索values.base.xml若正确应该是在Qianxin\Tianqing\Config\Values下把所有TRUE改成FALSE 重启删除Qianxin目录下的文件删除这一步可选重启, 此时你的电脑基本不会太卡了如何执行本地自定义powershell调整 PowerShell 执行策略Windows 默认禁止运行脚本以管理员身份打开PowerShell执行’’’Get-ExecutionPolicy -ListGet-ExecutionPolicy‘’’查看如果显示Restricted就需要输入Set-ExecutionPolicy RemoteSignedSet-ExecutionPolicy RemoteSigned -Scope CurrentUser调整 PowerShell 执行策略PowerShell 从最具体到最宽泛依次应用策略大致为MachinePolicy → UserPolicy → Process → CurrentUser → LocalMachine