- Windows 11 包含强大的性能、稳定性、磁盘和内存诊断工具，但许多用户并不了解这些工具。
- 第三方实用程序，例如 HWiNFO、CrystalDiskInfo、Malwarebytes 或 ESET SysInspector，可以扩展硬件和安全分析。
- Sysmon 和新的主动内存诊断功能可以记录高级事件，并在意外重启后检测错误。
- 结合诊断、OneDrive备份和手动系统文件修复，可以降低严重故障的影响。
在 Windows 11 中拥有优秀的诊断工具至关重要，它能让你在电脑出现严重问题后才采取行动，而不是等到问题爆发才去解决。许多用户只有在遇到崩溃、蓝屏或异常重启等情况时才会想起这些实用工具，但微软的系统以及一些第三方应用程序为监控电脑健康状况提供了强大的功能。
与此同时，也很容易让人感到沮丧：有些人升级到新版本（例如Windows 11 24H2）后，问题就接踵而至：开始按钮卡住、搜索功能失效、Microsoft Store 打不开、某些格式（例如 JPEG）无法打开……更糟糕的是，一些官方工具只会生成报告，却无法修复任何问题。因此，了解每种工具的具体功能、局限性以及我们有哪些真正可行的替代方案来检测和修复错误就显得尤为重要。
Windows 11 中的诊断工具指的是什么？
当我们谈到Windows 11 的诊断工具时，我们指的并非仅仅是能够神奇地修复问题的程序。实际上，这些实用工具能够收集有关硬件、操作系统、网络和安全方面的详细信息，并以相对清晰的方式呈现出来，以便我们能够精确定位问题的根源。
在许多情况下，这些工具侧重于监控和记录事件：CPU 温度、磁盘错误、内存故障、应用程序崩溃、可疑进程、性能瓶颈等。有些工具仅提供诊断和日志记录功能；有些工具提供建议；少数工具可以直接修复某些组件。
真正的价值在于，我们掌握的关于电脑内部运行状况的信息越可靠，就能越早做出决策：例如更换故障硬盘、卸载有问题的驱动程序、检查内存或加强安全措施。特别是硬件故障，往往在为时已晚之前悄无声息地发生，因此预防性诊断至关重要。
Windows 11 内置了多种工具，但也有第三方实用程序可以极大地扩展我们的查看和测量范围。建议将两种方法结合使用：利用系统自带的功能，并在需要更深入的分析时使用专业软件。
完整的硬件监控：HWiNFO
检查电脑健康状况的最佳方法之一是安装HWiNFO，这是一款广受欢迎的免费工具，能够提供关于硬件的极其详细的信息。当您怀疑电脑过热、电压不稳定或某些组件性能异常时，它都是理想的选择。
使用 HWiNFO，您可以查看从精确的 CPU 和 GPU 温度到风扇转速、功耗、各个核心频率、主板传感器状态以及其他众多高级参数的所有信息。数据量之大乍一看可能令人眼花缭乱，但一旦您习惯了，它就会成为您不可或缺的工具。
HWiNFO 的妙处在于，它不仅能显示静态数据，还能让你在游戏过程中实时监控系统状态，导出日志，并对比硬件更换或 Windows 更新前后系统的性能变化。如果 CPU 温度达到 95°C 或显卡温度飙升，你都能清晰地看到，并可以考虑诸如定制液冷散热之类的解决方案。
例如，这些信息可以帮助您检测高负载下崩溃的原因，例如过热、电源不足或风扇转速过低。Windows 11 本身并不显示如此详细的信息，因此 HWiNFO 是对原生工具的绝佳补充。
性能监视器：集成性能监视器
在 Windows 11 中，性能监视器是最被低估的实用工具之一。它是一款功能强大的集成工具，可让您准确地分析一段时间内的资源使用情况。
要打开它，只需按下Win + R，输入perfmon或Performance Monitor，然后选择出现的第一个选项。最初，您会看到一个专注于 CPU 使用率的图表，但该工具的功能远不止于此：您可以添加磁盘使用率、内存、网络、队列时间、页面大小、功耗等诸多指标的计数器。
性能监视器的真正价值在于它能够创建监视会话，记录特定计数器在几分钟或几小时内的变化。这使您可以分析崩溃或性能下降之前发生的情况：例如磁盘使用率是否达到 100%，内存是否耗尽导致系统频繁进行页面交换，或者某个进程是否占用了所有资源。在严苛的诊断环境中，它是了解瓶颈和异常行为的关键工具，使您无需安装任何额外软件即可采取措施优化服务和性能，因为它已预装在Windows 11中。
虽然界面不是最人性化的，但在严肃的诊断环境中，它是了解瓶颈和异常行为的关键工具，无需安装任何其他软件，因为它已预装在Windows 11中。
系统稳定性历史记录：可靠性监控器
Windows 11 中另一个鲜为人知的亮点是“可靠性历史记录”，只需在任务栏中搜索“查看可靠性历史记录”选项即可访问。这个集成工具会清晰地显示所有系统错误和重大事件的时间线。
无需浏览复杂的日志，此视图按日汇总系统行为，并以1 到 10 的稳定性等级进行评级。每次程序崩溃、硬件错误、更新失败或严重问题都会在图表中标记出来，让您一目了然地了解问题的起始时间。
点击特定日期，即可查看错误详情，包括崩溃的应用程序、涉及的模块以及可能触发问题的更新。如有必要，您可以卸载程序并清理电脑，看看错误是否消失。这对于关联分析（例如，确定崩溃是否是在安装特定驱动程序或特定 Windows 11 补丁后发生的）非常有效。
对于任何需要了解系统在更改后是否恶化的诊断任务，可靠性监视器比手动检查事件查看器要方便得多，也更直观，而且当某些功能突然停止工作时，它通常是值得首先检查的地方。
网络和 WiFi 诊断：WiFi 分析器和 SoftPerfect 网络扫描器
网络连接问题是常见的：连接速度慢、延迟无故飙升，或者 Wi-Fi 网络似乎过载。遇到这种情况，使用专门的诊断工具可以节省大量反复尝试的时间。
WiFi Analyzer是一个非常实用的工具，它是一款可以直观分析无线网络运行状况的应用程序。它可以显示路由器正在使用的信道、邻居网络最拥挤的信道，以及家中或办公室不同位置的信号强度。
借助这些数据，您可以决定更改信道或频段（例如 2,4 GHz 或 5 GHz）以减少干扰。如果分析显示您的路由器与附近多个网络共享信道，则可能会出现网络掉线和速度下降的情况，该工具可帮助您调整路由器设置以提高稳定性。
另一方面，SoftPerfect Network Scanner非常适合用来检查哪些设备连接到您的网络，包括 IPv4 和 IPv6 网络。它的免费版本允许您列出最多 10 台设备，这对于许多家庭来说足以确认是否有人未经许可使用您的 Wi-Fi。
能够一目了然地查看网络上所有活动设备及其 IP 和 MAC 地址，对于安全和诊断都大有裨益：如果设备数量超出预期，则网络可能过载；如果某个特定设备产生过多流量，您也可以怀疑是该设备的问题。如果您偶尔遇到设备检测问题，例如电脑无法检测到手机，这类扫描器可以帮助您精确定位问题所在。
磁盘状态监控工具：CrystalDiskInfo 和 WinDirStat
存储是影响 Windows 11 稳定性的关键因素。即使其他硬件都完好无损，机械硬盘的坏扇区或固态硬盘的错误过多也可能导致系统崩溃、蓝屏和运行极其缓慢。
CrystalDiskInfo是一款专门用于监控硬盘、固态硬盘和外置硬盘健康状况的工具。它读取硬盘的 SMART 数据（内部健康信息），并在一个简洁的仪表盘中显示温度、错误数量、重新分配扇区、运行时间等指标。
如果 CrystalDiskInfo 将硬盘标记为“良好”，通常无需立即担心。但是，如果出现警告信息或硬盘健康状况较低，建议您备份数据并考虑更换硬盘。此工具无法修复硬盘，但可以在硬盘完全损坏导致数据丢失之前发出警报。
除了上述功能外，WinDirStat还非常擅长识别磁盘空间的使用情况，并清理剩余空间不足的驱动器。它会扫描您的磁盘，并以清晰直观的方式显示磁盘空间分布图，图中每个文件和文件夹都占据与其大小成比例的磁盘空间块。借助这种可视化方式，您可以找到那些被遗忘的大型文件、占用大量空间的临时文件夹，或是仍在占用数 GB 空间的旧系统残留文件，同时还能彻底清理您的电脑，释放更多空间。
RAM 内存检查：Windows 内存诊断和主动分析
内存故障是最棘手的问题之一：它会导致随机崩溃、无故重启以及难以解读的蓝屏错误。为了解决这个问题，Windows 11 内置了Windows 内存诊断工具，用户可以在“开始”菜单搜索框（Win + S）中输入该工具名称并运行它。
启动时，系统会建议重启并分析内存，然后再加载 Windows。在此特殊的启动过程中，系统会对 RAM 模块进行测试以检测错误。如果发现任何问题，返回桌面时会显示警告，并且该问题也会记录在系统日志中。
除了这项经典的实用工具外，微软还在最新的 Windows 11 预览体验计划版本（例如版本 26220.6982）中引入了一项新的主动内存诊断功能。当系统检测到意外重启或异常关机时，此功能会运行。
发生此类故障后，Windows 会显示一条通知，提示您执行快速内存扫描。如果您接受，扫描将安排在下次重启时进行，并在操作系统启动完成之前运行。该测试平均耗时约五分钟，如果检测到错误，则会提供有关故障类型和可采取的措施的清晰信息。
其目标是提高与内存损坏、驱动程序故障或硬件问题相关的“神秘”重启事件的透明度。这些诊断数据以匿名方式收集，以便微软能够识别常见错误模式并改进未来的更新。不过，并非所有计算机都兼容：目前，ARM64 系统、具有特定管理员限制的配置以及启用了 BitLocker 但未启用安全启动的计算机均不兼容。如果您是高级用户，可以将这些报告与实用的 Windows 11 脚本结合使用，以自动执行定期检查和清理。
Sysmon：高级系统监视器现已集成到 Windows 11 中
诊断工具库中的另一个关键组件是Sysmon（系统监视器），该工具长期以来必须从 Microsoft Sysinternals 单独下载，现在已原生集成到最新版本的 Windows 11 中。但是，它默认情况下是禁用的。
Sysmon 作为设备驱动程序和系统服务，能够记录进程创建、DLL 加载、驱动程序安装、网络连接、文件创建日期更改等高级事件。它还可以记录进程映像文件哈希值，这对于取证分析和安全防护非常有用。
这些信息会被写入 Windows 事件日志，使管理员和高级用户能够跟踪可疑活动、精确定位恶意软件感染后的异常行为，或诊断使用简单工具无法检测到的复杂问题。从本质上讲，它就像一个高度详细的系统运行黑匣子。
要在 Windows 11 中启用内置的 Sysmon，首先请确保您没有安装手动下载的旧版本；如果有，请将其卸载。然后，从“设置”应用（Win + I）中，依次选择“系统”>“可选功能”>“更多 Windows 功能”，并在“Windows 功能”窗口中启用 Sysmon。
启用该功能后，您需要以管理员权限打开命令提示符或 PowerShell 窗口，并运行命令`Sysmon -i`来初始化该服务。此后，监控器将开始持续记录事件，直接集成到系统中，无需额外的第三方软件。
当原生工具不足以应对问题时：升级到 Windows 11 24H2 后出现的问题
微软的诊断工具并非总能解决日常问题，尤其是在一些重要的 Windows 11 更新之后。有些用户在从 23H2 升级到 24H2 后，发现之前运行完美的电脑变得不稳定。
典型情况包括“开始”按钮无响应、搜索栏冻结、应用程序无法打开、无法连接到 Microsoft Store，甚至无法打开 JPEG 照片等基本文件。
在某些情况下，微软支持建议用户更新到更新的版本（例如，从 23H2 更新到 24H2），希望能够解决兼容性问题。有时更新确实能改善情况（例如，程序恢复正常运行，或者“开始”按钮恢复响应），但其他问题仍然存在：搜索功能仍然无法使用，Microsoft Store 无法连接，或者某些应用程序的集成仍然存在问题。
许多用户遇到的内置诊断工具仅限于显示日志和报告，并没有提供“一键修复所有问题”的神奇按钮。即使暂时禁用第三方安全软件、以安全模式启动，并尝试让 Windows 推荐其他更新路径，也并非总能奏效。
在这种情况下，除了使用系统监视器 (Sysmon)、性能监视器 (Performance Monitor) 或可靠性历史记录之外，可能还需要借助外部工具来排除硬件问题（内存、磁盘、电源），并确定问题是否源于冲突的更新、故障的驱动程序或物理损坏的组件。如果检测到与卡或内部连接相关的问题，建议执行高级 PCIe 诊断。
诊断并手动修复损坏的系统文件
Windows 11 中常见的错误和异常行为的根源之一是系统文件损坏。虽然像 SFC 或 DISM 这样的工具可以自动修复许多此类文件，但有些情况下，特定文件无法通过这些工具修复，需要手动干预。
通常的处理流程是先查看日志文件， Windows 会在该文件中记录完整性检查的结果，以确定哪个文件已损坏及其确切位置。一旦确定损坏的文件，系统就会在系统中查找该文件的正常副本（例如，在另一台计算机或安装介质上），以便进行替换。
第一步是获取损坏文件的管理员权限。从提升权限的命令提示符运行以下命令。 takeown /f <Ruta_Y_Archivo>例如，对于位于 System32 中的 jscript.dll 文件，您可以使用 takeown /f C:\windows\system32\jscript.dll.
接下来，必须给予管理者获得这项权力的机会。 对文件拥有完全控制权. 这是通过命令完成的 icacls <Ruta_Y_Archivo> /grant administrators:F。按照前面的例子，它将是 icacls C:\windows\system32\jscript.dll /grant administrators:F这样可以确保我们拥有更换它所需的必要权限。
最后，使用以下命令手动将正确版本的文件复制到损坏的版本上。 copy <Archivo_Origen> <Archivo_Destino>。 例如： 复制 E:\temp\jscript.dll 到 C:\windows\system32\jscript.dll来源必须是已知有效的副本，来自健康的系统或可靠的来源。
如果此过程未能解决问题，则损坏可能会影响更多内部组件或 Windows 11 安装本身，在这种情况下，您可能需要求助于Windows 恢复选项：重置电脑、从安装介质启动进行修复，或者最终在备份后从头开始重新安装操作系统。
安全和恶意软件：Malwarebytes、ClamWin 和 ESET SysInspector
在许多电脑上，性能问题或异常行为并非由更新或硬件引起，而是由恶意软件或不需要的软件导致。因此，“诊断工具”的概念也包括那些扫描系统以查找威胁的安全应用程序。
Malwarebytes是该领域最知名的解决方案之一。虽然 Windows 11 内置了 Windows Defender，但许多人仍然会使用 Malwarebytes（免费版或付费版）来增强其防护能力。它尤其擅长检测其他杀毒软件遗漏的恶意软件、广告软件、PUP（潜在有害程序）以及其他感染痕迹。
免费版作为一款按需扫描工具，对大多数用户来说已经绰绰有余：它会自动安装、更新，并在怀疑感染病毒时运行完整扫描。高级版增加了实时功能和其他高级选项，但对于基本诊断而言，免费版通常就足够了。
ClamWin是另一个值得关注的选择。它是一款开源杀毒软件，虽然界面可能略显过时，但其强大的恶意软件检测能力使其脱颖而出，其引擎由社区持续改进。它能够很好地与文件夹、移动硬盘或特定文件的手动扫描功能集成。
除了上述解决方案之外， ESET SysInspector也值得特别一提。这款免费的诊断工具既可以独立使用，也可以集成到 ESET 面向家庭用户、终端设备和服务器（运行于 Windows 系统）的产品中。它并非传统意义上的杀毒软件，而是一款深度系统分析工具。
SysInspector 会收集关于运行进程、注册表项、已加载驱动程序、网络连接、服务和关键组件的极其详细的信息。基于这些数据，它会为每个项目生成一份风险评级报告，帮助识别可能与恶意软件或冲突相关的可疑组件。对于持续性感染，建议结合勒索软件指南进行扫描。
使用这类专注于分析的安全工具，您可以获得系统的“快照”，而不仅仅是简单的“未发现病毒”。当您的电脑运行异常、连接异常或性能无故下降时，这种快照至关重要。
备份、Microsoft 帐户和同步：基本背景
除了技术诊断之外，还有一个不容忽视的实际问题：确保数据安全和工作环境同步。在 Windows 11 中，使用Microsoft 帐户登录可以带来一些优势，间接地有助于在发生严重故障后进行恢复。
使用该帐户，您可以跨设备同步密码、收藏夹、 Microsoft Edge 浏览器设置、阅读列表、主题和其他偏好设置。这意味着，如果您需要重新安装软件或更换电脑，您的用户体验将更快地恢复，无需手动重新设置所有内容。
此外，您可以将照片和文件自动保存到OneDrive，这样它们就能在云端受到保护，并可从任何设备访问。如果硬盘开始出现故障（您可以使用 CrystalDiskInfo 检测到这种情况）或系统在更新后变得不稳定，云端拥有最新的备份可以大大降低其影响。
就诊断而言，这意味着您可以专注于修复系统，而无需担心丢失重要文档，因为您的大部分个人数据已经异地备份。如果需要格式化，恢复正常的过程也会轻松得多。
无论我们是否喜欢与微软帐户的集成，利用同步和备份选项是对上述所有诊断工具的合理补充，因为它最大限度地减少了这些工具帮助检测到的故障的后果。
纵观所有这些实用工具——从性能监视器（如 Performance Monitor 和 Sysmon）到硬件测试工具（如 HWiNFO、CrystalDiskInfo 和 Memory Diagnostic），再到网络和安全工具（如 WiFi Analyzer、SoftPerfect Network Scanner、Malwarebytes、ClamWin 和 ESET SysInspector）—— Windows 11 显然提供了一个非常强大的生态系统，帮助您了解电脑的运行状况。它们并非总能自动修复所有问题（尤其是在更新冲突之后），但将它们与良好的备份习惯、Microsoft 帐户同步以及必要时的手动系统文件修复相结合，可以更好地防止偶发故障演变成彻底的灾难。
