電腦的硬盤燈總亮，難不成是咱RP不好遇到了傳說中的木馬？NO！…NO！…NO！…，咱之前可是用殺毒軟件輪番轟炸過好幾遍啊！也許，是該換個思路想一想了……
幾天前黑俠換上了全新的Win7系統，和陪伴自己多年的XP相比，Windows7實在是好太多了。Aero Peek、任務欄縮略圖、Aero Snap……，對了！還有那個人見人愛的Aero Shake，最關鍵的是運行速度也不比XP慢多少。不過最近幾天，老是會有一個煩心事困擾俺，那就是電腦的硬盤燈總亮，難不成是咱RP不好遇到了傳說中的木馬？NO！…NO！…NO！…，咱之前可是用殺毒軟件輪番轟炸過好幾遍啊！也許，是該換個思路想一想了……
1. 揪出元凶
要想揪出硬盤狂閃的元凶，最好的方法就是借助Win7自帶的“資源監視器”。看清楚喲，它可不是那個看文件的資源管理器，而是隱藏在任務管理器→“性能”標簽下的一個小按鈕。
和任務管理器不同，資源監視器的監測范圍更加廣泛，其中一個很明顯的地方就是增加了對磁盤讀寫的監測。於是借助這個模塊，黑俠很輕松地根據讀（字節/秒）/寫（字節/秒）/總數（字節/秒）三個指標，找出了當前對硬盤讀寫最頻繁的進程文件。發現元凶竟然是……Flashget（快車）！！！
2. 去偽存真
當然以上只不過是小編模擬的一個特例，事實上並不是每一次通過進程名就能清楚進程的來源。比如當這個家伙打扮成一個系統模塊的話，我們又該怎麼分辨呢？
Svchost.exe是Windows系統中一個很常見的系統服務程序，能夠用來啟動任何服務，因此我們常常會在進程列表中看到大量Svchost.exe而不知所蹤，事實上資源監視器同樣可以讓我們對svchost.exe去偽存真。在資源監視器的“磁盤活動”面板下，你會發現存在著“映像”、“文件”兩級標簽。其中“映像”就是我們常說的系統進程，而“文件”則是引發該進程的具體文件。換句話說，借助這一特性，我們實際上可以直接定位到某一文件，而不再是籠統的系統進程了。
3. 不懂就查
當然您也許沒有過多地鑽研過系統進程，對於列表中介紹的名詞也看不明白。沒關系，有問題問百度呗！在“磁盤活動的進程”一欄，我們可以很方便地通過右鍵菜單對不熟悉的進程進行查詢，查詢結果將自動通過默認搜索引擎打開。一分鐘不到，進程的底細便能查個水落石出了。
寫在最後
抓住了罪魁禍首，黑俠的心情一下好了許多。其實本文所介紹的並不是什麼高深的技術，只不過是一些平時被人很少重視的功能罷了。但正如大家之前所見，和早年的WinXP相比，Windows7有著更多人性化改進，恰當地使用它們，不但可以為我們節省很多時間，甚至也能輕松搞定一些離奇古怪的小問題。本文就當拋磚引玉，也許能為大家更好地使用Win7帶來一些幫助。
