窗口快叫号了，任务管理器里哪些画面能当证据

夜里十一点半，窗口电脑右下角弹出一个报错码，快叫你手里只剩一张需要马上提交的号任维修单。这时候想留下证据，理器里画最省事的当证入口就是任务管理器。别急着截图整屏，窗口先把能证明“当时发生了什么”的快叫那一小块固定下来。

先说结论：赶时间时，号任任务管理器里优先留三类画面——进程列表里异常项的理器里画完整行、性能页里持续异常的当证曲线、启动页里被改成开机自启的窗口条目。留证据不是快叫留全貌，是号任留“谁在、占多少、理器里画什么时候”。当证

先按 Ctrl+Shift+Esc，再决定截哪一列

窗口马上叫号，没时间逐页翻。直接按 Ctrl+Shift+Esc 打开任务管理器，默认落在“进程”页。先看 CPU、内存、磁盘三列的数值，把排在最上面、名字又陌生的那一行找出来。

截图时不要只截名字。把这一行连同右侧的“状态”“CPU”“内存”一起框进去，再带上窗口顶部的选项卡和右下角的系统时间。任务管理器怎么留证据，关键就在“同一张图里既有对象又有读数”，单截一个进程名，事后很难说明它当时占了多少资源。

如果那一行在闪、数值一直在跳，先别追着截。点一下该行让它高亮，数值会短暂稳定，再按 Win+Shift+S 框选。框完直接 Ctrl+V 粘到聊天窗口或文档里，比存文件快。

性能页只留一根曲线的拐点

进程页说不清“是不是一直这样”，就切到“性能”页。别整页截，选那个异常的分区：CPU 看总利用率，内存看“使用中”那条，磁盘看活动时间。

赶时间时只截一个瞬间往往不够。让页面停十几秒，等曲线走出一个明显的尖峰或持续高位，再截。截图里要能看到左侧选中的是哪一项、右侧曲线的走势和下面的百分比。窗口叫号前能做的简化判断就是：曲线是尖一下还是长时间压着，这两种说法在后续沟通里完全不一样。

如果曲线已经回落，别补截。补出来的图时间对不上，反而添乱。改用进程页那一行读数，配合你记下的时间点说明。

启动页那一条，连“已启用”一起框

有些异常不是当下占资源，而是开机就起来。切到“启动”页，看“状态”列。发现陌生条目被标成“已启用”，就把条目名、发布者、状态三列一起截进去。

这里有个省事的判断：发布者一栏是空白或明显拼凑的名字，比名字奇怪更值得留。截完顺手右键该条选择“禁用”，再截一张状态变成“已禁用”的图。两张图前后对照，比一张图说明力强，也不耽误叫号。

要提醒的是，禁用启动项只影响下次开机是否自动运行，不等于删除了程序。真要到官方窗口或找维修人员说明情况，带上这两张图，再口头补一句操作时间即可。

截图之外，补一行时间与机型

任务管理器本身不显示日期。截图存下来，过两天就说不清是哪天的事。赶时间也有十秒版本：在截图文件名里直接打上日期，或者在粘贴截图的那条消息里写一句“某月某日某时，某型号笔记本”。

机型在任务管理器“性能”页最下方或系统信息里能瞄到，不用另开设置。留这一行的目的不是显得正式，是让看到图的人能对上机器，避免“这不是我这台”的扯皮。

如果窗口已经在叫号，手上只有手机：对着屏幕拍一张，保证屏幕边框、任务管理器标题栏和那行读数都在画面里。拍完立刻在相册里标注时间。手机拍糊了，回到电脑按 Win+Shift+S 重截一次，别用修图软件去“补清晰”。

整套动作压在一分钟内：打开、找行、框选、粘贴、写时间。证据留到能说明“哪台机器、哪个对象、什么读数、什么时候”就够了。剩下的分析，等叫完号再慢慢做。