几天前黑侠换上了全新的Win7系统，和陪伴自己多年的XP相比，Windows7实在是好太多了。Aero Peek、任务栏缩略图、Aero Snap……，对了！还有那个人见人爱的Aero Shake，最关键的是运行速度也不比XP慢多少。不过最近几天，老是会有一个烦心事困扰俺，那就是电脑的硬盘灯总亮，难不成是咱RP不好遇到了传说中的木马？NO！…NO！…NO！…，咱之前可是用杀毒软件轮番轰炸过好几遍啊！也许，是该换个思路想一想了……

1. 揪出元凶

要想揪出硬盘狂闪的元凶，最好的方法就是借助Win7自带的“资源监视器”。看清楚哟，它可不是那个看文件的资源管理器，而是隐藏在任务管理器→“性能”标签下的一个小按钮。

和任务管理器不同，资源监视器的监测范围更加广泛，其中一个很明显的地方就是增加了对磁盘读写的监测。于是借助这个模块，黑侠很轻松地根据读（字节/秒）/写（字节/秒）/总数（字节/秒）三个指标，找出了当前对硬盘读写最频繁的进程文件。发现元凶竟然是……Flashget（快车）！！！

2. 去伪存真

当然以上只不过是小编模拟的一个特例，事实上并不是每一次通过进程名就能清楚进程的来源。比如当这个家伙打扮成一个系统模块的话，我们又该怎么分辨呢？

Svchost.exe是Windows系统中一个很常见的系统服务程序，能够用来启动任何服务，因此我们常常会在进程列表中看到大量Svchost.exe而不知所踪，事实上资源监视器同样可以让我们对svchost.exe去伪存真。在资源监视器的“磁盘活动”面板下，你会发现存在着“映像”、“文件”两级标签。其中“映像”就是我们常说的系统进程，而“文件”则是引发该进程的具体文件。换句话说，借助这一特性，我们实际上可以直接定位到某一文件，而不再是笼统的系统进程了。

3. 不懂就查

当然您也许没有过多地钻研过系统进程，对于列表中介绍的名词也看不明白。没关系，有问题问百度呗！在“磁盘活动的进程”一栏，我们可以很方便地通过右键菜单对不熟悉的进程进行查询，查询结果将自动通过默认搜索引擎打开。一分钟不到，进程的底细便能查个水落石出了。

写在最后

抓住了罪魁祸首，黑侠的心情一下好了许多。其实本文所介绍的并不是什么高深的技术，只不过是一些平时被人很少重视的功能罢了。但正如大家之前所见，和早年的WinXP相比，Windows7有着更多人性化改进，恰当地使用它们，不但可以为我们节省很多时间，甚至也能轻松搞定一些离奇古怪的小问题。本文就当抛砖引玉，也许能为大家更好地使用Win7带来一些帮助。