Por que o uso de CPU dispara do nada e como pegar o culpado

Os suspeitos de sempre

O trabalho em segundo plano do Windows segue uma agenda, e a agenda explica o aparente acaso: as coisas disparam quando a máquina parece livre, logo depois de atualizações ou em temporizadores que você nunca viu. Antes de caçar causas exóticas, compare seu pico com o elenco conhecido. No Gerenciador de Tarefas, ordene por CPU enquanto o pico dura — o nome do processo costuma contar a história inteira, e quase sempre é um destes.

• Antimalware Service Executable (MsMpEng.exe): o exame agendado do Defender — picos de 10 a 30 minutos; o horário está no histórico de proteção
• SearchIndexer.exe: reindexação depois de muito movimento de arquivos — backups restaurados e repositórios recém-clonados significam horas de indexação
• TiWorker.exe e TrustedInstaller.exe: a manutenção do Windows Update, descompactando e aplicando atualizações em segundo plano
• mscorsvw.exe (otimização do .NET): recompila código gerenciado depois de uma atualização ou instalação — sem interrupções, termina mais rápido
• OneDrive.exe e ajudantes do navegador: sincronizando uma pasta alterada, ou algumas abas com o trabalho de fundo de cada uma
• Tarefas de fabricantes no Agendador de Tarefas: checagens de atualização, envios de telemetria e "manutenção" em temporizadores próprios — impressoras e placas de vídeo reincidem

Pegar um pico que acaba antes de você olhar

O Gerenciador de Tarefas mostra o presente, mas picos são passado — para isso existem os registros. No Agendador de Tarefas, ative o histórico de todas as tarefas: a partir daí, cada tarefa disparada deixa registro com o horário exato. O log de Sistema do Visualizador de Eventos na hora do pico mostra instalações de atualização e eventos de serviços, e o log Diagnostics-Performance avalia inicializações e desligamentos lentos. O Monitor de Recursos (resmon) captura atividade ao vivo, com CPU e disco por processo numa única tela — deixe-o aberto enquanto os picos forem frequentes. Para os casos teimosos, o Windows Performance Recorder (wpr) grava um rastreamento que dá para abrir no analisador e prender num thread específico.

Correções que duram de verdade

Reagende em vez de brigar com os sintomas: empurre o exame do Defender para a hora do almoço e, se você programa, exclua suas pastas de builds e virtualização tanto da indexação quanto do exame em tempo real. Deixe o otimizador do .NET terminar o serviço uma vez — matar o mscorsvw todo dia só reinicia a mesma tarefa no dia seguinte. Pause o OneDrive no horário de trabalho ou tire a pasta dele dos seus projetos ativos, e corte a lista de inicialização: cada ajudante que carrega no logon ganha depois a chance de te dar um pico. Antes de culpar o próprio Windows, abra o Agendador de Tarefas e leia as entradas de fabricantes: atualizadores e "ajudantes" de impressoras, placas de vídeo e teclados são os culpados clássicos que sobrevivem a qualquer reinstalação.

Perguntas e respostas

Continue lendo