Windows 資源監視器 resmon 完整教學:揪出鎖檔與吃資源元兇

文章屬性:教學實戰(Windows 內建進階工具)
適用系統:Windows 10 / 11(24H2、25H2 介面相同)
難易度 / 耗時:⭐⭐ / 約 10 分鐘
核心結論:工作管理員看不夠細時,用內建的「資源監視器(resmon)」——它能告訴你哪個程序鎖住某個檔案、是不是真的缺 RAM、哪支程式在狂寫磁碟或偷偷連外,這些工作管理員都給不了。
適用對象:遇到「檔案正在使用中無法刪除」、磁碟莫名 100%、記憶體看起來很滿的人

📌 快速答案

一句話答案:按 Win + R 輸入 resmon 開啟資源監視器;最實用的一招在「CPU」分頁的「關聯的控制代碼」搜尋框——輸入檔名就能找出是哪個程序鎖住你刪不掉的檔案,右鍵結束它即可。

🧰 開始前的準備

系統需求:Windows 10 / 11 皆內建,免安裝
權限需求:一般操作免系統管理員;要「結束」某些系統程序時才需要管理員身分
需要工具:系統內建的「資源監視器」與「工作管理員」
預計耗時:約 10 分鐘

🔍 為什麼你需要它?工作管理員的下一層

工作管理員很好用,但它只告訴你「誰在吃 CPU / 記憶體」。當你遇到更刁鑽的問題——一個檔案怎麼刪都跳「正在使用中」、磁碟使用率卡在 100% 卻不知道是誰、或懷疑某支程式偷偷連外網——工作管理員就啞口了。這時候該換更深一層的內建工具:資源監視器(Resource Monitor,執行檔 resmon)。它把 CPU、記憶體、磁碟、網路四條線拆到「哪個程序、對哪個檔案、走哪條連線」的粒度,是排查疑難雜症時最被低估的免費神器。以下用五個分頁,帶你把它的價值一次榨乾。

🛠️ 實戰步驟

步驟一:三種方式打開資源監視器

最快:按 Win + R,輸入 resmon,Enter。
指令:在終端機輸入 perfmon /res 也會直接開資源監視器。
從工作管理員:開工作管理員 →「效能」分頁 → 最下方「開啟資源監視器」。

打開後上方有五個分頁:概觀、CPU、記憶體、磁碟、網路。

步驟二:CPU 分頁 —「關聯的控制代碼」揪出鎖檔的兇手

這是 resmon 最該學的一招。當你刪檔或退隨身碟被擋、跳「檔案正在使用中」,卻不知道是哪支程式卡著:

【操作|Microsoft】切到「CPU」分頁,展開「關聯的控制代碼(Associated Handles)」,在它的搜尋框輸入檔名或資料夾名的一部分。resmon 會列出正抓著這個檔的所有程序(看「映像檔」與「PID」欄),確認後在該程序上按右鍵 → 結束處理程序,檔案就放開了。同一個搜尋框也能貼登錄機碼,找出誰正在使用該機碼。

⚠️ 結束系統關鍵程序可能導致當機或資料遺失,不確定的程序先 Google 映像檔名稱再動手。

步驟三:記憶體分頁 —「硬錯誤/秒」才是缺不缺 RAM 的關鍵

很多人看記憶體「使用率 80%」就緊張,其實不準。真正該看的是「硬錯誤/秒(Hard Faults/sec)」:

【原理】硬錯誤代表系統要的資料不在實體記憶體、得跑去硬碟的分頁檔撈——這個數字持續偏高,才是真的缺 RAM、拖慢系統的元兇。另外記憶體長條圖把用量分成「使用中 / 已修改 / 待命 / 可用」,其中「待命」是可隨時回收的快取,所以「可用」看起來很少不代表不夠——別被表面數字嚇到。

步驟四:磁碟分頁 — 誰在狂寫硬碟、寫哪個檔

磁碟卡 100% 時,切到「磁碟」分頁,它會依程序列出即時讀寫速度,還會標出正在存取的實際檔案路徑,並有「回應時間(毫秒)」欄。回應時間動輒上千毫秒,代表這顆碟被操爆了。照著揪出那支猛寫檔的程式(常見是同步軟體、防毒全碟掃描、Windows 更新),就知道該暫停誰。

步驟五:網路分頁 — 哪支程式在跟外面講話

懷疑有程式偷連外網,切到「網路」分頁,它依程序列出 TCP 連線、對方 IP 位址與連接埠、即時傳輸量。看到不認識的程序一直往陌生位址送資料,就是進一步追查的起點(可搭配防火牆封鎖)。

📊 五個分頁一次看

分頁	最有用的欄位	解決什麼問題
CPU	關聯的控制代碼	檔案刪不掉、被鎖住
記憶體	硬錯誤/秒	到底缺不缺 RAM
磁碟	檔案路徑 + 回應時間	磁碟 100% 是誰害的
網路	程序 + 對方位址	哪支程式偷偷連外

💡 總結:它和工作管理員怎麼分工

簡單記:工作管理員看「誰在吃資源」,資源監視器看「怎麼吃、對哪個對象吃」。日常監控用工作管理員就夠(想全面了解它,可看站內〈Windows 工作管理員終極指南〉);一旦要追到「哪個檔、哪條連線、哪次讀寫」這種細節,就交給 resmon。兩個都是免安裝內建工具,搭配著用,大多數效能與疑難問題不必裝第三方軟體就能自己抓出來。再進階則有 Sysinternals 的 Process Explorer,能看得比 resmon 更深。

❓ 常見問題

Q:資源監視器和工作管理員的效能分頁有什麼不同?

工作管理員給總覽(整體 CPU / 記憶體 / 磁碟 / 網路曲線);資源監視器給細節,能拆到「哪個程序對哪個檔案、哪條連線」。追兇用 resmon。

Q:找到鎖住檔案的程序,直接結束它安全嗎?

若是你認得的應用程式(例如某個還開著的編輯器)通常安全;若是不認識或系統層級的程序,先查清楚再結束,以免當機或資料遺失。

Q:「可用記憶體」很少是不是要加 RAM?

不一定。先看「硬錯誤/秒」。Windows 會把閒置記憶體拿去當「待命」快取,需要時立刻釋放,所以可用量低是正常設計,硬錯誤持續高才是真的該加 RAM。

🔗 延伸閱讀

📎 參考資料來源

📖 第一級|Microsoft 官方:

Microsoft Community Hub:Identify Which Process Is Blocking a File in Windows — 2026-07-01 查證
Microsoft Learn:Process Explorer(Sysinternals,進階替代工具) — 2026-07-01 查證

⚠️ 本文操作以 Windows 10 / 11 內建資源監視器實際介面為準;鎖檔查找方法引用 Microsoft 官方說明。

📅 本文查證戳記:2026-07-01。若後續 Windows 版本改動介面,站長會回來更新。