电脑用着用着突然变卡，风扇狂转，可打开任务管理器却找不到哪个程序在作怪。这种情况不少见，尤其是当你怀疑有后台程序偷偷运行，任务管理器却一片“清静”时，问题可能出在那些你看不到的进程上。
为什么有些进程在任务管理器里找不到？
任务管理器默认展示的是用户级别的应用进程，像浏览器、Word、音乐播放器这些。但系统底层还有很多由Windows内核、驱动或服务启动的进程，它们往往以“system”或“trustedinstaller”身份运行，任务管理器的简单视图根本不会列出。更有些恶意软件会刻意隐藏自己，伪装成系统线程，躲过常规检查。
比如你下载了一个免费工具，装完后电脑开始莫名发热，任务管理器CPU占用看着不高，但实际上某个驱动级程序正在后台挖矿，这种进程通常不会出现在“进程”标签页里。
用更专业的工具揭开真面目
要看到这些“隐身”的家伙，得换工具。微软官方出品的 Process Explorer 就是个强力替代品。它由 Sysinternals 团队开发，能显示所有运行中的进程和子进程，连DLL加载情况都一清二楚。
下载后直接运行，不需要安装。界面和任务管理器有点像，但信息丰富得多。你会看到很多以 svchost.exe 名义运行的服务，每个其实都托管了多个系统功能。点开树形结构，谁在调用什么资源，一目了然。
命令行也能查隐藏进程
如果你习惯用命令行，tasklist 命令可以列出当前所有进程。但在管理员权限下运行 CMD，输入下面这行：
tasklist /svc就能看到每个进程所依赖的服务列表。如果发现某个不知名的exe托管了大量服务，就得警惕了。
更进一步，使用 wmic 命令也能挖掘深层信息：
wmic process get caption,processid,commandline这条命令会列出所有进程的启动命令行，有些恶意程序会通过奇怪的参数启动，一眼就能看出来。
驱动级进程怎么办？
真正的“隐形人”可能藏在驱动层，比如rootkit。这类程序会在系统启动早期就加载，任务管理器根本接触不到。这时候需要用专门工具，比如 Autoruns。
Autoruns 能查看所有随系统启动的项目，包括驱动、服务、计划任务、注册表启动项等。打开后切换到“Drivers”标签页，你会看到一堆以 acpi.sys、dxgkrnl.sys 这类名字出现的驱动。如果有不认识的、签名无效的，就得小心了。
别忘了检查网络连接
有些隐藏进程不占CPU，但疯狂上传数据。用 netstat 查看当前连接：
netstat -ano结果里如果看到陌生IP连向你的电脑，记下PID，再去任务管理器或Process Explorer里找对应进程。常见的情况是某些捆绑软件偷偷回传用户数据。
遇到这类问题，重装系统是最彻底的解决方式。特别是当你怀疑中了rootkit，清理不如重来。备份重要文件后，用纯净镜像重新安装Windows，从源头切断隐患。
日常使用中，少装来路不明的破解软件，定期用Process Explorer扫一眼系统状态，能避免很多麻烦。电脑不像电器，通电就能用到底，它更像一辆车，得时不时打开发动机盖看看有没有异样。