你有没有遇到过这种情况：电脑突然变慢，风扇狂转，可打开任务管理器却看不到哪个程序在作怪？明明感觉有东西在跑，可列表里干干净净，啥也没占资源。其实，有些进程就是专门“隐身”的，任务管理器还真拿它们没办法。
系统底层进程：藏得深
Windows 系统里有一类进程运行在更高的权限层级，比如内核模式（Kernel Mode）下的驱动或服务。它们不以普通应用程序的形式存在，任务管理器默认的“常规”视图根本不会显示这些内容。像某些杀毒软件的底层防护模块、硬件监控驱动，就是典型的“看不见但一直在干活”的例子。
隐藏自身进程的恶意软件
更常见也更危险的情况是恶意程序故意隐藏自己。一些病毒、木马会利用系统漏洞或驱动技术，把自己的进程从任务管理器和进程列表中移除，达到长期潜伏的目的。这时候你查任务管理器当然什么也看不到，但它可能正在偷偷上传你的文件，或者挖矿消耗 CPU。
用命令行看看真面目
想揪出这些隐形进程，可以试试更底层的工具。比如打开“命令提示符”，输入下面这行命令：
tasklist /svc这条命令会列出所有正在运行的进程及其关联的服务，比任务管理器显示得更全。如果发现某个陌生进程占着高 CPU 却不在任务管理器常规列表里，就得警惕了。
专业工具才能看得清
真正要排查隐藏进程，得靠专业工具。微软官方出的 Process Explorer 就是个好选择，它能显示所有运行中的进程，连那些伪装成系统服务的也能揪出来。打开后你会发现，有些进程连名字都和正常的 system 或 svchost.exe 一模一样，但路径或数字签名对不上，这就是假的。
别被“干净”的任务管理器骗了
下次再遇到电脑卡顿却查不到元凶时，别以为任务管理器没显示就万事大吉。有些东西就是设计来躲开它的。定期用更深入的工具扫一眼，尤其是机器用了很久或者插过不明U盘之后，心里才踏实。