windows系统进程dwm.exe
福建IT网「一个进程一篇」系列：任务管理器里看到它，先搞清楚是什么、能不能结束、有没有被仿冒，再决定动不动手。
- 进程名称：
dwm.exe - 所属类型：Desktop Window Manager（桌面窗口管理器）
- 程序归属：微软 Windows 系统自带进程，默认路径
C:\Windows\System32\dwm.exe - 用途介绍：负责窗口合成、透明与毛玻璃效果、多显示器缩放、动画渲染，Vista 之后所有窗口画面都经它合成再输出到屏幕。
- 是否合规进程：合法进程在
C:\Windows\System32下，用户名 SYSTEM 或当前登录会话。 - 能否结束进程：⚠️ 一般不要结束。新版 Windows 会在结束后自动重建，期间屏幕短暂黑闪、窗口重排；老版本可能导致图形界面不可用。
- 开机启动：随图形会话自动启动，登录成功后常驻。
- 风险备注：
- 显卡驱动异常时它常是显存/GPU 占用偏高的显示方，先更新驱动而不是结束进程
- 远程桌面、投屏、多显示器缩放出问题时，重启 dwm 有时比重启整台机器更快
- 仿冒较少，但仍以 System32 路径与微软签名为准
现场怎么核对（三步，不用装任何工具）
Ctrl + Shift + Esc打开任务管理器 → 「详细信息」页 → 右键该进程 → 打开文件所在的位置。- 对照上面的「程序归属」看路径对不对；路径不对，先别结束，直接全盘查杀。
- 右键 → 属性 → 数字签名，看签发主体是否对得上；无签名、签名方陌生的一律按可疑处理。
核对要点：看路径 System32 + 微软签名；GPU 占用高时先查显卡驱动版本
一句话结论
画面怎么显示归它管，窗口发黑、缩放模糊先想到它，别急着重启电脑。
本篇按 Windows 10/11 中文版常见环境与各软件官方客户端整理，不同版本路径、进程名可能略有差异，以本机实际安装目录与数字签名为准。福建IT网 · 福建本地 IT 实战，能照着做的那种。