首次提交。win10ctf中文输入法卡顿排障记录

微软拼音打不出字-排障实录.md

@@ -0,0 +1,222 @@
+# 微软拼音打不出字？一次 ctfmon.exe 高 CPU 的排障实录
+
+> 环境：Windows 10 Pro for Workstations，版本 10.0.19045
+> 时间：2026-07-23
+
+## 一、症状：能打字的地方，不能打字了
+
+那天开机，切到微软拼音（新版）准备打字，结果键盘敲下去**毫无反应**——候选框不弹，候选词一个都不出，就像输入法根本没被唤醒。
+
+但诡异的是：
+
+- 切到**兼容模式**（设置里的"使用旧版微软拼音"），打字**完全正常**；
+- 换个程序试，还是一样——新版废了，兼容模式能用。
+
+这个"兼容模式能打字"的对比，是整件事的钥匙。后面每一步判断，几乎都建立在它上面。
+
+## 二、第一反应是错的：别急着怪游戏
+
+我最初怀疑是当时挂着的《战舰世界》把 CPU 抢光了，导致输入法没响应。
+
+于是先做了最基础的一步——**排除外部变量**：关掉游戏再试。
+
+结论：**开不开游戏，问题都在**。外部进程干扰被排除。
+
+> 经验：排查的第一步不是"动手修"，而是"确认现象可复现、并把无关变量逐个排除"。这样才能确定问题确实在输入法本身，而不是被别的东西带出来的。
+
+## 三、关键线索：兼容模式能打字，说明问题在"框架"
+
+这一步是全篇最重要的推理，值得单独讲。
+
+Windows 其实有**两套输入法框架**：
+
+| | 旧版（IMM32） | 新版（TSF / CTF） |
+|---|---|---|
+| 架构 | 上世纪 90 年代设计 | Windows 8+ |
+| 输入法切换 | 全局 | 按窗口独立 |
+| 中文输入法里的名字 | "兼容模式" | 默认（新版） |
+
+**兼容模式走的是旧框架 IMM32，新版走的是 TSF/CTF。** 既然旧的能用、新的不能用，那问题几乎可以肯定**出在新框架 TSF/CTF 这条链路上**，而不是键盘、不是驱动、也不是系统整体坏了。
+
+判断一下边界条件，范围瞬间缩到"新框架"这一个抽屉里。这就是"什么情况下正常，比什么情况下异常更有价值"。
+
+## 四、顺着框架找进程：ctfmon 的 CPU 不对劲
+
+TSF/CTF 框架背后有几个关键进程，最核心的是 **`ctfmon.exe`（CTF 加载程序）**——它一挂，所有基于新框架的输入法就都不工作。
+
+打开任务管理器（或命令行），看这几个进程的 CPU 累积时间：
+
+```powershell
+Get-Process -Name "ChsIME","ctfmon","TextInputHost" |
+    Select-Object Name, Id, CPU, @{n='内存MB';e={[math]::Round($_.WS/1MB,1)}}
+```
+
+（`tasklist | findstr /i "ime ctf chs"` 也可以快速列出来。）
+
+当时的结果：
+
+```
+进程            PID      CPU(秒)    内存(MB)
+────            ───      ───────    ────────
+ChsIME          10244    7.50       34.90
+ctfmon          22992    102.10     21.70   ← 异常
+TextInputHost   16820    6.90       16.70
+```
+
+**`ctfmon` 的累积 CPU 时间到了 102 秒**，而它是个几乎应该"闲着"的后台进程——正常刚启动时这个值应接近 0。
+
+一个监控进程烧掉 102 秒 CPU，通常意味着它在**反复重启 / 死循环 / 反复崩溃重试**。方向明确了：去看它到底在忙什么。
+
+## 五、顺着进程找数据：输入法把用户数据存在哪
+
+新框架启动时要读取用户数据（用户词典、输入历史等）。先把相关的几个目录探一遍：
+
+```powershell
+# 新版中文输入法的核心程序目录
+Test-Path "C:\Windows\System32\InputMethod\CHS\"      # 简体中文 IME 核心文件
+
+# 语言资源
+Test-Path "C:\Windows\IME\zh-CN\"
+
+# ★ 用户数据缓存（重点怀疑对象）
+Test-Path "$env:APPDATA\Microsoft\InputMethod\Chs\"
+```
+
+结果：
+
+| 路径 | 状态 |
+|------|------|
+| `C:\Windows\System32\InputMethod\CHS\` | ✅ 10 个核心文件，数字签名有效 |
+| `C:\Windows\IME\zh-CN\` | ⚠️ 空目录（有点怪，但不是主因） |
+| `%APPDATA%\Microsoft\InputMethod\Chs\` | 🔴 **一进去发现不对劲** |
+
+程序文件没问题（签名有效），那就把注意力放到**用户数据目录**上——这是最容易"攒垃圾"的地方。
+
+## 六、收网：65535 个 .tmp 文件
+
+先数一下这个目录里到底有多少文件：
+
+```powershell
+(Get-ChildItem "$env:APPDATA\Microsoft\InputMethod\Chs" -Recurse).Count
+```
+
+**65,544。** 正常状态下这个目录只该有十几个 `.dat` 文件。
+
+再看这些文件都是些什么——按扩展名统计：
+
+```powershell
+Get-ChildItem "$env:APPDATA\Microsoft\InputMethod\Chs" |
+    Group-Object Extension |
+    Sort-Object Count -Descending |
+    Format-Table Count, Name -AutoSize
+```
+
+结果一目了然：
+
+```
+Count    Name
+─────    ----
+65535    .tmp   ← 罪魁祸首
+8        .dat   ← 用户词典等，正常文件
+1        .bak   ← 词典备份
+```
+
+**65,535 个 `.tmp` 临时文件**，把缓存目录彻底撑爆了。
+
+> 顺带一提：65535 = 2¹⁶ − 1，正好是 16 位无符号整数的最大值。这暗示生成这些临时文件的**文件名计数器可能已经溢出回卷**了。
+
+## 七、根因：为什么是它，以及三个"为什么"
+
+### 为什么 65535 个 .tmp 会让输入法瘫痪
+
+新版微软拼音（TSF/CTF 框架）启动时会**扫描 `%APPDATA%\Microsoft\InputMethod\Chs\`** 来加载用户词典、输入历史等数据。面对 65,535 个损坏的临时文件，这个扫描过程陷入卡死（读取超时、IO 阻塞或循环重试），最终输入法框架彻底失去响应。
+
+进程层面就表现为 `ctfmon.exe` 被反复拖住、CPU 时间一路飙到 102 秒。
+
+### 为什么"兼容模式"不受影响
+
+因为兼容模式用的是**旧版 IMM32 框架**，它的数据存储路径和加载机制跟新版完全不同，**根本不经过这个缓存目录**——所以垃圾文件再多，也烧不到它。这正好解释了第二步那个关键现象。
+
+### 为什么会产生这么多 .tmp
+
+`.tmp` 文件是输入法写缓存时的中间产物，正常流程是：**写入 `.tmp` → 重命名为 `.dat`**。以下情况会让它堆积：
+
+1. 写入过程中被中断（强制关机、进程被杀、系统崩溃）；
+2. 杀毒软件锁定文件，阻止重命名；
+3. 磁盘写满导致写入失败，留下碎片；
+4. 框架自身崩溃，事务没正确提交。
+
+## 八、解决：只删垃圾，保住用户数据
+
+**动手前先说清楚**：这里要删的是 `.tmp` 临时文件，**绝不能连 `.dat` 一起删**——那是你的用户词典和输入历史。
+
+```powershell
+# 1. 先停掉输入法相关进程（会被系统自动重启，不用手动拉起）
+Get-Process -Name "ChsIME","ctfmon","TextInputHost" -ErrorAction SilentlyContinue |
+    Stop-Process -Force
+
+# 2. 只删 .tmp 临时文件，保留 .dat / .bak
+Get-ChildItem "$env:USERPROFILE\AppData\Roaming\Microsoft\InputMethod\Chs\*.tmp" |
+    Remove-Item -Force
+```
+
+保留下来的用户数据：
+
+| 文件 | 大小 | 用途 |
+|------|------|------|
+| `ChsPinyinUDL.dat` | 47 KB | 用户自定义词典 |
+| `ChsPinyinUDL.dat.bak` | 47 KB | 词典备份 |
+| `ChsPinyinIH.dat` | 256 KB | 输入历史 |
+| `ChsPinyinPinnedCands.dat` | 1 KB | 固定候选词 |
+| `ChsPinyinDeletedCands.dat` | 1 KB | 已删除候选词 |
+
+## 九、验证
+
+删除后重新数一遍文件数：
+
+```powershell
+(Get-ChildItem "$env:APPDATA\Microsoft\InputMethod\Chs").Count
+```
+
+**65,544 → 9。** 目录清爽了，用户词典一个没少。
+
+再切回**新版**微软拼音打字——恢复正常，问题解决。
+
+## 十、复盘：如果没有 AI 工具，我会怎么查
+
+这次能快速定位，靠的不是运气，而是一套可复用的顺序。整理成一句话就是：**症状精确 → 找边界 → 从外到内逐层排除 → 修复并回验**。
+
+1. **精确描述症状**：不能只说"坏了"。要回答：我做了什么？期望什么？实际发生了什么？
+2. **找边界条件（最关键）**：什么场景正常、什么场景异常？"兼容模式能打字"这种对比，就是一道窄门——穿过去，问题范围立刻缩小。
+3. **逐层排除，别跳层**：硬件 → 驱动 → 系统服务 → 应用配置 → 用户数据，逐层确认没问题再往下。**千万别一上来就重装系统**。
+4. **修复 + 验证**：改之前先备份（至少记下改了什么、怎么改回去）；改完回到最初的症状场景验证。
+
+配套的 Windows 自带工具，其实就够用了：
+
+- **任务管理器**（`Ctrl+Shift+Esc`）：按 CPU / 内存排序，找异常进程；
+- **资源监视器**（`Win+R` → `resmon`）：看谁在"繁忙"；
+- **事件查看器**（`Win+R` → `eventvwr`）：找红色错误；
+- 进阶可用 **Process Monitor (ProcMon)**：实时看某进程在读写哪些文件、访问哪些注册表，很多"莫名其妙的卡顿"一看日志就明明白白。
+
+## 附：关键路径速查
+
+| 路径 | 说明 |
+|------|------|
+| `%APPDATA%\Microsoft\InputMethod\Chs\` | 用户词典和输入历史缓存（最容易攒垃圾） |
+| `C:\Windows\System32\InputMethod\CHS\` | 简体中文 IME 核心文件 |
+| `C:\Windows\IME\zh-CN\` | 语言资源文件 |
+| `C:\Windows\System32\ctfmon.exe` | CTF 加载程序（挂了 → 新框架输入法全废） |
+
+### 快速自查（问题若复发）
+
+1. 看缓存目录文件数：`(Get-ChildItem "$env:APPDATA\Microsoft\InputMethod\Chs" -Recurse).Count`，正常应 < 100；
+2. 看 `ctfmon` CPU：`(Get-Process ctfmon).CPU`，刚启动应接近 0；
+3. 排查诱因：最近是否频繁强制关机？杀软是否误报该目录？磁盘剩余空间是否充足（建议 > 10 GB）？
+
+---
+
+> **记住四句话：**
+> 1. 症状精确了，问题就解决了一半。
+> 2. "什么情况下正常"比"什么情况下异常"更有价值。
+> 3. 从外到内逐层查，每层确认没问题再往下。
+> 4. 改之前先备份——至少记住怎么改回去。