Поддержка пользователей 04. «Компьютер тормозит»: ЦП, диск, память, автозагрузка — Погодин Евгений

Note

Материал сверен с официальной документацией (Microsoft Learn и support.microsoft.com; ссылки — в конце статьи). Примеры вывода — иллюстрации: на вашем компьютере значения и формат могут отличаться. Перед работой на боевых компьютерах проверьте шаги на тестовой машине.

«Утром включаю, и пять минут до рабочего стола», «Excel думает над каждым щелчком», «вентилятор гудит, хотя я ничего не запускал», «после обновления всё медленное». «Тормозит» описывает ощущение, а не причину. Ваша задача за десять минут понять, чего системе не хватает (процессора, памяти или диска) или что лишнее работает в фоне, и лишь затем что-то менять. Порядок такой: уточнить, увидеть нагрузку, назвать виновника, устранить, проверить.

Что нужно знать заранее

Как принять заявку и когда передать её выше — в Поддержка пользователей 01; как читать журналы и откатывать изменения — в Поддержка пользователей 03.
ЦП — центральный процессор (CPU), ОЗУ — оперативная память (RAM). Файл подкачки (page file) — системный файл на диске, куда Windows выгружает редко нужные данные из памяти. Автозагрузка (startup apps) — программы, которые стартуют при входе пользователя. Счётчик производительности (performance counter) — именованный показатель, который Windows ведёт сама: загрузка ЦП, свободная память, задержка диска.
Про числа. Универсальной «нормы» нет: сравнивайте с этим же ПК в момент, когда он не тормозит. Два ориентира взяты из руководств Microsoft для Windows Server и названы там, где используются: «80 % и выше длительное время» для ЦП (длительность в руководстве не уточняется; кратковременные пики нормальны) и пороги задержки диска. Остальные пороги в статье не называются сознательно.
Линии и пароль администратора. Шаги с пометкой «(вторая линия)» требуют прав администратора: первая линия передаёт их вместе с результатами проверок. Пароль администратора вводят только на компьютере организации, за которым вы сидите лично, и на своей станции при подключении по RDP (удалённый рабочий стол) или PowerShell. В сеансе Быстрой поддержки (Quick Assist), на личном или подозрительном ПК, в чат, по телефону и пользователю его не вводят и не диктуют. Пароль пользователя не просят, не принимают и не вводят; общее правило — в Поддержка пользователей 02.
Среда в примерах: ПК PC1 (192.168.10.101), сотрудник ivanov, домен lab.example, вы — helpdesk1. Русские названия даны по ru-ru страницам Microsoft (часть — машинный перевод), рядом стоят английские; на вашем экране подписи могут отличаться.

Шаг 1. Что именно тормозит

Спросите: когда это происходит (при включении, при входе, в одной программе, всегда); с какого времени; что менялось (обновление, новая программа, переезд); у коллег так же. Если медленны только сетевые папки или сайты, виноват, скорее всего, не ПК, а сеть или сервер: Сети с нуля 10. Попросите повторить тормоза при вас и не перезагружайте ПК до осмотра: перезагрузка скроет текущую картину. Сначала снимите её, потом перезагружайте (практика автора).

Шаг 2. Диспетчер задач: что упирается

Нажмите Ctrl+Shift+Esc, откроется «Диспетчер задач» (Task Manager). На вкладке «Процессы» (Processes) щёлкните по заголовку столбца «ЦП» (CPU): список отсортируется по нагрузке (стрелка должна смотреть вниз). Тем же способом сортируйте по остальным столбцам. Вкладка «Производительность» (Performance) показывает графики ЦП, памяти, диска и сети.

Искомое — узкое место: один ресурс долго близок к пределу, пока остальные свободны. ЦП на пределе, а память и диск спокойны: ищите процесс-«пожиратель». Память почти вся занята и диск тоже занят: вероятно, идёт интенсивная выгрузка в файл подкачки (шаг 5; практика автора). Диск занят при свободном ЦП: смотрите, кто обращается к диску (шаг 3). Кратковременные пики для нормальной работы обычны.

С найденным процессом поступайте осторожно. Если это зависшая или «раздутая» программа пользователя, попросите сохранить работу и закрыть её: процесс можно остановить и проверить, исчезла ли проблема. Системные и незнакомые процессы не завершайте. Незнакомое имя сначала изучите в Process Explorer — утилите Microsoft Sysinternals: она даёт полный обзор процессов, в том числе кто их запустил и сколько ресурсов они потребляют. Подозрение на вредоносную программу — повод остановиться и перейти к Поддержка пользователей 10. Если нагрузку создаёт svchost.exe, в нём работает несколько служб, а способ разнести их по отдельным процессам (изменением настроек служб с обязательным возвратом назад) — задача второй линии.

Шаг 3. Монитор ресурсов и счётчики

«Монитор ресурсов» (Resource Monitor) открывается командой resmon. В нём пять вкладок: Overview, CPU, Memory, Disk и Network (по архивной документации для Windows 7 и Server 2008 R2; в Windows 11 оформление может отличаться). Первая таблица каждой вкладки — список процессов, использующих ресурс, а щелчок по заголовку столбца сортирует его. На вкладке «ЦП» отсортируйте процессы по столбцу «Средний ЦП» (Average CPU); окно, возможно, придётся развернуть. Вкладка Disk отвечает на вопрос «кто грузит диск».

Если нужно доказательство или динамика, снимите счётчики. Имена счётчиков локализованы: в русской Windows они русские, и команда с английскими именами может не сработать; настоящие имена покажет Get-Counter -ListSet *. Чтобы видеть все наборы счётчиков, запускайте PowerShell от имени администратора. Пример для английского интерфейса (Windows PowerShell 5.1 или 7):

$counters = @(
    '\Processor(_Total)\% Processor Time'
    '\Memory\Available MBytes'
    '\PhysicalDisk(_Total)\Avg. Disk sec/Read'
    '\PhysicalDisk(_Total)\Avg. Disk sec/Write'
)
Get-Counter -Counter $counters -SampleInterval 5 -MaxSamples 12

Это минута наблюдения с шагом 5 секунд. Пример вывода (значения вымышленные, показан один отсчёт):

Timestamp                 CounterSamples
---------                 --------------
04.11.2026 10:15:02       \\pc1\processor(_total)\% processor time :
                          18.4

                          \\pc1\memory\available mbytes :
                          1520

                          \\pc1\physicaldisk(_total)\avg. disk sec/read :
                          0.0042

                          \\pc1\physicaldisk(_total)\avg. disk sec/write :
                          0.0061

Задержка (Avg. Disk sec/Read и Avg. Disk sec/Write, в секундах) — основные счётчики Microsoft для диска. По руководству для Windows Server, до 15 мс — норма, выше 25 мс — предупреждение, выше 50 мс — критично; короткие всплески допустимы, разбираться стоит с периодов дольше минуты. Это ориентир для серверов, поэтому сравнивайте и с этим же ПК в покое. Устойчиво высокие значения при нагрузке на диск — повод изучать диск, одиночный всплеск — нет. Графический вариант — Performance Monitor (введите в меню «Пуск» performance monitor).

Шаг 4. Диск: место и здоровье

Свободное место видно в «Параметрах»: «Система», «Хранилище» (Storage); полоса ёмкости краснеет, когда места мало. Мало места мешает и самому Windows, в том числе установке обновлений. Освободить его помогает «Контроль памяти» (Storage Sense): по умолчанию он выключен (при нехватке места Windows может включить его сама и сообщит), работает только на системном диске, запускается при нехватке места и чистит временные файлы и корзину; папку «Загрузки» и облачные файлы не трогает, пока вы не настроите это.

Разово: «Параметры», «Система», «Хранилище», «Временные файлы», «Удалить файлы» либо программа «Очистка диска» (Disk Cleanup) из меню «Пуск». Покажите пользователю, что будет удалено; документы, «Рабочий стол» и «Загрузки» без его согласия не трогайте. Пункт «Предыдущие установки Windows» без согласия не отмечайте: после его удаления вернуться к прежней версии Windows нельзя (практика автора).

Здоровье диска оценивает Windows:

Get-PhysicalDisk |
    Format-Table FriendlyName, HealthStatus, OperationalStatus, Size

HealthStatus принимает значения Healthy, Warning, Unhealthy и Unknown; для работы нужен поставщик управления хранилищем (storage management provider). Любое значение, кроме Healthy, — повод сохранить данные пользователя и разбираться с диском (Поддержка пользователей 03, шаг про chkdsk). Но Healthy не гарантия: если тормоза остаются, ищите ошибки диска в журнале.

Шаг 5. Память и файл подкачки

Когда ОЗУ не хватает, Windows выгружает редко нужные изменённые страницы памяти в файл подкачки, чтобы освободить место для часто используемых. Это нормально, но каждое обращение к выгруженной странице — чтение с диска примерно по 4 КБ, и при интенсивной выгрузке задержки могут стать общими для всей системы. Признак (практика автора): память занята, диск занят, а ЦП свободен. Подтвердить можно счётчиками \Memory\Available MBytes и \Memory\Page Reads/sec. Сама по себе заполненность файла подкачки проблемой не считается, пока не исчерпан предел выделяемой памяти (commit limit).

Что делать: закройте лишние программы и вкладки браузера, перезагрузите ПК, проверьте автозагрузку (шаг 6). Если памяти не хватает постоянно при одном и том же наборе программ, это вопрос к оборудованию, решение о нём принимает не первая линия.

Файл подкачки не отключайте и не «оптимизируйте» вручную. По умолчанию Windows сама управляет его размером: он растёт, когда заполнено около 90 % предела выделяемой памяти; верхняя граница — три объёма ОЗУ или 4 ГБ (что больше), но обычно не более 1/8 объёма тома, а для этого на диске нужно свободное место. Файл (или отдельный файл дампа) нужен, чтобы при сбое Windows смогла записать дамп памяти. Размер уникален для каждой системы и общей формулы не имеет, поэтому оставьте автоматическое управление: это практика автора, документация отключение формально не запрещает.

Подозрение на неисправную память проверяет «Средство диагностики памяти Windows» (Windows Memory Diagnostic; вторая линия): Win+R, mdsched, затем «Перезагрузить сейчас и проверка на наличие проблем (рекомендуется)» (Restart now and check for problems). ПК перезагрузится и будет недоступен, пока идёт тест, поэтому заранее сохраните работу. По умолчанию выполняется набор Standard; более тщательный Extended включается клавишей F1 (Test Mix), применяется F10. Результат появится уведомлением после входа; если его пропустили, откройте «Просмотр событий» и в журналах приложений и служб найдите Microsoft, Windows, MemoryDiagnostics-Results, Debug (на странице Microsoft в названии опечатка). По той же странице, событие 2001 означает, что ошибок памяти не найдено; ориентируйтесь и на текст события.

Шаг 6. Автозагрузка

Каждая программа в автозагрузке замедляет вход и занимает ресурсы. Список есть в двух местах: «Параметры», «Приложения», «Автозагрузка» (переключатели «Вкл.» и «Выкл.») и вкладка «Автозагрузка приложений» (Startup apps) в Диспетчере задач. Вторая подробнее: в ней есть оценка влияния на запуск. Её значения: None (отключено), Not measured (нет данных), Low, Medium и High; High — это более 1 секунды процессорного времени или более 3 МБ обращений к диску при запуске. Оценка показывает стоимость запуска, а не вредность программы.

Отключение (Disable) обратимо: запись остаётся в списке, и её можно включить (Enable). Правила (практика автора): спросите пользователя, что ему нужно; не отключайте антивирус, драйверы устройств (тачпад, звук) и корпоративные средства (VPN, резервное копирование, удалённое управление); меняйте одну-две записи за раз, перезагружайтесь и сравнивайте; список отключённого запишите в заявку. Часть автозапуска в домене задают политики, с ними не спорьте, а передайте заявку выше. Чтобы проверить сразу все сторонние службы и автозапуск, есть чистая загрузка: Поддержка пользователей 03.

Там, где в этих списках нет нужной записи, поможет Autoruns из Sysinternals (вторая линия): он показывает места автозапуска полнее, чем «Параметры» и Диспетчер задач (ключи реестра Run, службы, надстройки Проводника и многое другое). Параметр «Hide Signed Microsoft Entries» оставляет сторонние записи. Запись отключают, сняв флажок; команду «Delete» не используйте, чтобы изменение оставалось обратимым. Отключённая не та запись, особенно драйвер или служба, может помешать загрузке, поэтому на первой линии Autoruns нужен, чтобы смотреть, а не править. Параметр проверки через VirusTotal отправляет хеши и файлы во внешний сервис: на рабочих ПК не включайте его без согласования. Запускайте Process Explorer и Autoruns на рабочем ПК, только если это разрешено политикой организации, и скачивайте их с официальной страницы Microsoft.

Шаг 7. Фон: обновления и антивирус

Обновления. Откройте «Параметры», «Центр обновления Windows» (Windows Update). Windows устанавливает обновления автоматически, а для завершения нужна перезагрузка: система пытается выполнить её, когда ПК не используют, иначе просит выбрать время («Запланировать перезагрузку», Schedule the restart); период активности (active hours) защищает рабочее время. Остановить обновления совсем нельзя, можно временно приостановить. Не предлагайте «отключить обновления, чтобы не тормозило»: это ухудшит безопасность. Удалять установленное обновление без необходимости не рекомендуется, и не все обновления удаляются. В домене обновлениями управляет политика: Windows Server с нуля 10.

Антивирус Microsoft Defender. По умолчанию работает защита в реальном времени и быстрая проверка; полная проверка большинству пользователей не нужна и может идти от нескольких часов до нескольких дней. Плановая проверка стремится ограничить нагрузку на ЦП (это ориентир, а не жёсткий предел), ручная проверка ограничение игнорирует. По умолчанию проверяются и папки, синхронизируемые с OneDrive, и сетевые диски. Поэтому, если тормоза совпали с полной проверкой, дайте ей закончиться или перенесите на нерабочее время (расписание и исключения настраивает вторая линия). Защиту не отключайте и исключения сами не добавляйте: каждое исключение снижает защиту. Быструю проверку можно запустить в «Безопасности Windows» (Windows Security), раздел «Защита от вирусов и угроз» (Virus & threat protection), кнопка «Быстрая проверка» (Quick scan). Если на ПК стоит антивирус другого производителя, настройки проверок ищите в его документации.

Шаг 8. Питание и перезагрузка

В «Параметрах» («Система», «Питание и батарея», Power & battery) есть список «Режим питания» (Power mode). Режим «Максимальная производительность» (Best performance) увеличивает энергопотребление: ноутбук быстрее разряжается и может сильнее греться, поэтому включайте его осознанно. Проверьте, не стоит ли на ноутбуке экономный режим: это тоже способно объяснить «медленно» (практика автора).

Теперь о типичной жалобе «тормозит после недель работы». «Быстрый запуск» (Fast startup) — вид завершения работы: пользователь выходит из системы, а содержимое ядра записывается на диск, чтобы следующий старт был быстрее. В Windows это поведение по умолчанию при «Завершении работы», а «Перезагрузка» (Restart) выполняет полное выключение и новую загрузку. Значит, ПК, который неделями только «выключают» кнопкой, фактически не перезапускает ядро и драйверы. Отключать «быстрый запуск» не рекомендуется, лучше приучить пользователя к перезагрузке раз в несколько дней.

Полное выключение даёт команда shutdown /s /t 0. Она выключает ПК немедленно, без вопросов: сначала убедитесь, что пользователь сохранил работу, а по удалённому сеансу связь оборвётся. Если ПК слабый, можно ещё открыть через «Пуск» окно «Настройка внешнего вида и производительности Windows» и на вкладке «Визуальные эффекты» выбрать «Настроить для наилучшего быстродействия»: эффектов станет меньше, а вид интерфейса проще.

Проверка результата

Попросите пользователя повторить то, на что он жаловался: то же действие, ту же программу, перезагрузку и вход. Сравните время и отклик с первоначальными, посмотрите Диспетчер задач. Если лучше не стало, откатите последнее изменение (включите запись автозагрузки обратно) и передайте заявку выше.

Когда виновато железо

Признаки: HealthStatus диска не Healthy; повторяющиеся ошибки диска в журнале (Поддержка пользователей 03); ошибки в тесте памяти; тормоза остаются при чистой системе и достаточном месте. Сильно греющийся корпус и постоянно шумящие вентиляторы проверьте физически: пыль и забитая вентиляция вызывают падение скорости (практика автора). На устаревшем оборудовании эти шаги могут почти не помочь, и тогда лучшим решением бывает замена устройства. Это решение руководителя: передайте ему данные из заявки (Поддержка пользователей 01).