IT Support Practical Case Series · Case 06

The Computer Is Running Very Slowly

La computadora está funcionando muy lenta

Diagnose performance issues through evidence instead of immediately replacing hardware or disabling protections.

Diagnostica lentitud con evidencia en vez de reemplazar hardware o desactivar protecciones.

7 minutes7 minutosPractical caseCaso prácticoCybersecurity firstCiberseguridad primeroCertificateCertificado
Step 1 · The incidentPaso 1 · El incidente

Understand the situation before taking action

Comprende la situación antes de actuar

ScenarioEscenario

A user says the computer takes a long time to start, applications freeze, and video meetings are difficult to use.

Un usuario indica que el equipo tarda en iniciar, las aplicaciones se congelan y las videollamadas son difíciles.

Cybersecurity FirstCiberseguridad primero

Do not disable antivirus, endpoint monitoring, encryption, or update controls to gain speed. Unusual resource use may indicate malware or unauthorized software.

No desactives antivirus, monitoreo, cifrado ni actualizaciones para ganar velocidad. Uso inusual puede indicar malware o software no autorizado.

Step 2 · Questions to askPaso 2 · Preguntas clave

Collect facts, not assumptions

Recopila hechos, no suposiciones

  • When did the slowdown begin?
  • Is it constant or tied to one application?
  • Is storage nearly full?
  • Were updates or software installed recently?
  • Does the device show heat, fan, battery, or disk warnings?
  • ¿Cuándo comenzó la lentitud?
  • ¿Es constante o ocurre con una aplicación?
  • ¿El almacenamiento está casi lleno?
  • ¿Hubo actualizaciones o instalaciones recientes?
  • ¿Hay calor, ventilador, batería o alertas de disco?
Professional habitHábito profesional

Record the exact message, time, scope, recent changes, and business impact. Precise notes shorten diagnosis and escalation.

Registra mensaje exacto, hora, alcance, cambios recientes e impacto. Las notas precisas aceleran diagnóstico y escalamiento.

Step 3 · Initial troubleshootingPaso 3 · Diagnóstico inicial

Start with safe, low-risk checks

Comienza con revisiones seguras y de bajo riesgo

  • Review CPU, memory, disk, network, and startup usage.
  • Check free storage and hardware health indicators.
  • Test with unnecessary user applications closed.
  • Review approved update, security, and event history.
  • Revisa CPU, memoria, disco, red y programas de inicio.
  • Verifica espacio libre e indicadores de salud.
  • Prueba con aplicaciones no necesarias cerradas.
  • Revisa historial de actualizaciones, seguridad y eventos.
Step 4 · Technical diagnosisPaso 4 · Diagnóstico técnico

Use scope and test results to isolate the cause

Usa alcance y resultados para aislar la causa

  • High usage by one process: application, update, scan, or malware investigation.
  • Persistent disk saturation: storage health, indexing, sync, or low space.
  • Only cloud apps are slow: network or service issue.
  • Performance after update: compatibility, driver, or pending restart.
  • Alto uso de un proceso: aplicación, actualización, escaneo o malware.
  • Disco saturado: salud, indexación, sincronización o poco espacio.
  • Solo apps en nube lentas: red o servicio.
  • Después de actualización: compatibilidad, controlador o reinicio pendiente.
Step 5 · Possible resolutionsPaso 5 · Posibles resoluciones

Resolve safely, validate, and document

Resuelve de forma segura, valida y documenta

  • Close or repair the identified application.
  • Free approved storage space and reduce unnecessary startup items.
  • Complete approved updates and restart at an appropriate time.
  • Escalate failing hardware, malware indicators, or persistent performance degradation.
  • Cierra o repara la aplicación identificada.
  • Libera espacio aprobado y reduce inicio innecesario.
  • Completa actualizaciones aprobadas y reinicia.
  • Escala hardware defectuoso, indicadores de malware o lentitud persistente.
Before closingAntes de cerrar

Confirm the result with the user or approved monitoring, document the cause and actions, and record any remaining risk or follow-up.

Confirma el resultado con el usuario o monitoreo aprobado, documenta causa y acciones, y registra cualquier riesgo o seguimiento.

Step 6 · Five easy questionsPaso 6 · Cinco preguntas fáciles

Quick learning check

Comprobación rápida

This is not a formal exam. Select an option, then use “Check answer” to see the correct answer and explanation.

Esto no es un examen formal. Selecciona una opción y usa “Revisar respuesta” para ver la respuesta correcta y la explicación.

1. What is better than guessing about performance?1. ¿Qué es mejor que adivinar sobre el rendimiento?
Correct answer: Collecting resource evidenceRespuesta correcta: Recopilar evidencia de recursosEvidence identifies the real bottleneck.Evidence identifies the real bottleneck.
2. Should antivirus be disabled for speed?2. ¿Debe desactivarse el antivirus para ganar velocidad?
Correct answer: NoRespuesta correcta: NoSecurity controls should remain enabled.Security controls should remain enabled.
3. What may constant 100% disk usage suggest?3. ¿Qué puede sugerir uso constante de disco al 100%?
Correct answer: A storage or process bottleneckRespuesta correcta: Un cuello de botella de almacenamiento o procesoDisk saturation requires focused investigation.Disk saturation requires focused investigation.
4. If only cloud apps are slow, what else should be checked?4. Si solo las apps en nube están lentas, ¿qué más revisar?
Correct answer: Network and service healthRespuesta correcta: La red y el estado del servicioThe endpoint may not be the cause.The endpoint may not be the cause.
5. When should hardware be escalated?5. ¿Cuándo debe escalarse el hardware?
Correct answer: When health indicators or tests show failureRespuesta correcta: Cuando indicadores o pruebas muestran fallaEscalate based on evidence and impact.Escalate based on evidence and impact.
Step 7 · CertificatePaso 7 · Certificado

Create your certificate of participation

Crea tu certificado de participación

IT SUPPORT PRACTICAL CASE SERIES · CASE 06 OF 15
Certificate of Completion

This certifies that

has successfully completed

IT Support Practical Case 06
The Computer Is Running Very Slowly

Completed a practical, cybersecurity-first support scenario focused on Performance, CPU, Memory, Storage, and Endpoint Security.

Skills Demonstrated
PerformanceCPUMemoryStorageEndpoint Security
Learning Time
7 minutes
Completion Date
Juan Carballo
Microsoft Certified Systems Engineer
Microsoft Certified Systems Administrator
IT Support Practical Case Series · Learning by Doing

Case Focus:Enfoque del caso: Performance · CPU · Memory · Storage · Endpoint Security