I soliti sospetti
Il lavoro in background su Windows segue una pianificazione, ed è lei a spiegare la casualità: le cose partono quando la macchina sembra inattiva, subito dopo gli aggiornamenti, o su timer che non hai mai visto. Prima di dare la caccia a cause esotiche, confronta il tuo spike con il cast noto. In Gestione attività ordina per CPU mentre lo spike dura: il nome del processo di solito racconta tutta la storia, e quasi sempre è uno di questi.
- Antimalware Service Executable (MsMpEng.exe): la scansione pianificata di Defender — gli spike durano 10–30 minuti; controlla la cronologia protezione per gli orari
- SearchIndexer.exe: reindicizzazione dopo grandi movimenti di file — backup ripristinati e repository appena clonati significano ore di indicizzazione
- TiWorker.exe e TrustedInstaller.exe: manutenzione di Windows Update, che spacchetta e installa gli aggiornamenti in background
- mscorsvw.exe (.NET Runtime Optimization): ricompila il codice gestito dopo un aggiornamento o un'installazione — finisce prima se lo lasci lavorare
- OneDrive.exe e helper del browser: sincronizzazione di una cartella modificata, oppure qualche scheda che fa girare il proprio service worker
- Attività dei vendor in Utilità di pianificazione: controlli di aggiornamento, upload di telemetria e lavori di «manutenzione» con i propri timer — stampanti e GPU sono recidivi
Acciuffare uno spike finito prima che tu guardi
Gestione attività mostra il presente, ma gli spike appartengono al passato: usa i log. In Utilità di pianificazione attiva la cronologia di tutte le attività — da quel momento ogni attività avviata lascia un record con il timestamp esatto. Il log System del Visualizzatore eventi attorno allo spike mostra installazioni di aggiornamenti ed eventi dei servizi; il log Diagnostics-Performance assegna punteggi ad avvii e arresti lenti. Monitoraggio risorse (resmon) coglie l'attività dal vivo con CPU e disco per processo in un'unica vista — tienilo aperto finché gli spike sono frequenti. Per i casi davvero ostici, Windows Performance Recorder (wpr) cattura una traccia che puoi aprire nell'analizzatore e appuntare a un thread specifico.
Correzioni che restano
Ripianifica invece di combattere i sintomi: sposta la scansione di Defender all'ora di pranzo e, se sviluppi software, escludi le cartelle di build e di virtualizzazione sia dall'indicizzazione sia dalla scansione in tempo reale. Lascia finire una volta l'ottimizzatore di .NET — uccidere mscorsvw ogni giorno riavvia domani lo stesso lavoro. Metti in pausa OneDrive nelle ore di lavoro o punta la sua cartella lontano dai progetti attivi, e sfoltisci l'elenco di avvio, perché ogni helper caricato al logon avrà poi la sua occasione di farti uno spike. Prima di incolpare Windows stesso, apri Utilità di pianificazione e leggi le voci dei vendor: updater e servizi «helper» di stampanti, GPU e tastiere sono i classici autori di spike casuali che sopravvivono a ogni reinstallazione.
Domande e risposte
Perché la CPU sale al 100% per qualche secondo?
Gli spike brevi sono lavoro pianificato in background: controlli di Defender, indicizzazione dopo modifiche ai file, manutenzione degli aggiornamenti o un service worker del browser. Acciuffa il nome in Gestione attività ordinato per CPU, o leggi a posteriori la cronologia di Utilità di pianificazione.
L'uso casuale del 100% di CPU è segno di malware?
Può esserlo, ed è proprio per questo che conviene identificare il processo invece di tirare a indovinare. Un nome sconosciuto inchiodato su CPU alta merita una scansione di Defender e un'occhiata alla posizione del file; un processo di sistema pianificato e noto di solito no.
Scopri cosa include la licenza prima dell'acquisto.
La prova singola di 30 minuti include gli strumenti essenziali. Le funzioni PRO restano bloccate finché non attivi una licenza a pagamento.
Da leggere dopo
Scrivici: [email protected]