当你什么都不做的时候，为什么你的电脑的硬盘灯会闪烁

我们所有人都经历过。你离开电脑几分钟后回来。当你不在的时候，你的电脑的硬盘灯开始闪烁——但它到底在做什么呢？有点怀疑是很自然的。...

我们所有人都经历过。你离开电脑几分钟后回来。当你不在的时候，你的电脑的硬盘灯开始闪烁——但它到底在做什么呢？有点怀疑是很自然的。

一般来说，这没什么好担心的。所有正常配置的Windows系统都会定期这样做。当然，恶意软件总是有可能的。如果你担心的话，可以进行反恶意软件扫描。

是的，你的电脑会一直等到你不在的时候

相关：Windows如何将任务计划程序用于系统任务

你的电脑可能不是想偷偷摸摸。相反，它试图变得聪明和尊重。Windows在后台有一些工作要做，它试图礼貌地等到你的计算机“空闲”时（当它没有被人积极使用时）再做这些工作。这样可以确保在使用计算机时不会浪费计算机的资源。必要的后台任务不会让你的电脑在使用时慢下来。

这不是你的想象-Windows实际上会等到你的计算机空闲时才开始执行这些任务。而且，当你再次开始使用电脑时，它甚至可能会暂停任务，因此如果你坐在电脑前检查发生了什么，你可能看不到任何活动的痕迹。Windows任务计划程序提供了一种仅在计算机空闲时运行任务的方法，许多任务都配置为以这种方式工作。

它在后台做什么？

但是你的电脑到底在后台做什么呢？确切的后台任务取决于您的计算机上有什么软件以及如何配置，但以下是一些常见的任务：

文件索引：所有现代操作系统都包括文件索引服务。这是一个在整个硬盘上爬行的过程，检查每个文件——以及其中的文本——并建立一个数据库。使用操作系统的搜索功能时，会从数据库中获得即时搜索结果。为此，索引服务必须对文件进行爬网并监视它们的更改，这可能会导致硬盘活动。
磁盘碎片整理：回到Windows98，在整理硬盘之前，你必须关闭计算机上的其他程序，以确保它能成功完成。现代版本的Windows会自动在后台进行任何必要的磁盘碎片整理，但它们被配置为只在计算机空闲时进行。
定时防病毒扫描：默认情况下，防病毒程序和其他安全工具通常配置为执行定时防病毒扫描。您的防病毒程序可能正在对硬盘进行排序并检查其文件。
备份：如果您已经设置了自动备份—您应该这样做—您的备份实用程序可能正在执行常规备份。
自动更新：Windows本身以及googlechrome和mozillafirefox等程序都有自动更新程序。如果你看到你的电脑很忙，它可能是下载，并可能安装一个新的更新。

当然，这只是一个简短的清单。有几乎无限的可能性取决于你使用的软件。例如，如果您在后台打开了Steam，并且刚刚发布了对您安装的游戏的更新，那么Steam将自动下载并安装更新。像BitTorrent客户端这样的文件下载程序显然也会导致这种硬盘活动。

检查哪些程序正在实际使用您的磁盘

这在理论上是很好的，但是你可能想知道你的电脑到底在做什么。首先，如果你真的担心你的电脑可能有恶意软件，你应该执行一个有信誉的反恶意软件实用程序扫描，而不是仅仅使用系统工具来看看发生了什么。但是，如果您想监视磁盘活动，可以。

您可以使用Windows附带的任务管理器或资源监视器工具来检查每个进程的磁盘活动，如果您的硬盘驱动器指示灯一直闪烁，或者您的计算机由于磁盘使用率高而速度减慢，并且您不知道原因，这是很好的。

要打开它，首先启动任务管理器，方法是右键单击任务栏并选择“任务管理器”或按Ctrl+Shift+Escape。在Windows8上，新的任务管理器显示磁盘活动，因此您只需单击磁盘头即可按当前磁盘活动进行排序。然后，您可以搜索进程的名称以了解发生了什么。

Windows 7用户在任务管理器中没有此功能。如果您使用的是Windows 7，则需要单击“性能”选项卡，然后单击“打开资源监视器”。单击“资源监视器”窗口中的“磁盘”选项卡，您将看到可以按当前磁盘使用情况排列的进程列表。即使在Windows8和8.1上，资源监视器窗口也比任务管理器提供了更多的细节。

要记录磁盘活动并稍后进行检查，请使用Process Monitor—这是Windows极客非常喜欢的一个很棒的系统内部工具。您可以选择离开计算机时让进程监视器在后台运行。下次您回来看到计算机的硬盘驱动器指示灯闪烁时（可能听到一个机械硬盘驱动器正在研磨），您可以查看进程监视器窗口，查看哪些进程正在使用硬盘驱动器。

Process Monitor捕获各种事件，但您可以单击工具栏上的按钮以确保它只显示文件系统事件。下面，我们可以看到Windows搜索索引过程正在运行。

进程监视器很好，因为它提供了一个历史记录。即使进程完全停止使用磁盘或自行终止，您仍然可以查看此信息(请注意，您可能不希望一直运行此工具，因为捕获和记录这样的所有系统事件会消耗系统资源。Process Monitor仅在其打开时记录事件，因此您无法在磁盘活动特别密集的突发事件之后启动它并查看启动之前发生的情况。）